- Навигация
  - Компьютер
    - Суммарная информаци
    - DMI
    - Разгон
    - Электропитание
    - Портативный ПК
    - Датчики
  - Системная плата
    - ЦП
    - CPUID
    - Системная плата
    - Память
    - SPD
    - Чипсет
    - BIOS
    - ACPI
  - Операционная система
    - Операционная система
    - Процессы
    - Системные драйверы
    - Службы
    - Файлы AX
    - Файлы DLL
    - Сертификаты
    - Время работы
  - Сервер
    - Общие ресурсы
    - Безопасность
    - Вход в систему
    - Пользователи
    - Локальные группы
    - Глобальные группы
  - Отображение
    - Видео Windows
    - Видео PCI / AGP
    - Графический процессор
    - Рабочий стол
    - Мультимонитор
    - Видеорежимы
    - OpenGL
    - GPGPU
    - Vulkan
    - Шрифты
  - Мультимедиа
    - Аудио Windows
    - Аудио PCI / PnP
    - HD Audio
    - OpenAL
    - Кодеки аудио
    - Кодеки видео
    - MCI
    - SAPI
  - Хранение данных
    - Хранение данных Windows
    - Логические диски
    - Физические диски
    - Оптические накопители
    - ASPI
    - ATA
    - SMART
  - Сеть
    - Сеть Windows
    - Сеть PCI / PnP
    - IAM
    - Интернет
    - Маршруты
    - IE Cookie
    - История браузера
  - DirectX
    - Файлы DirectX
    - DirectX - видео
    - DirectX - звук
  - Устройства
    - Устройства Windows
    - Физические устройства
    - Устройства PCI
    - Устройства USB
    - Ресурсы устройств
    - Ввод
    - Принтеры
  - Программы
    - Автозагрузка
    - Запланированные
    - Установленные программы
    - Лицензии
    - Типы файлов
    - Гаджеты рабочего стола
  - Безопасность
    - Безопасность Windows
    - Обновления Windows
    - Брандмауэр
    - Антишпионское ПО
  - Конфигураци
    - Окружение
    - Панель управлени
    - Системные файлы
    - Системные папки
    - Протоколы событий
  - База данных
    - ПО БД
    - Драйверы ODBC
  - Тест
    - Чтение из памяти
    - Запись в память
    - Копирование в памяти
    - Задержка памяти
    - CPU Queen
    - CPU PhotoWorxx
    - CPU ZLib
    - CPU AES
    - CPU Hash
    - FPU VP8
    - FPU Julia
    - FPU Mandel
    - FPU SinJulia
    - FP32 Ray-Trace
    - FP64 Ray-Trace

AIDA64 Extreme

|  | Версия | AIDA64 v5.97.4600/ru
|  | Тестовый модуль | 4.3.783-x64
|  | Домашняя страница | http://www.aida64.com/
|  | Тип отчёта | Мастер отчётов
|  | Компьютер | ANTON-PC
|  | Генератор | Anton
|  | Операционная система | Microsoft Windows 7 Ultimate 6.1.7601.24308 (Win7 RTM)
|  | Дата | 2018-12-14
|  | Время | 15:42

Суммарная информация

|  | Компьютер:
|  |  | Тип компьютера | ACPI x64-based PC
|  |  | Операционная система | Microsoft Windows 7 Ultimate
|  |  | Пакет обновления ОС | Service Pack 1
|  |  | Internet Explorer | 11.0.9600.19204
|  |  | DirectX | DirectX 11.1
|  |  | Имя компьютера | ANTON-PC
|  |  | Имя пользователя | Anton
|  |  | Вход в домен | Anton-PC
|  |  | Дата / Время | 2018-12-14 / 15:42
|  | Системная плата:
|  |  | Тип ЦП | QuadCore Intel Core i7-4770K, 3800 MHz (38 x 100)
|  |  | Системная плата | ASRock H97 Killer (2 PCI, 2 PCI-E x1, 2 PCI-E x16, 1 M.2, 4 DDR3 DIMM, Audio, Video, Gigabit LAN)
|  |  | Чипсет системной платы | Intel Wildcat Point H97, Intel Haswell
|  |  | Системная память | 16341 МБ (DDR3 SDRAM)
|  |  | DIMM2: Kingston HyperX KHX1600C9D3/8GX | 8 ГБ DDR3-1333 DDR3 SDRAM (9-9-9-24 @ 666 МГц) (8-8-8-22 @ 609 МГц) (7-7-7-20 @ 533 МГц) (6-6-6-17 @ 457 МГц)
|  |  | DIMM4: Kingston HyperX KHX1600C9D3/8GX | 8 ГБ DDR3-1333 DDR3 SDRAM (9-9-9-24 @ 666 МГц) (8-8-8-22 @ 609 МГц) (7-7-7-20 @ 533 МГц) (6-6-6-17 @ 457 МГц)
|  |  | Тип BIOS | AMI (03/07/2018)
|  |  | Коммуникационный порт | Последовательный порт (COM1)
|  | Отображение:
|  |  | Видеоадаптер | NVIDIA GeForce GTX 760 (2 ГБ)
|  |  | Видеоадаптер | NVIDIA GeForce GTX 760 (2 ГБ)
|  |  | Видеоадаптер | NVIDIA GeForce GTX 760 (2 ГБ)
|  |  | Видеоадаптер | NVIDIA GeForce GTX 760 (2 ГБ)
|  |  | 3D-акселератор | nVIDIA GeForce GTX 760
|  | Мультимедиа:
|  |  | Звуковой адаптер | C-Media CMI8788 Audio Chip
|  |  | Звуковой адаптер | nVIDIA HDMI/DP @ nVIDIA GK104 - High Definition Audio Controller
|  | Хранение данных:
|  |  | IDE-контроллер | Intel(R) 9 Series Chipset Family SATA AHCI Controller
|  |  | Контроллер хранения данных | DAEMON Tools Lite Virtual SCSI Bus
|  |  | Дисковый накопитель | ST2000DM 001-1ER164 SCSI Disk Device (2 ТБ, 7200 RPM, SATA-III)
|  |  | Оптический накопитель | HL-DT-ST DVDRAM GH24NS95 SCSI CdRom Device (DVD+R9:8x, DVD-R9:8x, DVD+RW:24x/8x, DVD-RW:24x/6x, DVD-RAM:5x, DVD-ROM:16x, CD:48x/24x/48x DVD+RW/DVD-RW/DVD-RAM)
|  |  | SMART-статус жёстких дисков | OK
|  | Разделы:
|  |  | C: (NTFS) | 500.0 ГБ (350.5 ГБ свободно)
|  |  | D: (NTFS) | 1000.1 ГБ (193.1 ГБ свободно)
|  |  | E: (NTFS) | 362.9 ГБ (187.2 ГБ свободно)
|  |  | Общий объём | 1863.0 ГБ (730.8 ГБ свободно)
|  | Ввод:
|  |  | Клавиатура | Клавиатура HID
|  |  | Клавиатура | Клавиатура HID
|  |  | Клавиатура | Клавиатура HID
|  |  | Мышь | HID-совместимая мышь
|  |  | Мышь | HID-совместимая мышь
|  |  | Мышь | HID-совместимая мышь
|  | Сеть:
|  |  | Первичный адрес IP | 192.168.0.103
|  |  | Первичный адрес MAC | D0-50-99-27-1E-03
|  |  | Сетевой адаптер | Killer E2200 Gigabit Ethernet Controller (192.168.0.103)
|  |  | Сетевой адаптер | TAP-Windows Adapter V9
|  | Периферийные устройства:
|  |  | Принтер | Fax
|  |  | Принтер | Microsoft XPS Document Writer
|  |  | Контроллер USB2 | Intel Wildcat Point PCH - USB 2.0 EHCI Host Controller 1
|  |  | Контроллер USB2 | Intel Wildcat Point PCH - USB 2.0 EHCI Host Controller 2
|  |  | Контроллер USB3 | Intel Wildcat Point PCH - USB 3.0 xHCI Host Controller
|  |  | USB-устройство | Generic USB Hub
|  |  | USB-устройство | Generic USB Hub
|  |  | USB-устройство | USB Input Device(Keyboard)
|  |  | USB-устройство | USB-устройство ввода
|  |  | USB-устройство | USB-устройство ввода
|  |  | USB-устройство | USB-устройство ввода
|  |  | USB-устройство | USB-устройство ввода
|  |  | USB-устройство | Составное USB устройство
|  |  | USB-устройство | Составное USB устройство
|  |  | Батарея | Составная батарея (Майкрософт)
|  | DMI:
|  |  | DMI поставщик BIOS | American Megatrends Inc.
|  |  | DMI версия BIOS | P2.60
|  |  | DMI производитель системы | To Be Filled By O.E.M.
|  |  | DMI система | To Be Filled By O.E.M.
|  |  | DMI системная версия | To Be Filled By O.E.M.
|  |  | DMI системный серийный номер | To Be Filled By O.E.M.
|  |  | DMI системный UUID | 00020003-00040005-00060007-00080009
|  |  | DMI производитель системной платы | ASRock
|  |  | DMI системная плата | H97 Killer
|  |  | DMI версия системной платы |
|  |  | DMI серийный номер системной платы | E80-44040000598
|  |  | DMI производитель шасси | To Be Filled By O.E.M.
|  |  | DMI версия шасси | To Be Filled By O.E.M.
|  |  | DMI серийный номер шасси | To Be Filled By O.E.M.
|  |  | DMI Asset-тег шасси | To Be Filled By O.E.M.
|  |  | DMI тип шасси | Desktop Case

Имя компьютера

|  | Тип | Класс | Имя компьютера
|  | Комментарий о компьютере | Логический |
|  | Имя NetBIOS | Логический | ANTON-PC
|  | Имя хоста DNS | Логический | Anton-PC
|  | Имя домена DNS | Логический |
|  | Полное имя DNS | Логический | Anton-PC
|  | Имя NetBIOS | Физический | ANTON-PC
|  | Имя хоста DNS | Физический | Anton-PC
|  | Имя домена DNS | Физический |
|  | Полное имя DNS | Физический | Anton-PC

DMI

| [ BIOS ]
|  | Свойства BIOS:
|  |  | Производитель | American Megatrends Inc.
|  |  | Версия | P2.60
|  |  | Дата выпуска | 03/07/2018
|  |  | Размер | 8 МБ
|  |  | Версия BIOS системы | 4.6
|  |  | Загрузочные устройства | Floppy Disk, Hard Disk, CD-ROM
|  |  | Возможности | Flash BIOS, Shadow BIOS, Selectable Boot, EDD, BBS
|  |  | Поддерживаемые стандарты | DMI, ACPI, UEFI
|  |  | Возможности расширения | PCI, USB
|  |  | Виртуальная машина | Нет
|  | Производитель BIOS:
|  |  | Фирма | American Megatrends Inc.
|  |  | Информация о продукте | http://www.ami.com/amibios
|  |  | Модернизации BIOS | http://www.aida64.com/bios-updates
| [ Система ]
|  | Свойства системы:
|  |  | Производитель | To Be Filled By O.E.M.
|  |  | Продукт | To Be Filled By O.E.M.
|  |  | Версия | To Be Filled By O.E.M.
|  |  | Серийный номер | To Be Filled By O.E.M.
|  |  | SKU# | To Be Filled By O.E.M.
|  |  | Семейство | To Be Filled By O.E.M.
|  |  | Универсальный уникальный ID | 00020003-00040005-00060007-00080009
|  |  | Тип пробуждения | Выключение питания
| [ Системная плата ]
|  | Свойства системной платы:
|  |  | Производитель | ASRock
|  |  | Продукт | H97 Killer
|  |  | Серийный номер | E80-44040000598
|  | Производитель системной платы:
|  |  | Фирма | ASRock Inc.
|  |  | Информация о продукте | http://www.asrock.com/mb/index.asp?s=n
|  |  | Загрузка обновлений BIOS | http://www.asrock.com/support/download.asp?cat=BIOS
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
|  |  | Модернизации BIOS | http://www.aida64.com/bios-updates
| [ Шасси ]
|  | Свойства шасси:
|  |  | Производитель | To Be Filled By O.E.M.
|  |  | Версия | To Be Filled By O.E.M.
|  |  | Серийный номер | To Be Filled By O.E.M.
|  |  | Тег имущества | To Be Filled By O.E.M.
|  |  | Тип шасси | Настольный
|  |  | Состояние загрузки ОС | Безопасный
|  |  | Состояние источника питания | Безопасный
|  |  | Температурное состояние | Безопасный
|  |  | Состояние безопасности | Нет
| [ Процессоры / Intel(R) Core(TM) i7-4770K CPU @ 3.50GHz ]
|  | Свойства процессора:
|  |  | Производитель | Intel
|  |  | Версия | Intel(R) Core(TM) i7-4770K CPU @ 3.50GHz
|  |  | Тег имущества | Fill By OEM
|  |  | Шифр компонента | Fill By OEM
|  |  | Внешняя частота | 100 МГц
|  |  | Максимальная частота | 3800 МГц
|  |  | Текущая частота | 3500 МГц
|  |  | Тип | Central Processor
|  |  | Напряжение питания | 1.2 V
|  |  | Статус | Разрешено
|  |  | Установка | Socket LGA1155
|  |  | Тип разъёма | CPUSocket
|  |  | HTT / CMP Units | 2 / 4
|  |  | Возможности | 64-bit
|  | Производитель ЦП:
|  |  | Фирма | Intel Corporation
|  |  | Информация о продукте | http://ark.intel.com/search.aspx?q=Intel%20Core%20i7-4770K
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Кэш-память / CPU Internal L1 ]
|  | Свойства кэша:
|  |  | Тип | Внутренний
|  |  | Статус | Разрешено
|  |  | Режим работы | Write-Back
|  |  | Ассоциативность | 8-way Set-Associative
|  |  | Максимальный объём | 256 КБ
|  |  | Установленный объём | 256 КБ
|  |  | Поддерживаемый тип SRAM | Synchronous
|  |  | Текущий тип SRAM | Synchronous
|  |  | Коррекция ошибок | Parity
|  |  | Тип разъёма | CPU Internal L1
| [ Кэш-память / CPU Internal L2 ]
|  | Свойства кэша:
|  |  | Тип | Unified
|  |  | Статус | Разрешено
|  |  | Режим работы | Write-Back
|  |  | Ассоциативность | 8-way Set-Associative
|  |  | Максимальный объём | 1 МБ
|  |  | Установленный объём | 1 МБ
|  |  | Поддерживаемый тип SRAM | Synchronous
|  |  | Текущий тип SRAM | Synchronous
|  |  | Коррекция ошибок | Single-bit ECC
|  |  | Тип разъёма | CPU Internal L2
| [ Кэш-память / CPU Internal L3 ]
|  | Свойства кэша:
|  |  | Тип | Unified
|  |  | Статус | Разрешено
|  |  | Режим работы | Write-Back
|  |  | Ассоциативность | 16-way Set-Associative
|  |  | Максимальный объём | 8 МБ
|  |  | Установленный объём | 8 МБ
|  |  | Поддерживаемый тип SRAM | Synchronous
|  |  | Текущий тип SRAM | Synchronous
|  |  | Коррекция ошибок | Multi-bit ECC
|  |  | Тип разъёма | CPU Internal L3
| [ Массивы памяти / System Memory ]
|  | Свойства массива памяти:
|  |  | Размещение | Системная плата
|  |  | Функция массива памяти | Системная память
|  |  | Коррекция ошибок | Нет
|  |  | Макс. объём памяти | 32 ГБ
|  |  | Устройства памяти | 4
| [ Устройства памяти / ChannelA-DIMM0 ]
|  | Свойства устройства памяти:
|  |  | Форм-фактор | DIMM
|  |  | Размещение | ChannelA-DIMM0
|  |  | Банк | BANK 0
|  |  | Производитель | [Empty]
|  |  | Серийный номер | [Empty]
|  |  | Шифр компонента | [Empty]
| [ Устройства памяти / ChannelA-DIMM1 ]
|  | Свойства устройства памяти:
|  |  | Форм-фактор | DIMM
|  |  | Тип | DDR3
|  |  | Тип | Synchronous
|  |  | Размер | 8 ГБ
|  |  | Макс. частота | 1333 MT/s
|  |  | Текущая частота | 1333 MT/s
|  |  | Общая ширина | 64 бит
|  |  | Ширина данных | 64 бит
|  |  | Ranks | 2
|  |  | Размещение | ChannelA-DIMM1
|  |  | Банк | BANK 1
|  |  | Производитель | Kingston
|  |  | Серийный номер | 751F075B
|  |  | Тег имущества | 9876543210
|  |  | Шифр компонента | KHX1600C9D3/8GX
| [ Устройства памяти / ChannelB-DIMM0 ]
|  | Свойства устройства памяти:
|  |  | Форм-фактор | DIMM
|  |  | Размещение | ChannelB-DIMM0
|  |  | Банк | BANK 2
|  |  | Производитель | [Empty]
|  |  | Серийный номер | [Empty]
|  |  | Шифр компонента | [Empty]
| [ Устройства памяти / ChannelB-DIMM1 ]
|  | Свойства устройства памяти:
|  |  | Форм-фактор | DIMM
|  |  | Тип | DDR3
|  |  | Тип | Synchronous
|  |  | Размер | 8 ГБ
|  |  | Макс. частота | 1333 MT/s
|  |  | Текущая частота | 1333 MT/s
|  |  | Общая ширина | 64 бит
|  |  | Ширина данных | 64 бит
|  |  | Ranks | 2
|  |  | Размещение | ChannelB-DIMM1
|  |  | Банк | BANK 3
|  |  | Производитель | Kingston
|  |  | Серийный номер | 771F825B
|  |  | Тег имущества | 9876543210
|  |  | Шифр компонента | KHX1600C9D3/8GX
| [ Системные разъёмы / PCI1 ]
|  | Свойства системного разъёма:
|  |  | Назначение разъёма | PCI1
|  |  | Тип | PCI
|  |  | Использование | Пусто
|  |  | Ширина шины данных | 32-bit
|  |  | Длина | Длинный
| [ Системные разъёмы / PCI2 ]
|  | Свойства системного разъёма:
|  |  | Назначение разъёма | PCI2
|  |  | Тип | PCI
|  |  | Использование | Пусто
|  |  | Ширина шины данных | 32-bit
|  |  | Длина | Длинный
| [ Системные разъёмы / PCIE1 ]
|  | Свойства системного разъёма:
|  |  | Назначение разъёма | PCIE1
|  |  | Тип | PCI-E
|  |  | Использование | Используется
|  |  | Ширина шины данных | x1
|  |  | Длина | Длинный
| [ Системные разъёмы / PCIE2 ]
|  | Свойства системного разъёма:
|  |  | Назначение разъёма | PCIE2
|  |  | Тип | PCI-E
|  |  | Использование | Используется
|  |  | Ширина шины данных | x16
|  |  | Длина | Длинный
| [ Системные разъёмы / PCIE3 ]
|  | Свойства системного разъёма:
|  |  | Назначение разъёма | PCIE3
|  |  | Тип | PCI-E
|  |  | Использование | Пусто
|  |  | Ширина шины данных | x1
|  |  | Длина | Длинный
| [ Системные разъёмы / PCIE4 ]
|  | Свойства системного разъёма:
|  |  | Назначение разъёма | PCIE4
|  |  | Тип | PCI-E
|  |  | Использование | Пусто
|  |  | Ширина шины данных | x4
|  |  | Длина | Длинный
| [ Системные разъёмы / PCIE5 ]
|  | Свойства системного разъёма:
|  |  | Назначение разъёма | PCIE5
|  |  | Тип | PCI-E
|  |  | Использование | Пусто
|  |  | Ширина шины данных | x16
|  |  | Длина | Длинный
| [ Intel vPro ]
|  | Свойства Intel vPro:
|  |  | Версия ME-прошивки | 9.1.25.1005
|  |  | PCH PCI Bus / Device / Function | 0 / 31 / 0
|  |  | Wired NIC PCI Bus / Device / Function | 0 / 25 / 0
|  |  | AMT | Не поддерживается
|  |  | Anti-Theft | Не поддерживается
|  |  | Anti-Theft PBA for Recovery | Не поддерживается
|  |  | Anti-Theft WWAN | Не поддерживается
|  |  | BIOS TXT | Поддерживается
|  |  | BIOS VT-d | Поддерживается
|  |  | BIOS VT-x | Поддерживается
|  |  | CPU VT-x | Поддерживается, Разрешено
|  |  | CPU TXT | Не поддерживается
|  |  | KVM | Не поддерживается
|  |  | Local Wakeup Timer | Не поддерживается
|  |  | Management Engine | Разрешено
|  |  | Small Business Advantage | Не поддерживается
|  |  | Standard Manageability | Не поддерживается
| [ Разное ]
|  | Разное:
|  |  | OEM String | To Be Filled By O.E.M.

Разгон

|  | Свойства ЦП:
|  |  | Тип ЦП | QuadCore Intel Core i7-4770K
|  |  | Псевдоним ЦП | Haswell-DT
|  |  | Степпинг ЦП | C0
|  |  | Engineering Sample | Нет
|  |  | Имя ЦП CPUID | Intel(R) Core(TM) i7-4770K CPU @ 3.50GHz
|  |  | Версия CPUID | 000306C3h
|  |  | CPU VID | 0.7230 V
|  | Частота ЦП:
|  |  | Частота ЦП | 3800.0 MHz (исходное: 3500 MHz, pазгон: 8%)
|  |  | Множитель ЦП | 38x
|  |  | CPU FSB | 100.0 MHz (исходное: 100 MHz)
|  |  | Частота северного моста | 800.0 MHz
|  |  | Шина памяти | 666.7 MHz
|  |  | Соотношение DRAM:FSB | 20:3
|  | Кэш ЦП:
|  |  | Кэш L1 кода | 32 КБ per core
|  |  | Кэш L1 данных | 32 КБ per core
|  |  | Кэш L2 | 256 КБ per core (On-Die, ECC, Full-Speed)
|  |  | Кэш L3 | 8 МБ (On-Die, ECC, Full-Speed)
|  | Свойства системной платы:
|  |  | ID системной платы | 63-0100-000001-00101111-040215-Chipset$A1084260_BIOS DATE: 03/07/18 11:55:34 VER: 04.06.05
|  |  | Системная плата | ASRock H97 Killer (2 PCI, 2 PCI-E x1, 2 PCI-E x16, 1 M.2, 4 DDR3 DIMM, Audio, Video, Gigabit LAN)
|  | Свойства набора микросхем (чипсета):
|  |  | Чипсет системной платы | Intel Wildcat Point H97, Intel Haswell
|  |  | Тайминги памяти | 9-9-9-24 (CL-RCD-RP-RAS)
|  |  | Command Rate (CR) | 1T
|  |  | DIMM2: Kingston HyperX KHX1600C9D3/8GX | 8 ГБ DDR3-1333 DDR3 SDRAM (9-9-9-24 @ 666 МГц) (8-8-8-22 @ 609 МГц) (7-7-7-20 @ 533 МГц) (6-6-6-17 @ 457 МГц)
|  |  | DIMM4: Kingston HyperX KHX1600C9D3/8GX | 8 ГБ DDR3-1333 DDR3 SDRAM (9-9-9-24 @ 666 МГц) (8-8-8-22 @ 609 МГц) (7-7-7-20 @ 533 МГц) (6-6-6-17 @ 457 МГц)
|  | Свойства BIOS:
|  |  | Дата BIOS системы | 03/07/2018
|  |  | Дата BIOS видеоадаптера | 09/17/13
|  |  | DMI версия BIOS | P2.60
|  | Свойства графического процессора:
|  |  | Видеоадаптер | Asus GTX760-DC2 Series
|  |  | Кодовое название ГП | GK104-225 (PCI Express 3.0 x16 10DE / 1187, Rev A2)
|  |  | Частота ГП | 135 МГц
|  |  | Частота памяти | 162 МГц

Электропитание

|  | Свойства электропитания:
|  |  | Текущий источник питания | Электросеть
|  |  | Состояние батарей | Нет батареи
|  |  | Полное время работы от батарей | Неизвестно
|  |  | Оставшееся время работы от батарей | Неизвестно

Портативный ПК

|  | Centrino (Carmel) совместимость платформы:
|  |  | ЦП: Intel Pentium M (Banias/Dothan) | Нет (Intel Core i7-4770K)
|  |  | Чипсет: Intel i855GM/PM | Нет (Intel Wildcat Point H97, Intel Haswell)
|  |  | WLAN: Intel PRO/Wireless | Нет
|  |  | Система: Centrino-совместимый | Нет
|  | Centrino (Sonoma) совместимость платформы:
|  |  | ЦП: Intel Pentium M (Dothan) | Нет (Intel Core i7-4770K)
|  |  | Чипсет: Intel i915GM/PM | Нет (Intel Wildcat Point H97, Intel Haswell)
|  |  | WLAN: Intel PRO/Wireless 2200/2915 | Нет
|  |  | Система: Centrino-совместимый | Нет
|  | Centrino (Napa) совместимость платформы:
|  |  | ЦП: Intel Core (Yonah) / Core 2 (Merom) | Нет (Intel Core i7-4770K)
|  |  | Чипсет: Intel i945GM/PM | Нет (Intel Wildcat Point H97, Intel Haswell)
|  |  | WLAN: Intel PRO/Wireless 3945/3965 | Нет
|  |  | Система: Centrino-совместимый | Нет
|  | Centrino (Santa Rosa) совместимость платформы:
|  |  | ЦП: Intel Core 2 (Merom/Penryn) | Нет (Intel Core i7-4770K)
|  |  | Чипсет: Intel GM965/PM965 | Нет (Intel Wildcat Point H97, Intel Haswell)
|  |  | WLAN: Intel Wireless WiFi Link 4965 | Нет
|  |  | Система: Centrino-совместимый | Нет
|  | Centrino 2 (Montevina) совместимость платформы:
|  |  | ЦП: Intel Core 2 (Penryn) | Нет (Intel Core i7-4770K)
|  |  | Чипсет: Mobile Intel 4 Series | Нет (Intel Wildcat Point H97, Intel Haswell)
|  |  | WLAN: Intel WiFi Link 5000 Series | Нет
|  |  | Система: Centrino 2-совместимый | Нет
|  | Centrino (Calpella) совместимость платформы:
|  |  | ЦП: Intel Core i3/i5/i7 (Arrandale/Clarksfield) | Нет (Intel Core i7-4770K)
|  |  | Чипсет: Mobile Intel 5 Series | Нет (Intel Wildcat Point H97, Intel Haswell)
|  |  | WLAN: Intel Centrino Advanced-N / Ultimate-N / Wireless-N | Нет
|  |  | Система: Centrino-совместимый | Нет
|  | Centrino (Huron River) совместимость платформы:
|  |  | ЦП: Intel Core i3/i5/i7 (Sandy Bridge-MB) | Нет (Intel Core i7-4770K)
|  |  | Чипсет: Mobile Intel 6 Series | Нет (Intel Wildcat Point H97, Intel Haswell)
|  |  | WLAN: Intel Centrino Advanced-N / Ultimate-N / Wireless-N | Нет
|  |  | Система: Centrino-совместимый | Нет
|  | Centrino (Chief River) совместимость платформы:
|  |  | ЦП: Intel Core i3/i5/i7 (Ivy Bridge-MB) | Нет (Intel Core i7-4770K)
|  |  | Чипсет: Mobile Intel 7 Series | Нет (Intel Wildcat Point H97, Intel Haswell)
|  |  | WLAN: Intel Centrino Advanced-N / Ultimate-N / Wireless-N | Нет
|  |  | Система: Centrino-совместимый | Нет
|  | Centrino (Shark Bay-MB) совместимость платформы:
|  |  | ЦП: Intel Core i3/i5/i7 (Haswell-MB) | Нет (Intel Core i7-4770K)
|  |  | Чипсет: Mobile Intel 8/9 Series | Нет (Intel Wildcat Point H97, Intel Haswell)
|  |  | WLAN: Intel Centrino Advanced-N / Ultimate-N / Wireless-N | Нет
|  |  | Система: Centrino-совместимый | Нет

Датчики

|  | Свойства датчика:
|  |  | Тип датчика | Nuvoton NCT6791D/5538D (ISA 290h)
|  |  | Тип датчика ГП | Diode (NV-Diode)
|  |  | Системная плата | ASRock H97 Killer
|  |  | Обнаружено вскрытие корпуса | Нет
|  | Температуры:
|  |  | Системная плата | 26 °C (79 °F)
|  |  | ЦП | 29 °C (84 °F)
|  |  | CPU Package | 30 °C (86 °F)
|  |  | CPU IA Cores | 30 °C (86 °F)
|  |  | CPU GT Cores | 28 °C (82 °F)
|  |  | ЦП 1 / Ядро 1 | 30 °C (86 °F)
|  |  | ЦП 1 / Ядро 2 | 28 °C (82 °F)
|  |  | ЦП 1 / Ядро 3 | 27 °C (81 °F)
|  |  | ЦП 1 / Ядро 4 | 25 °C (77 °F)
|  |  | Диод ГП | 29 °C (84 °F)
|  |  | ST2000DM001-1ER164 | 27 °C (81 °F)
|  | Вентиляторы:
|  |  | ЦП | 1226 RPM
|  |  | Шасси 2 | 726 RPM
|  |  | Источник питания | 1112 RPM
|  |  | Графический процессор | 1020 RPM (29%)
|  | Напряжения:
|  |  | Ядро ЦП | 1.077 V
|  |  | CPU VID | 1.077 V
|  |  | +3.3 V | 3.408 V
|  |  | +5 V | 5.256 V
|  |  | +12 V | 12.288 V
|  |  | Ядро ГП | 0.975 V
|  | Значения мощности:
|  |  | CPU Package | 7.63 W
|  |  | CPU IA Cores | 1.15 W
|  |  | CPU Uncore | 4.77 W
|  |  | DIMM | 1.71 W
|  |  | GPU TDP% | 3%
|  |  | Debug Info F | 0 1226 0 726 1112 0
|  |  | Debug Info T | 26 29 00
|  |  | Debug Info V | 6F DB D5 D5 80 7F 64 (03)
|  |  | Debug Info I | 10 C803

ЦП

|  | Свойства ЦП:
|  |  | Тип ЦП | QuadCore Intel Core i7-4770K, 3800 MHz (38 x 100)
|  |  | Псевдоним ЦП | Haswell-DT
|  |  | Степпинг ЦП | C0
|  |  | Наборы инструкций | x86, x86-64, MMX, SSE, SSE2, SSE3, SSSE3, SSE4.1, SSE4.2, AVX, AVX2, FMA, AES
|  |  | Исходная частота | 3500 МГц
|  |  | Мин./макс. множитель ЦП | 8x / 80x
|  |  | Engineering Sample | Нет
|  |  | Кэш L1 кода | 32 КБ per core
|  |  | Кэш L1 данных | 32 КБ per core
|  |  | Кэш L2 | 256 КБ per core (On-Die, ECC, Full-Speed)
|  |  | Кэш L3 | 8 МБ (On-Die, ECC, Full-Speed)
|  | Физическая информация о ЦП:
|  |  | Тип корпуса | 1150 Contact FC-LGA
|  |  | Размеры корпуса | 37.5 mm x 37.5 mm
|  |  | Число транзисторов | 1400 млн.
|  |  | Технологический процесс | 22 nm, CMOS, Cu, High-K + Metal Gate
|  |  | Размер кристалла | 177 mm2
|  |  | Типичная мощность | 84 W
|  | Производитель ЦП:
|  |  | Фирма | Intel Corporation
|  |  | Информация о продукте | http://ark.intel.com/search.aspx?q=Intel%20Core%20i7-4770K
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
|  | Multi CPU:
|  |  | ID системной платы | A M I ALASKA
|  |  | CPU #1 | Intel(R) Core(TM) i7-4770K CPU @ 3.50GHz, 3500 МГц
|  |  | CPU #2 | Intel(R) Core(TM) i7-4770K CPU @ 3.50GHz, 3500 МГц
|  |  | CPU #3 | Intel(R) Core(TM) i7-4770K CPU @ 3.50GHz, 3500 МГц
|  |  | CPU #4 | Intel(R) Core(TM) i7-4770K CPU @ 3.50GHz, 3500 МГц
|  |  | CPU #5 | Intel(R) Core(TM) i7-4770K CPU @ 3.50GHz, 3500 МГц
|  |  | CPU #6 | Intel(R) Core(TM) i7-4770K CPU @ 3.50GHz, 3500 МГц
|  |  | CPU #7 | Intel(R) Core(TM) i7-4770K CPU @ 3.50GHz, 3500 МГц
|  |  | CPU #8 | Intel(R) Core(TM) i7-4770K CPU @ 3.50GHz, 3500 МГц
|  | Загрузка ЦП:
|  |  | ЦП 1 / Ядро 1 / SMT 1 | 33%
|  |  | ЦП 1 / Ядро 1 / SMT 2 | 0%
|  |  | ЦП 1 / Ядро 2 / SMT 1 | 33%
|  |  | ЦП 1 / Ядро 2 / SMT 2 | 0%
|  |  | ЦП 1 / Ядро 3 / SMT 1 | 0%
|  |  | ЦП 1 / Ядро 3 / SMT 2 | 0%
|  |  | ЦП 1 / Ядро 4 / SMT 1 | 33%
|  |  | ЦП 1 / Ядро 4 / SMT 2 | 0%

CPUID

|  | Свойства CPUID:
|  |  | Производитель CPUID | GenuineIntel
|  |  | Имя ЦП CPUID | Intel(R) Core(TM) i7-4770K CPU @ 3.50GHz
|  |  | Версия CPUID | 000306C3h
|  |  | Идентификатор марки IA | 00h (Неизвестно)
|  |  | Идентификатор платформы | 42h / MC 02h (LGA1150)
|  |  | Версия обновления микрокода | 24h
|  |  | SMT / CMP | 2 / 4
|  |  | Температура Tjmax | 100 °C (212 °F)
|  |  | CPU Thermal Design Power | 84 W
|  |  | CPU Thermal Design Current | 1000 A
|  |  | CPU Max Power Limit | Unlimited Power / Unlimited Time
|  |  | CPU Power Limit 1 (Long Duration) | 84 W / 8.00 sec (Unlocked)
|  |  | CPU Power Limit 2 (Short Duration) | 105 W / 2.44 ms (Unlocked)
|  |  | Max Turbo Boost Multipliers | 1C: 39x, 2C: 39x, 3C: 38x, 4C: 37x
|  | Наборы инструкций:
|  |  | 64-бит x86-расширение (AMD64, Intel64) | Поддерживается
|  |  | AMD 3DNow! | Не поддерживается
|  |  | AMD 3DNow! Professional | Не поддерживается
|  |  | AMD 3DNowPrefetch | Не поддерживается
|  |  | AMD Enhanced 3DNow! | Не поддерживается
|  |  | AMD Extended MMX | Не поддерживается
|  |  | AMD FMA4 | Не поддерживается
|  |  | AMD MisAligned SSE | Не поддерживается
|  |  | AMD SSE4A | Не поддерживается
|  |  | AMD XOP | Не поддерживается
|  |  | Cyrix Extended MMX | Не поддерживается
|  |  | Enhanced REP MOVSB/STOSB | Поддерживается
|  |  | Galois Field New Instructions (GFNI) | Не поддерживается
|  |  | Float-16 Conversion Instructions | Поддерживается, Разрешено
|  |  | IA-64 | Не поддерживается
|  |  | IA AES Extensions | Поддерживается
|  |  | IA AVX | Поддерживается, Разрешено
|  |  | IA AVX2 | Поддерживается, Разрешено
|  |  | IA AVX-512 (AVX512F) | Не поддерживается
|  |  | IA AVX-512 4x Fused Multiply-Add Single Precision (AVX512_4FMAPS) | Не поддерживается
|  |  | IA AVX-512 4x Neural Network Instructions (AVX512_4VNNIW) | Не поддерживается
|  |  | IA AVX-512 52-bit Integer Multiply-Add Instructions (AVX512_IFMA) | Не поддерживается
|  |  | IA AVX-512 Bit Algorithm (AVX512_BITALG) | Не поддерживается
|  |  | IA AVX-512 Byte and Word Instructions (AVX512BW) | Не поддерживается
|  |  | IA AVX-512 Conflict Detection Instructions (AVX512CD) | Не поддерживается
|  |  | IA AVX-512 Doubleword and Quadword Instructions (AVX512DQ) | Не поддерживается
|  |  | IA AVX-512 Exponential and Reciprocal Instructions (AVX512ER) | Не поддерживается
|  |  | IA AVX-512 Neural Network Instructions (AVX512_VNNI) | Не поддерживается
|  |  | IA AVX-512 Prefetch Instructions (AVX512PF) | Не поддерживается
|  |  | IA AVX-512 Vector Bit Manipulation Instructions (AVX512_VBMI) | Не поддерживается
|  |  | IA AVX-512 Vector Bit Manipulation Instructions 2 (AVX512_VBMI2) | Не поддерживается
|  |  | IA AVX-512 Vector Length Extensions (AVX512VL) | Не поддерживается
|  |  | IA AVX-512 VPOPCNTDQ | Не поддерживается
|  |  | IA BMI1 | Поддерживается
|  |  | IA BMI2 | Поддерживается
|  |  | IA FMA | Поддерживается, Разрешено
|  |  | IA MMX | Поддерживается
|  |  | IA SHA Extensions | Не поддерживается
|  |  | IA SSE | Поддерживается
|  |  | IA SSE2 | Поддерживается
|  |  | IA SSE3 | Поддерживается
|  |  | IA Supplemental SSE3 | Поддерживается
|  |  | IA SSE4.1 | Поддерживается
|  |  | IA SSE4.2 | Поддерживается
|  |  | Vector AES (VAES) | Не поддерживается
|  |  | VIA Alternate Instruction Set | Не поддерживается
|  |  | Инструкция ADCX / ADOX | Не поддерживается
|  |  | Инструкция CLFLUSH | Поддерживается
|  |  | Инструкция CLFLUSHOPT | Не поддерживается
|  |  | Инструкция CLWB | Не поддерживается
|  |  | Инструкция CLZERO | Не поддерживается
|  |  | Инструкция CMPXCHG8B | Поддерживается
|  |  | Инструкция CMPXCHG16B | Поддерживается
|  |  | Инструкция Conditional Move | Поддерживается
|  |  | Инструкция INVPCID | Поддерживается
|  |  | Инструкция LAHF / SAHF | Поддерживается
|  |  | Инструкция LZCNT | Поддерживается
|  |  | Инструкция MONITOR / MWAIT | Поддерживается
|  |  | Инструкция MONITORX / MWAITX | Не поддерживается
|  |  | Инструкция MOVBE | Поддерживается
|  |  | Инструкция PCLMULQDQ | Поддерживается
|  |  | Инструкция PCOMMIT | Не поддерживается
|  |  | Инструкция PCONFIG | Не поддерживается
|  |  | Инструкция POPCNT | Поддерживается
|  |  | Инструкция PREFETCHWT1 | Не поддерживается
|  |  | Инструкция PTWRITE | Не поддерживается
|  |  | Инструкция RDFSBASE / RDGSBASE / WRFSBASE / WRGSBASE | Поддерживается
|  |  | Инструкция RDRAND | Поддерживается
|  |  | Инструкция RDSEED | Не поддерживается
|  |  | Инструкция RDTSCP | Поддерживается
|  |  | Инструкция SKINIT / STGI | Не поддерживается
|  |  | Инструкция SYSCALL / SYSRET | Не поддерживается
|  |  | Инструкция SYSENTER / SYSEXIT | Поддерживается
|  |  | Trailing Bit Manipulation Instructions | Не поддерживается
|  |  | Инструкция VIA FEMMS | Не поддерживается
|  |  | Инструкция VPCLMULQDQ | Не поддерживается
|  |  | Инструкция WBNOINVD | Не поддерживается
|  | Функции безопасности:
|  |  | Advanced Cryptography Engine (ACE) | Не поддерживается
|  |  | Advanced Cryptography Engine 2 (ACE2) | Не поддерживается
|  |  | Control-flow Enforcement Technology (CET) | Не поддерживается
|  |  | Запрет исполнения данных (DEP, NX, EDB) | Поддерживается
|  |  | Enhanced Indirect Branch Restricted Speculation | Не поддерживается
|  |  | Hardware Random Number Generator (RNG) | Не поддерживается
|  |  | Hardware Random Number Generator 2 (RNG2) | Не поддерживается
|  |  | Indirect Branch Predictor Barrier (IBPB) | Поддерживается
|  |  | Indirect Branch Restricted Speculation (IBRS) | Поддерживается
|  |  | Memory Protection Extensions (MPX) | Не поддерживается
|  |  | PadLock Hash Engine (PHE) | Не поддерживается
|  |  | PadLock Hash Engine 2 (PHE2) | Не поддерживается
|  |  | PadLock Montgomery Multiplier (PMM) | Не поддерживается
|  |  | PadLock Montgomery Multiplier 2 (PMM2) | Не поддерживается
|  |  | Серийный номер процессора (PSN) | Не поддерживается
|  |  | Protection Keys for User-Mode Pages (PKU) | Не поддерживается
|  |  | Read Processor ID (RDPID) | Не поддерживается
|  |  | Safer Mode Extensions (SMX) | Не поддерживается
|  |  | Secure Memory Encryption (SME) | Не поддерживается
|  |  | SGX Launch Configuration (SGX_LC) | Не поддерживается
|  |  | Software Guard Extensions (SGX) | Не поддерживается
|  |  | Single Thread Indirect Branch Predictors (STIBP) | Поддерживается
|  |  | Supervisor Mode Access Prevention (SMAP) | Не поддерживается
|  |  | Supervisor Mode Execution Protection (SMEP) | Поддерживается
|  |  | Total Memory Encyption (TME) | Не поддерживается
|  |  | User-Mode Instruction Prevention (UMIP) | Не поддерживается
|  | Функции электропитания:
|  |  | APM Power Reporting | Не поддерживается
|  |  | Application Power Management (APM) | Не поддерживается
|  |  | Automatic Clock Control | Поддерживается
|  |  | Configurable TDP (cTDP) | Не поддерживается
|  |  | Connected Standby | Не поддерживается
|  |  | Core C6 State (CC6) | Не поддерживается
|  |  | Digital Thermometer | Поддерживается
|  |  | Dynamic FSB Frequency Switching | Не поддерживается
|  |  | Enhanced Halt State (C1E) | Поддерживается, Разрешено
|  |  | Enhanced SpeedStep Technology (EIST, ESS) | Поддерживается, Разрешено
|  |  | Frequency ID Control | Не поддерживается
|  |  | Hardware P-State Control | Не поддерживается
|  |  | Hardware Thermal Control (HTC) | Не поддерживается
|  |  | LongRun | Не поддерживается
|  |  | LongRun Table Interface | Не поддерживается
|  |  | Overstress | Не поддерживается
|  |  | Package C6 State (PC6) | Не поддерживается
|  |  | Parallax | Не поддерживается
|  |  | PowerSaver 1.0 | Не поддерживается
|  |  | PowerSaver 2.0 | Не поддерживается
|  |  | PowerSaver 3.0 | Не поддерживается
|  |  | Processor Duty Cycle Control | Поддерживается
|  |  | Running Average Power Limit (RAPL) | Не поддерживается
|  |  | Software Thermal Control | Не поддерживается
|  |  | SpeedShift (SST, HWP) | Не поддерживается
|  |  | Термодиод | Не поддерживается
|  |  | Thermal Monitor 1 | Поддерживается
|  |  | Thermal Monitor 2 | Поддерживается
|  |  | Thermal Monitor 3 | Не поддерживается
|  |  | Thermal Monitoring | Не поддерживается
|  |  | Thermal Trip | Не поддерживается
|  |  | Voltage ID Control | Не поддерживается
|  | Функции виртуализации:
|  |  | Encrypted State (SEV-ES) | Не поддерживается
|  |  | Extended Page Table (EPT) | Поддерживается
|  |  | Hypervisor | Нет
|  |  | Инструкция INVEPT | Поддерживается
|  |  | Инструкция INVVPID | Поддерживается
|  |  | Nested Paging (NPT, RVI) | Не поддерживается
|  |  | Secure Encrypted Virtualization (SEV) | Не поддерживается
|  |  | Secure Virtual Machine (SVM, Pacifica) | Не поддерживается
|  |  | Virtual Machine Extensions (VMX, Vanderpool) | Поддерживается
|  |  | Virtual Processor ID (VPID) | Поддерживается
|  | Функции CPUID:
|  |  | 1 GB Page Size | Поддерживается
|  |  | 36-bit Page Size Extension | Поддерживается
|  |  | 5-Level Paging | Не поддерживается
|  |  | 64-bit DS Area | Поддерживается
|  |  | Adaptive Overclocking | Не поддерживается
|  |  | Address Region Registers (ARR) | Не поддерживается
|  |  | Code and Data Prioritization Technology (CDP) | Не поддерживается
|  |  | Core Performance Boost (CPB) | Не поддерживается
|  |  | Core Performance Counters | Не поддерживается
|  |  | CPL Qualified Debug Store | Поддерживается
|  |  | Data Breakpoint Extension | Не поддерживается
|  |  | Debug Trace Store | Поддерживается
|  |  | Debugging Extension | Поддерживается
|  |  | Deprecated FPU CS and FPU DS | Поддерживается
|  |  | Direct Cache Access | Не поддерживается
|  |  | Dynamic Acceleration Technology (IDA) | Не поддерживается
|  |  | Dynamic Configurable TDP (DcTDP) | Не поддерживается
|  |  | Extended APIC Register Space | Не поддерживается
|  |  | Fast Save & Restore | Поддерживается
|  |  | Hardware Lock Elision (HLE) | Не поддерживается
|  |  | Hybrid Boost | Не поддерживается
|  |  | Hyper-Threading Technology (HTT) | Поддерживается, Разрешено
|  |  | Instruction Based Sampling | Не поддерживается
|  |  | Invariant Time Stamp Counter | Поддерживается
|  |  | L1 Context ID | Не поддерживается
|  |  | L2I Performance Counters | Не поддерживается
|  |  | Lightweight Profiling | Не поддерживается
|  |  | Local APIC On Chip | Поддерживается
|  |  | Machine Check Architecture (MCA) | Поддерживается
|  |  | Machine Check Exception (MCE) | Поддерживается
|  |  | Memory Configuration Registers (MCR) | Не поддерживается
|  |  | Memory Type Range Registers (MTRR) | Поддерживается
|  |  | Model Specific Registers (MSR) | Поддерживается
|  |  | NB Performance Counters | Не поддерживается
|  |  | Page Attribute Table (PAT) | Поддерживается
|  |  | Page Global Extension | Поддерживается
|  |  | Page Size Extension (PSE) | Поддерживается
|  |  | Pending Break Event (PBE) | Поддерживается
|  |  | Performance Time Stamp Counter (PTSC) | Не поддерживается
|  |  | Physical Address Extension (PAE) | Поддерживается
|  |  | Platform Quality of Service Enforcement (PQE) | Не поддерживается
|  |  | Platform Quality of Service Monitoring (PQM) | Не поддерживается
|  |  | Process Context Identifiers (PCID) | Поддерживается
|  |  | Processor Feedback Interface | Не поддерживается
|  |  | Processor Trace (PT) | Не поддерживается
|  |  | Restricted Transactional Memory (RTM) | Не поддерживается
|  |  | Self-Snoop | Поддерживается
|  |  | Time Stamp Counter (TSC) | Поддерживается
|  |  | Time Stamp Counter Adjust | Поддерживается
|  |  | Turbo Boost | Поддерживается, Разрешено
|  |  | Turbo Boost Max 3.0 | Не поддерживается
|  |  | Virtual Mode Extension | Поддерживается
|  |  | Watchdog Timer | Не поддерживается
|  |  | x2APIC | Не поддерживается
|  |  | XGETBV / XSETBV OS Enabled | Поддерживается
|  |  | XSAVE / XRSTOR / XSETBV / XGETBV Extended States | Поддерживается
|  |  | XSAVEOPT | Поддерживается
|  | CPUID Registers (CPU #1):
|  |  | CPUID 00000000 | 0000000D-756E6547-6C65746E-49656E69 [GenuineIntel]
|  |  | CPUID 00000001 | 000306C3-00100800-7FDAFBBF-BFEBFBFF
|  |  | CPUID 00000002 | 76036301-00F0B5FF-00000000-00C10000
|  |  | CPUID 00000003 | 00000000-00000000-00000000-00000000
|  |  | CPUID 00000004 | 1C004121-01C0003F-0000003F-00000000 [SL 00]
|  |  | CPUID 00000004 | 1C004122-01C0003F-0000003F-00000000 [SL 01]
|  |  | CPUID 00000004 | 1C004143-01C0003F-000001FF-00000000 [SL 02]
|  |  | CPUID 00000004 | 1C03C163-03C0003F-00001FFF-00000006 [SL 03]
|  |  | CPUID 00000005 | 00000040-00000040-00000003-00042120
|  |  | CPUID 00000006 | 00000077-00000002-00000001-00000000
|  |  | CPUID 00000007 | 00000000-000027AB-00000000-0C000000
|  |  | CPUID 00000008 | 00000000-00000000-00000000-00000000
|  |  | CPUID 00000009 | 00000000-00000000-00000000-00000000
|  |  | CPUID 0000000A | 07300403-00000000-00000000-00000603
|  |  | CPUID 0000000B | 00000001-00000002-00000100-00000000 [SL 00]
|  |  | CPUID 0000000B | 00000004-00000008-00000201-00000000 [SL 01]
|  |  | CPUID 0000000C | 00000000-00000000-00000000-00000000
|  |  | CPUID 0000000D | 00000007-00000340-00000340-00000000 [SL 00]
|  |  | CPUID 0000000D | 00000001-00000000-00000000-00000000 [SL 01]
|  |  | CPUID 0000000D | 00000100-00000240-00000000-00000000 [SL 02]
|  |  | CPUID 80000000 | 80000008-00000000-00000000-00000000
|  |  | CPUID 80000001 | 00000000-00000000-00000021-2C100000
|  |  | CPUID 80000002 | 65746E49-2952286C-726F4320-4D542865 [Intel(R) Core(TM]
|  |  | CPUID 80000003 | 37692029-3737342D-43204B30-40205550 [) i7-4770K CPU @]
|  |  | CPUID 80000004 | 352E3320-7A484730-00000000-00000000 [ 3.50GHz]
|  |  | CPUID 80000005 | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000006 | 00000000-00000000-01006040-00000000
|  |  | CPUID 80000007 | 00000000-00000000-00000000-00000100
|  |  | CPUID 80000008 | 00003027-00000000-00000000-00000000
|  | CPUID Registers (CPU #2 Virtual):
|  |  | CPUID 00000000 | 0000000D-756E6547-6C65746E-49656E69 [GenuineIntel]
|  |  | CPUID 00000001 | 000306C3-01100800-7FDAFBBF-BFEBFBFF
|  |  | CPUID 00000002 | 76036301-00F0B5FF-00000000-00C10000
|  |  | CPUID 00000003 | 00000000-00000000-00000000-00000000
|  |  | CPUID 00000004 | 1C004121-01C0003F-0000003F-00000000 [SL 00]
|  |  | CPUID 00000004 | 1C004122-01C0003F-0000003F-00000000 [SL 01]
|  |  | CPUID 00000004 | 1C004143-01C0003F-000001FF-00000000 [SL 02]
|  |  | CPUID 00000004 | 1C03C163-03C0003F-00001FFF-00000006 [SL 03]
|  |  | CPUID 00000005 | 00000040-00000040-00000003-00042120
|  |  | CPUID 00000006 | 00000077-00000002-00000001-00000000
|  |  | CPUID 00000007 | 00000000-000027AB-00000000-0C000000
|  |  | CPUID 00000008 | 00000000-00000000-00000000-00000000
|  |  | CPUID 00000009 | 00000000-00000000-00000000-00000000
|  |  | CPUID 0000000A | 07300403-00000000-00000000-00000603
|  |  | CPUID 0000000B | 00000001-00000002-00000100-00000001 [SL 00]
|  |  | CPUID 0000000B | 00000004-00000008-00000201-00000001 [SL 01]
|  |  | CPUID 0000000C | 00000000-00000000-00000000-00000000
|  |  | CPUID 0000000D | 00000007-00000340-00000340-00000000 [SL 00]
|  |  | CPUID 0000000D | 00000001-00000000-00000000-00000000 [SL 01]
|  |  | CPUID 0000000D | 00000100-00000240-00000000-00000000 [SL 02]
|  |  | CPUID 80000000 | 80000008-00000000-00000000-00000000
|  |  | CPUID 80000001 | 00000000-00000000-00000021-2C100000
|  |  | CPUID 80000002 | 65746E49-2952286C-726F4320-4D542865 [Intel(R) Core(TM]
|  |  | CPUID 80000003 | 37692029-3737342D-43204B30-40205550 [) i7-4770K CPU @]
|  |  | CPUID 80000004 | 352E3320-7A484730-00000000-00000000 [ 3.50GHz]
|  |  | CPUID 80000005 | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000006 | 00000000-00000000-01006040-00000000
|  |  | CPUID 80000007 | 00000000-00000000-00000000-00000100
|  |  | CPUID 80000008 | 00003027-00000000-00000000-00000000
|  | CPUID Registers (CPU #3):
|  |  | CPUID 00000000 | 0000000D-756E6547-6C65746E-49656E69 [GenuineIntel]
|  |  | CPUID 00000001 | 000306C3-02100800-7FDAFBBF-BFEBFBFF
|  |  | CPUID 00000002 | 76036301-00F0B5FF-00000000-00C10000
|  |  | CPUID 00000003 | 00000000-00000000-00000000-00000000
|  |  | CPUID 00000004 | 1C004121-01C0003F-0000003F-00000000 [SL 00]
|  |  | CPUID 00000004 | 1C004122-01C0003F-0000003F-00000000 [SL 01]
|  |  | CPUID 00000004 | 1C004143-01C0003F-000001FF-00000000 [SL 02]
|  |  | CPUID 00000004 | 1C03C163-03C0003F-00001FFF-00000006 [SL 03]
|  |  | CPUID 00000005 | 00000040-00000040-00000003-00042120
|  |  | CPUID 00000006 | 00000077-00000002-00000001-00000000
|  |  | CPUID 00000007 | 00000000-000027AB-00000000-0C000000
|  |  | CPUID 00000008 | 00000000-00000000-00000000-00000000
|  |  | CPUID 00000009 | 00000000-00000000-00000000-00000000
|  |  | CPUID 0000000A | 07300403-00000000-00000000-00000603
|  |  | CPUID 0000000B | 00000001-00000002-00000100-00000002 [SL 00]
|  |  | CPUID 0000000B | 00000004-00000008-00000201-00000002 [SL 01]
|  |  | CPUID 0000000C | 00000000-00000000-00000000-00000000
|  |  | CPUID 0000000D | 00000007-00000340-00000340-00000000 [SL 00]
|  |  | CPUID 0000000D | 00000001-00000000-00000000-00000000 [SL 01]
|  |  | CPUID 0000000D | 00000100-00000240-00000000-00000000 [SL 02]
|  |  | CPUID 80000000 | 80000008-00000000-00000000-00000000
|  |  | CPUID 80000001 | 00000000-00000000-00000021-2C100000
|  |  | CPUID 80000002 | 65746E49-2952286C-726F4320-4D542865 [Intel(R) Core(TM]
|  |  | CPUID 80000003 | 37692029-3737342D-43204B30-40205550 [) i7-4770K CPU @]
|  |  | CPUID 80000004 | 352E3320-7A484730-00000000-00000000 [ 3.50GHz]
|  |  | CPUID 80000005 | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000006 | 00000000-00000000-01006040-00000000
|  |  | CPUID 80000007 | 00000000-00000000-00000000-00000100
|  |  | CPUID 80000008 | 00003027-00000000-00000000-00000000
|  | CPUID Registers (CPU #4 Virtual):
|  |  | CPUID 00000000 | 0000000D-756E6547-6C65746E-49656E69 [GenuineIntel]
|  |  | CPUID 00000001 | 000306C3-03100800-7FDAFBBF-BFEBFBFF
|  |  | CPUID 00000002 | 76036301-00F0B5FF-00000000-00C10000
|  |  | CPUID 00000003 | 00000000-00000000-00000000-00000000
|  |  | CPUID 00000004 | 1C004121-01C0003F-0000003F-00000000 [SL 00]
|  |  | CPUID 00000004 | 1C004122-01C0003F-0000003F-00000000 [SL 01]
|  |  | CPUID 00000004 | 1C004143-01C0003F-000001FF-00000000 [SL 02]
|  |  | CPUID 00000004 | 1C03C163-03C0003F-00001FFF-00000006 [SL 03]
|  |  | CPUID 00000005 | 00000040-00000040-00000003-00042120
|  |  | CPUID 00000006 | 00000077-00000002-00000001-00000000
|  |  | CPUID 00000007 | 00000000-000027AB-00000000-0C000000
|  |  | CPUID 00000008 | 00000000-00000000-00000000-00000000
|  |  | CPUID 00000009 | 00000000-00000000-00000000-00000000
|  |  | CPUID 0000000A | 07300403-00000000-00000000-00000603
|  |  | CPUID 0000000B | 00000001-00000002-00000100-00000003 [SL 00]
|  |  | CPUID 0000000B | 00000004-00000008-00000201-00000003 [SL 01]
|  |  | CPUID 0000000C | 00000000-00000000-00000000-00000000
|  |  | CPUID 0000000D | 00000007-00000340-00000340-00000000 [SL 00]
|  |  | CPUID 0000000D | 00000001-00000000-00000000-00000000 [SL 01]
|  |  | CPUID 0000000D | 00000100-00000240-00000000-00000000 [SL 02]
|  |  | CPUID 80000000 | 80000008-00000000-00000000-00000000
|  |  | CPUID 80000001 | 00000000-00000000-00000021-2C100000
|  |  | CPUID 80000002 | 65746E49-2952286C-726F4320-4D542865 [Intel(R) Core(TM]
|  |  | CPUID 80000003 | 37692029-3737342D-43204B30-40205550 [) i7-4770K CPU @]
|  |  | CPUID 80000004 | 352E3320-7A484730-00000000-00000000 [ 3.50GHz]
|  |  | CPUID 80000005 | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000006 | 00000000-00000000-01006040-00000000
|  |  | CPUID 80000007 | 00000000-00000000-00000000-00000100
|  |  | CPUID 80000008 | 00003027-00000000-00000000-00000000
|  | CPUID Registers (CPU #5):
|  |  | CPUID 00000000 | 0000000D-756E6547-6C65746E-49656E69 [GenuineIntel]
|  |  | CPUID 00000001 | 000306C3-04100800-7FDAFBBF-BFEBFBFF
|  |  | CPUID 00000002 | 76036301-00F0B5FF-00000000-00C10000
|  |  | CPUID 00000003 | 00000000-00000000-00000000-00000000
|  |  | CPUID 00000004 | 1C004121-01C0003F-0000003F-00000000 [SL 00]
|  |  | CPUID 00000004 | 1C004122-01C0003F-0000003F-00000000 [SL 01]
|  |  | CPUID 00000004 | 1C004143-01C0003F-000001FF-00000000 [SL 02]
|  |  | CPUID 00000004 | 1C03C163-03C0003F-00001FFF-00000006 [SL 03]
|  |  | CPUID 00000005 | 00000040-00000040-00000003-00042120
|  |  | CPUID 00000006 | 00000077-00000002-00000001-00000000
|  |  | CPUID 00000007 | 00000000-000027AB-00000000-0C000000
|  |  | CPUID 00000008 | 00000000-00000000-00000000-00000000
|  |  | CPUID 00000009 | 00000000-00000000-00000000-00000000
|  |  | CPUID 0000000A | 07300403-00000000-00000000-00000603
|  |  | CPUID 0000000B | 00000001-00000002-00000100-00000004 [SL 00]
|  |  | CPUID 0000000B | 00000004-00000008-00000201-00000004 [SL 01]
|  |  | CPUID 0000000C | 00000000-00000000-00000000-00000000
|  |  | CPUID 0000000D | 00000007-00000340-00000340-00000000 [SL 00]
|  |  | CPUID 0000000D | 00000001-00000000-00000000-00000000 [SL 01]
|  |  | CPUID 0000000D | 00000100-00000240-00000000-00000000 [SL 02]
|  |  | CPUID 80000000 | 80000008-00000000-00000000-00000000
|  |  | CPUID 80000001 | 00000000-00000000-00000021-2C100000
|  |  | CPUID 80000002 | 65746E49-2952286C-726F4320-4D542865 [Intel(R) Core(TM]
|  |  | CPUID 80000003 | 37692029-3737342D-43204B30-40205550 [) i7-4770K CPU @]
|  |  | CPUID 80000004 | 352E3320-7A484730-00000000-00000000 [ 3.50GHz]
|  |  | CPUID 80000005 | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000006 | 00000000-00000000-01006040-00000000
|  |  | CPUID 80000007 | 00000000-00000000-00000000-00000100
|  |  | CPUID 80000008 | 00003027-00000000-00000000-00000000
|  | CPUID Registers (CPU #6 Virtual):
|  |  | CPUID 00000000 | 0000000D-756E6547-6C65746E-49656E69 [GenuineIntel]
|  |  | CPUID 00000001 | 000306C3-05100800-7FDAFBBF-BFEBFBFF
|  |  | CPUID 00000002 | 76036301-00F0B5FF-00000000-00C10000
|  |  | CPUID 00000003 | 00000000-00000000-00000000-00000000
|  |  | CPUID 00000004 | 1C004121-01C0003F-0000003F-00000000 [SL 00]
|  |  | CPUID 00000004 | 1C004122-01C0003F-0000003F-00000000 [SL 01]
|  |  | CPUID 00000004 | 1C004143-01C0003F-000001FF-00000000 [SL 02]
|  |  | CPUID 00000004 | 1C03C163-03C0003F-00001FFF-00000006 [SL 03]
|  |  | CPUID 00000005 | 00000040-00000040-00000003-00042120
|  |  | CPUID 00000006 | 00000077-00000002-00000001-00000000
|  |  | CPUID 00000007 | 00000000-000027AB-00000000-0C000000
|  |  | CPUID 00000008 | 00000000-00000000-00000000-00000000
|  |  | CPUID 00000009 | 00000000-00000000-00000000-00000000
|  |  | CPUID 0000000A | 07300403-00000000-00000000-00000603
|  |  | CPUID 0000000B | 00000001-00000002-00000100-00000005 [SL 00]
|  |  | CPUID 0000000B | 00000004-00000008-00000201-00000005 [SL 01]
|  |  | CPUID 0000000C | 00000000-00000000-00000000-00000000
|  |  | CPUID 0000000D | 00000007-00000340-00000340-00000000 [SL 00]
|  |  | CPUID 0000000D | 00000001-00000000-00000000-00000000 [SL 01]
|  |  | CPUID 0000000D | 00000100-00000240-00000000-00000000 [SL 02]
|  |  | CPUID 80000000 | 80000008-00000000-00000000-00000000
|  |  | CPUID 80000001 | 00000000-00000000-00000021-2C100000
|  |  | CPUID 80000002 | 65746E49-2952286C-726F4320-4D542865 [Intel(R) Core(TM]
|  |  | CPUID 80000003 | 37692029-3737342D-43204B30-40205550 [) i7-4770K CPU @]
|  |  | CPUID 80000004 | 352E3320-7A484730-00000000-00000000 [ 3.50GHz]
|  |  | CPUID 80000005 | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000006 | 00000000-00000000-01006040-00000000
|  |  | CPUID 80000007 | 00000000-00000000-00000000-00000100
|  |  | CPUID 80000008 | 00003027-00000000-00000000-00000000
|  | CPUID Registers (CPU #7):
|  |  | CPUID 00000000 | 0000000D-756E6547-6C65746E-49656E69 [GenuineIntel]
|  |  | CPUID 00000001 | 000306C3-06100800-7FDAFBBF-BFEBFBFF
|  |  | CPUID 00000002 | 76036301-00F0B5FF-00000000-00C10000
|  |  | CPUID 00000003 | 00000000-00000000-00000000-00000000
|  |  | CPUID 00000004 | 1C004121-01C0003F-0000003F-00000000 [SL 00]
|  |  | CPUID 00000004 | 1C004122-01C0003F-0000003F-00000000 [SL 01]
|  |  | CPUID 00000004 | 1C004143-01C0003F-000001FF-00000000 [SL 02]
|  |  | CPUID 00000004 | 1C03C163-03C0003F-00001FFF-00000006 [SL 03]
|  |  | CPUID 00000005 | 00000040-00000040-00000003-00042120
|  |  | CPUID 00000006 | 00000077-00000002-00000001-00000000
|  |  | CPUID 00000007 | 00000000-000027AB-00000000-0C000000
|  |  | CPUID 00000008 | 00000000-00000000-00000000-00000000
|  |  | CPUID 00000009 | 00000000-00000000-00000000-00000000
|  |  | CPUID 0000000A | 07300403-00000000-00000000-00000603
|  |  | CPUID 0000000B | 00000001-00000002-00000100-00000006 [SL 00]
|  |  | CPUID 0000000B | 00000004-00000008-00000201-00000006 [SL 01]
|  |  | CPUID 0000000C | 00000000-00000000-00000000-00000000
|  |  | CPUID 0000000D | 00000007-00000340-00000340-00000000 [SL 00]
|  |  | CPUID 0000000D | 00000001-00000000-00000000-00000000 [SL 01]
|  |  | CPUID 0000000D | 00000100-00000240-00000000-00000000 [SL 02]
|  |  | CPUID 80000000 | 80000008-00000000-00000000-00000000
|  |  | CPUID 80000001 | 00000000-00000000-00000021-2C100000
|  |  | CPUID 80000002 | 65746E49-2952286C-726F4320-4D542865 [Intel(R) Core(TM]
|  |  | CPUID 80000003 | 37692029-3737342D-43204B30-40205550 [) i7-4770K CPU @]
|  |  | CPUID 80000004 | 352E3320-7A484730-00000000-00000000 [ 3.50GHz]
|  |  | CPUID 80000005 | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000006 | 00000000-00000000-01006040-00000000
|  |  | CPUID 80000007 | 00000000-00000000-00000000-00000100
|  |  | CPUID 80000008 | 00003027-00000000-00000000-00000000
|  | CPUID Registers (CPU #8 Virtual):
|  |  | CPUID 00000000 | 0000000D-756E6547-6C65746E-49656E69 [GenuineIntel]
|  |  | CPUID 00000001 | 000306C3-07100800-7FDAFBBF-BFEBFBFF
|  |  | CPUID 00000002 | 76036301-00F0B5FF-00000000-00C10000
|  |  | CPUID 00000003 | 00000000-00000000-00000000-00000000
|  |  | CPUID 00000004 | 1C004121-01C0003F-0000003F-00000000 [SL 00]
|  |  | CPUID 00000004 | 1C004122-01C0003F-0000003F-00000000 [SL 01]
|  |  | CPUID 00000004 | 1C004143-01C0003F-000001FF-00000000 [SL 02]
|  |  | CPUID 00000004 | 1C03C163-03C0003F-00001FFF-00000006 [SL 03]
|  |  | CPUID 00000005 | 00000040-00000040-00000003-00042120
|  |  | CPUID 00000006 | 00000077-00000002-00000001-00000000
|  |  | CPUID 00000007 | 00000000-000027AB-00000000-0C000000
|  |  | CPUID 00000008 | 00000000-00000000-00000000-00000000
|  |  | CPUID 00000009 | 00000000-00000000-00000000-00000000
|  |  | CPUID 0000000A | 07300403-00000000-00000000-00000603
|  |  | CPUID 0000000B | 00000001-00000002-00000100-00000007 [SL 00]
|  |  | CPUID 0000000B | 00000004-00000008-00000201-00000007 [SL 01]
|  |  | CPUID 0000000C | 00000000-00000000-00000000-00000000
|  |  | CPUID 0000000D | 00000007-00000340-00000340-00000000 [SL 00]
|  |  | CPUID 0000000D | 00000001-00000000-00000000-00000000 [SL 01]
|  |  | CPUID 0000000D | 00000100-00000240-00000000-00000000 [SL 02]
|  |  | CPUID 80000000 | 80000008-00000000-00000000-00000000
|  |  | CPUID 80000001 | 00000000-00000000-00000021-2C100000
|  |  | CPUID 80000002 | 65746E49-2952286C-726F4320-4D542865 [Intel(R) Core(TM]
|  |  | CPUID 80000003 | 37692029-3737342D-43204B30-40205550 [) i7-4770K CPU @]
|  |  | CPUID 80000004 | 352E3320-7A484730-00000000-00000000 [ 3.50GHz]
|  |  | CPUID 80000005 | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000006 | 00000000-00000000-01006040-00000000
|  |  | CPUID 80000007 | 00000000-00000000-00000000-00000100
|  |  | CPUID 80000008 | 00003027-00000000-00000000-00000000
|  | MSR Registers:
|  |  | MSR 00000017 | 0004-0000-0000-0000 [PlatID = 1]
|  |  | MSR 0000001B | 0000-0000-FEE0-0900
|  |  | MSR 00000035 | 0000-0000-0004-0008
|  |  | MSR 0000008B | 0000-0024-0000-0000
|  |  | MSR 000000CE | 0008-0838-F301-2300 [eD = 0]
|  |  | MSR 000000E7 | 0000-0000-005C-D919 [S200]
|  |  | MSR 000000E7 | 0000-0000-007B-80DD [S200]
|  |  | MSR 000000E7 | 0000-0000-00D5-97E7
|  |  | MSR 000000E8 | 0000-0000-0005-00DD [S200]
|  |  | MSR 000000E8 | 0000-0000-0026-FAC2
|  |  | MSR 000000E8 | 0000-0000-003D-1A33 [S200]
|  |  | MSR 00000194 | 0000-0000-000F-0000
|  |  | MSR 00000198 | 0000-1723-0000-0800 [S200]
|  |  | MSR 00000198 | 0000-1723-0000-0800 [S200]
|  |  | MSR 00000198 | 0000-192D-0000-0E00
|  |  | MSR 00000199 | 0000-0000-0000-0E00
|  |  | MSR 0000019A | 0000-0000-0000-0000
|  |  | MSR 0000019B | 0000-0000-0000-0010
|  |  | MSR 0000019C | 0000-0000-8846-0000
|  |  | MSR 0000019C | 0000-0000-8847-0000 [S200]
|  |  | MSR 0000019C | 0000-0000-8847-0000 [S200]
|  |  | MSR 0000019D | 0000-0000-0000-0000
|  |  | MSR 000001A0 | 0000-0000-0085-0089
|  |  | MSR 000001A2 | 0000-0000-0064-1400
|  |  | MSR 000001A4 | 0000-0000-0000-0000
|  |  | MSR 000001AA | 0000-0000-0040-0000
|  |  | MSR 000001AC | < FAILED >
|  |  | MSR 000001AD | 0000-0000-2526-2727
|  |  | MSR 000001B0 | < FAILED >
|  |  | MSR 000001B1 | 0000-0000-8846-0800
|  |  | MSR 000001B2 | 0000-0000-0000-0000
|  |  | MSR 000001FC | 0000-0000-0000-005F
|  |  | MSR 00000300 | < FAILED >
|  |  | MSR 0000030A | 0000-0000-0178-E80E
|  |  | MSR 0000030A | 0000-0000-0178-E80E [S200]
|  |  | MSR 0000030A | 0000-0000-0178-E80E [S200]
|  |  | MSR 0000030B | 0000-0000-0164-887B
|  |  | MSR 0000030B | 0000-0000-0164-887B [S200]
|  |  | MSR 0000030B | 0000-0000-0164-887B [S200]
|  |  | MSR 00000480 | 00DA-0400-0000-0012
|  |  | MSR 00000481 | 0000-007F-0000-0016
|  |  | MSR 00000482 | FFF9-FFFE-0401-E172
|  |  | MSR 00000483 | 007F-FFFF-0003-6DFF
|  |  | MSR 00000484 | 0000-FFFF-0000-11FF
|  |  | MSR 00000485 | 0000-0000-3004-81E5
|  |  | MSR 00000486 | 0000-0000-8000-0021
|  |  | MSR 00000487 | 0000-0000-FFFF-FFFF
|  |  | MSR 00000488 | 0000-0000-0000-2000
|  |  | MSR 00000489 | 0000-0000-0017-27FF
|  |  | MSR 0000048A | 0000-0000-0000-002A
|  |  | MSR 0000048B | 0000-3CFF-0000-0000
|  |  | MSR 0000048C | 0000-0F01-0633-4141
|  |  | MSR 0000048D | 0000-007F-0000-0016
|  |  | MSR 0000048E | FFF9-FFFE-0400-6172
|  |  | MSR 0000048F | 007F-FFFF-0003-6DFB
|  |  | MSR 00000490 | 0000-FFFF-0000-11FB
|  |  | MSR 00000601 | 0010-1414-0000-1F40
|  |  | MSR 00000602 | < FAILED >
|  |  | MSR 00000603 | 0016-0000-0026-2626
|  |  | MSR 00000604 | < FAILED >
|  |  | MSR 00000606 | 0000-0000-000A-0E03
|  |  | MSR 0000060A | 0000-0000-0000-8842
|  |  | MSR 0000060B | 0000-0000-0000-8873
|  |  | MSR 0000060C | 0000-0000-0000-8891
|  |  | MSR 0000060D | 0000-0000-0000-0000
|  |  | MSR 00000610 | 0042-8348-001A-82A0
|  |  | MSR 00000611 | 0000-0000-37BC-FB12 [S200]
|  |  | MSR 00000611 | 0000-0000-37BD-5D94 [S200]
|  |  | MSR 00000611 | 0000-0000-37BD-BD95
|  |  | MSR 00000613 | 0000-0000-0000-0000
|  |  | MSR 00000614 | 0000-0000-0000-02A0
|  |  | MSR 00000618 | 0000-0000-0000-0000
|  |  | MSR 00000619 | 0000-0000-093B-798D [S200]
|  |  | MSR 00000619 | 0000-0000-093B-8EC5 [S200]
|  |  | MSR 00000619 | 0000-0000-093B-A39D
|  |  | MSR 0000061B | 0000-0000-0000-0000
|  |  | MSR 0000061C | < FAILED >
|  |  | MSR 0000061E | 0000-0000-0000-0000
|  |  | MSR 00000620 | 0000-0000-0000-0827
|  |  | MSR 00000621 | 0000-0000-0000-0008
|  |  | MSR 00000638 | 0000-0000-0000-0000
|  |  | MSR 00000639 | 0000-0000-173E-6E30 [S200]
|  |  | MSR 00000639 | 0000-0000-173E-7C15 [S200]
|  |  | MSR 00000639 | 0000-0000-173E-8D6D
|  |  | MSR 0000063A | 0000-0000-0000-0000
|  |  | MSR 0000063B | < FAILED >
|  |  | MSR 00000640 | 0000-0000-0000-0000
|  |  | MSR 00000641 | 0000-0000-0000-0000
|  |  | MSR 00000641 | 0000-0000-0000-0000 [S200]
|  |  | MSR 00000641 | 0000-0000-0000-0000 [S200]
|  |  | MSR 00000642 | 0000-0000-0000-0010
|  |  | MSR 00000648 | 0000-0000-0000-0023
|  |  | MSR 00000649 | 0000-0000-0000-0000
|  |  | MSR 0000064A | 0000-0000-0000-0000
|  |  | MSR 0000064B | 0000-0000-8000-0000
|  |  | MSR 0000064C | 0000-0000-0000-0000
|  |  | MSR 00000690 | 0000-0000-3000-0000
|  |  | MSR 000006B0 | 0000-0000-0000-0000
|  |  | MSR 000006B1 | 0000-0000-0C00-0000

Системная плата

|  | Свойства системной платы:
|  |  | ID системной платы | 63-0100-000001-00101111-040215-Chipset$A1084260_BIOS DATE: 03/07/18 11:55:34 VER: 04.06.05
|  |  | Системная плата | ASRock H97 Killer
|  | Свойства шины FSB:
|  |  | Тип шины | BCLK
|  |  | Реальная частота | 100 МГц
|  |  | Эффективная частота | 100 МГц
|  | Свойства шины памяти:
|  |  | Тип шины | Dual DDR3 SDRAM
|  |  | Ширина шины | 128 бит
|  |  | Соотношение DRAM:FSB | 20:3
|  |  | Реальная частота | 667 МГц (DDR)
|  |  | Эффективная частота | 1333 МГц
|  |  | Пропускная способность | 21333 МБ/с
|  | Свойства шины чипсета:
|  |  | Тип шины | Intel Direct Media Interface v2.0
|  | Физическая информация о системной плате:
|  |  | Число гнёзд для ЦП | 1 LGA1150
|  |  | Разъёмы расширения | 2 PCI, 2 PCI-E x1, 2 PCI-E x16, 1 M.2
|  |  | Разъёмы ОЗУ | 4 DDR3 DIMM
|  |  | Встроенные устройства | Audio, Video, Gigabit LAN
|  |  | Форм-фактор | ATX
|  |  | Размеры системной платы | 220 mm x 300 mm
|  |  | Чипсет системной платы | H97
|  | Производитель системной платы:
|  |  | Фирма | ASRock Inc.
|  |  | Информация о продукте | http://www.asrock.com/mb/index.asp?s=n
|  |  | Загрузка обновлений BIOS | http://www.asrock.com/support/download.asp?cat=BIOS
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
|  |  | Модернизации BIOS | http://www.aida64.com/bios-updates

Память

|  | Физическая память:
|  |  | Всего | 16342 МБ
|  |  | Занято | 6559 МБ
|  |  | Свободно | 9782 МБ
|  |  | Загрузка | 40 %
|  | Виртуальная память:
|  |  | Всего | 32682 МБ
|  |  | Занято | 8155 МБ
|  |  | Свободно | 24527 МБ
|  |  | Загрузка | 25 %
|  | Файл подкачки:
|  |  | Файл подкачки | C:\pagefile.sys
|  |  | Текущий размер | 16341 МБ
|  |  | Текущая/пиковая загрузка | 270 МБ / 270 МБ
|  |  | Загрузка | 2 %
|  | Physical Address Extension (PAE):
|  |  | Поддерживается ОС | Да
|  |  | Поддерживается ЦП | Да
|  |  | Активный | Да

SPD

| [ DIMM2: Kingston HyperX KHX1600C9D3/8GX ]
|  | Свойства модуля памяти:
|  |  | Имя модуля | Kingston HyperX KHX1600C9D3/8GX
|  |  | Серийный номер | 751F075Bh (1527193461)
|  |  | Дата выпуска | Неделя 29 / 2014
|  |  | Размер модуля | 8 ГБ (2 ranks, 8 banks)
|  |  | Тип модуля | Unbuffered DIMM
|  |  | Тип памяти | DDR3 SDRAM
|  |  | Скорость памяти | DDR3-1333 (667 МГц)
|  |  | Ширина модуля | 64 bit
|  |  | Напряжение модуля | 1.5 V
|  |  | Метод обнаружения ошибок | Нет
|  |  | Частота регенерации | Норма (7.8 us)
|  |  | Производитель DRAM | SK hynix
|  | Тайминги памяти:
|  |  | @ 666 МГц | 9-9-9-24 (CL-RCD-RP-RAS) / 33-174-4-10-5-5-20 (RC-RFC-RRD-WR-WTR-RTP-FAW)
|  |  | @ 609 МГц | 8-8-8-22 (CL-RCD-RP-RAS) / 30-159-4-10-5-5-19 (RC-RFC-RRD-WR-WTR-RTP-FAW)
|  |  | @ 533 МГц | 7-7-7-20 (CL-RCD-RP-RAS) / 27-139-4-8-4-4-16 (RC-RFC-RRD-WR-WTR-RTP-FAW)
|  |  | @ 457 МГц | 6-6-6-17 (CL-RCD-RP-RAS) / 23-119-3-7-4-4-14 (RC-RFC-RRD-WR-WTR-RTP-FAW)
|  | Extreme Memory Profile v1.2:
|  |  | Имя профиля | Enthusiast (Certified)
|  |  | Скорость памяти | DDR3-1600 (800 МГц)
|  |  | Напряжение питания | 1.50 V (Контроллер памяти: 1.20 V)
|  |  | Refresh Period (tREF) | 7.9 us
|  |  | Рекомендуется DIMM на канал | 1
|  |  | @ 800 МГц | 9-9-9-27 (CL-RCD-RP-RAS) / 36-208-0-5-12-6-6-24-8 (RC-RFC-CR-RRD-WR-WTR-RTP-FAW-WCL)
|  |  | @ 711 МГц | 8-8-8-24 (CL-RCD-RP-RAS) / 32-185-0-5-11-6-6-22-8 (RC-RFC-CR-RRD-WR-WTR-RTP-FAW-WCL)
|  |  | @ 622 МГц | 7-7-7-21 (CL-RCD-RP-RAS) / 28-162-0-4-10-5-5-19-7 (RC-RFC-CR-RRD-WR-WTR-RTP-FAW-WCL)
|  |  | @ 533 МГц | 6-6-6-18 (CL-RCD-RP-RAS) / 24-139-0-4-8-4-4-16-6 (RC-RFC-CR-RRD-WR-WTR-RTP-FAW-WCL)
|  | Функции модуля памяти:
|  |  | Auto Self Refresh (ASR) | Не поддерживается
|  |  | DLL-Off Mode | Поддерживается
|  |  | Extended Temperature Range | Поддерживается
|  |  | Extended Temperature 1X Refresh Rate | Не поддерживается
|  |  | Module Thermal Sensor | Не поддерживается
|  |  | On-Die Thermal Sensor Readout (ODTS) | Не поддерживается
|  |  | Partial Array Self Refresh (PASR) | Не поддерживается
|  |  | RZQ/6 | Поддерживается
|  |  | RZQ/7 | Поддерживается
|  | Производитель модуля памяти:
|  |  | Фирма | Kingston Technology Corporation
|  |  | Информация о продукте | http://www.kingston.com/en/memory
| [ DIMM4: Kingston HyperX KHX1600C9D3/8GX ]
|  | Свойства модуля памяти:
|  |  | Имя модуля | Kingston HyperX KHX1600C9D3/8GX
|  |  | Серийный номер | 771F825Bh (1535254391)
|  |  | Дата выпуска | Неделя 29 / 2014
|  |  | Размер модуля | 8 ГБ (2 ranks, 8 banks)
|  |  | Тип модуля | Unbuffered DIMM
|  |  | Тип памяти | DDR3 SDRAM
|  |  | Скорость памяти | DDR3-1333 (667 МГц)
|  |  | Ширина модуля | 64 bit
|  |  | Напряжение модуля | 1.5 V
|  |  | Метод обнаружения ошибок | Нет
|  |  | Частота регенерации | Норма (7.8 us)
|  |  | Производитель DRAM | SK hynix
|  | Тайминги памяти:
|  |  | @ 666 МГц | 9-9-9-24 (CL-RCD-RP-RAS) / 33-174-4-10-5-5-20 (RC-RFC-RRD-WR-WTR-RTP-FAW)
|  |  | @ 609 МГц | 8-8-8-22 (CL-RCD-RP-RAS) / 30-159-4-10-5-5-19 (RC-RFC-RRD-WR-WTR-RTP-FAW)
|  |  | @ 533 МГц | 7-7-7-20 (CL-RCD-RP-RAS) / 27-139-4-8-4-4-16 (RC-RFC-RRD-WR-WTR-RTP-FAW)
|  |  | @ 457 МГц | 6-6-6-17 (CL-RCD-RP-RAS) / 23-119-3-7-4-4-14 (RC-RFC-RRD-WR-WTR-RTP-FAW)
|  | Extreme Memory Profile v1.2:
|  |  | Имя профиля | Enthusiast (Certified)
|  |  | Скорость памяти | DDR3-1600 (800 МГц)
|  |  | Напряжение питания | 1.50 V (Контроллер памяти: 1.20 V)
|  |  | Refresh Period (tREF) | 7.9 us
|  |  | Рекомендуется DIMM на канал | 1
|  |  | @ 800 МГц | 9-9-9-27 (CL-RCD-RP-RAS) / 36-208-0-5-12-6-6-24-8 (RC-RFC-CR-RRD-WR-WTR-RTP-FAW-WCL)
|  |  | @ 711 МГц | 8-8-8-24 (CL-RCD-RP-RAS) / 32-185-0-5-11-6-6-22-8 (RC-RFC-CR-RRD-WR-WTR-RTP-FAW-WCL)
|  |  | @ 622 МГц | 7-7-7-21 (CL-RCD-RP-RAS) / 28-162-0-4-10-5-5-19-7 (RC-RFC-CR-RRD-WR-WTR-RTP-FAW-WCL)
|  |  | @ 533 МГц | 6-6-6-18 (CL-RCD-RP-RAS) / 24-139-0-4-8-4-4-16-6 (RC-RFC-CR-RRD-WR-WTR-RTP-FAW-WCL)
|  | Функции модуля памяти:
|  |  | Auto Self Refresh (ASR) | Не поддерживается
|  |  | DLL-Off Mode | Поддерживается
|  |  | Extended Temperature Range | Поддерживается
|  |  | Extended Temperature 1X Refresh Rate | Не поддерживается
|  |  | Module Thermal Sensor | Не поддерживается
|  |  | On-Die Thermal Sensor Readout (ODTS) | Не поддерживается
|  |  | Partial Array Self Refresh (PASR) | Не поддерживается
|  |  | RZQ/6 | Поддерживается
|  |  | RZQ/7 | Поддерживается
|  | Производитель модуля памяти:
|  |  | Фирма | Kingston Technology Corporation
|  |  | Информация о продукте | http://www.kingston.com/en/memory

Чипсет

| [ Северный мост: Intel Haswell-DT IMC ]
|  | Свойства северного моста:
|  |  | Северный мост | Intel Haswell-DT IMC
|  |  | Платформа Intel | Shark Bay-DT Refresh
|  |  | Поддерживаемые типы памяти | DDR3-1066, DDR3-1333, DDR3-1600 SDRAM
|  |  | Максимальный объём памяти | 32 ГБ
|  |  | Версия | 06
|  |  | Технологический процесс | 22 nm
|  |  | VT-d | Не поддерживается
|  |  | Extended APIC (x2APIC) | Не поддерживается
|  | Контроллер памяти:
|  |  | Тип | Dual Channel (128 бит)
|  |  | Активный режим | Dual Channel (128 бит)
|  | Тайминги памяти:
|  |  | CAS Latency (CL) | 9T
|  |  | RAS To CAS Delay (tRCD) | 9T
|  |  | RAS Precharge (tRP) | 9T
|  |  | RAS Active Time (tRAS) | 24T
|  |  | Row Refresh Cycle Time (tRFC) | 174T
|  |  | Command Rate (CR) | 1T
|  |  | RAS To RAS Delay (tRRD) | 4T
|  |  | Write Recovery Time (tWR) | 10T
|  |  | Read To Read Delay (tRTR) | Same Rank: 4T, Different Rank: 6T, Different DIMM: 6T
|  |  | Read To Write Delay (tRTW) | Same Rank: 9T, Different Rank: 9T, Different DIMM: 9T
|  |  | Write To Read Delay (tWTR) | 5T, Same Rank: 18T, Different Rank: 4T, Different DIMM: 5T
|  |  | Write To Write Delay (tWTW) | Same Rank: 4T, Different Rank: 7T, Different DIMM: 7T
|  |  | Read To Precharge Delay (tRTP) | 5T
|  |  | Write To Precharge Delay (tWTP) | 21T
|  |  | Four Activate Window Delay (tFAW) | 20T
|  |  | Write CAS Latency (tWCL) | 7T
|  |  | CKE Min. Pulse Width (tCKE) | 4T
|  |  | Refresh Period (tREF) | 5200T
|  |  | Round Trip Latency (tRTL) | DIMM1: 0T, DIMM2: 37T, DIMM3: 0T, DIMM4: 37T
|  |  | I/O Latency (tIOL) | DIMM1: 0T, DIMM2: 4T, DIMM3: 0T, DIMM4: 3T
|  |  | Burst Length (BL) | 8
|  | Коррекция ошибок:
|  |  | ECC | Не поддерживается
|  |  | ChipKill ECC | Не поддерживается
|  |  | RAID | Не поддерживается
|  |  | ECC Scrubbing | Не поддерживается
|  | Разъёмы памяти:
|  |  | Разъём DRAM 1 | 8 ГБ (DDR3 SDRAM)
|  |  | Разъём DRAM 2 | 8 ГБ (DDR3 SDRAM)
|  | Встроенный графический контроллер:
|  |  | Тип графического контроллера | Intel HD Graphics
|  |  | Статус графического контроллера | Запрещено
|  | Контроллер PCI Express:
|  |  | PCI-E 2.0 x16 port #2 | Используется @ x16 (Asus GTX760-DC2 Series Video Adapter, nVIDIA GK104 - High Definition Audio Controller)
|  | Производитель чипсета:
|  |  | Фирма | Intel Corporation
|  |  | Информация о продукте | http://www.intel.com/products/chipsets
|  |  | Загрузка драйверов | http://support.intel.com/support/chipsets
|  |  | Модернизации BIOS | http://www.aida64.com/bios-updates
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Южный мост: Intel Wildcat Point H97 ]
|  | Свойства южного моста:
|  |  | Южный мост | Intel Wildcat Point H97
|  |  | Платформа Intel | Shark Bay-DT Refresh
|  |  | Версия / Stepping | 00 / A0
|  |  | Технологический процесс | 32 nm
|  | Контроллер PCI Express:
|  |  | PCI-E 2.0 x2 port #1 | Пусто
|  |  | PCI-E 2.0 x1 port #4 | Используется @ x1 (Killer e2200 PCI-E Gigabit Ethernet Controller)
|  |  | PCI-E 2.0 x1 port #8 | Используется @ x1 (ASMedia ASM1083 PCI-E to PCI Bridge Controller --> C-Media CMI8788 Audio Chip)
|  | Производитель чипсета:
|  |  | Фирма | Intel Corporation
|  |  | Информация о продукте | http://www.intel.com/products/chipsets
|  |  | Загрузка драйверов | http://support.intel.com/support/chipsets
|  |  | Модернизации BIOS | http://www.aida64.com/bios-updates
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates

BIOS

|  | Свойства BIOS:
|  |  | Тип BIOS | AMI EFI
|  |  | Версия BIOS | P2.60
|  |  | SMBIOS Version | 2.8
|  |  | UEFI Boot | Нет
|  |  | Дата BIOS системы | 03/07/2018
|  |  | Дата BIOS видеоадаптера | 09/17/13
|  | Производитель BIOS:
|  |  | Фирма | American Megatrends Inc.
|  |  | Информация о продукте | http://www.ami.com/amibios
|  |  | Модернизации BIOS | http://www.aida64.com/bios-updates

ACPI

| [ AAFT: ASRock AAFT ]
|  | Свойства таблицы ACPI:
|  |  | Подпись ACPI | AAFT
|  |  | Описание таблицы | ASRock AAFT
|  |  | Адрес памяти | DECA6F48h
|  |  | Размер таблицы | 1199 байт
|  |  | OEM ID | ALASKA
|  |  | OEM Table ID | OEMAAFT
|  |  | OEM Revision | 01072009h
|  |  | Creator ID | MSFT
|  |  | Creator Revision | 00000097h
| [ APIC: Multiple APIC Description Table ]
|  | Свойства таблицы ACPI:
|  |  | Подпись ACPI | APIC
|  |  | Описание таблицы | Multiple APIC Description Table
|  |  | Адрес памяти | DEC9FDC0h
|  |  | Размер таблицы | 146 байт
|  |  | OEM ID | ALASKA
|  |  | OEM Table ID | A M I
|  |  | OEM Revision | 01072009h
|  |  | Creator ID | AMI
|  |  | Creator Revision | 00010013h
|  |  | Local APIC Address | FEE00000h
|  | Processor Local APIC:
|  |  | ACPI Processor ID | 01h
|  |  | APIC ID | 00h
|  |  | Статус | Разрешено
|  | Processor Local APIC:
|  |  | ACPI Processor ID | 02h
|  |  | APIC ID | 02h
|  |  | Статус | Разрешено
|  | Processor Local APIC:
|  |  | ACPI Processor ID | 03h
|  |  | APIC ID | 04h
|  |  | Статус | Разрешено
|  | Processor Local APIC:
|  |  | ACPI Processor ID | 04h
|  |  | APIC ID | 06h
|  |  | Статус | Разрешено
|  | Processor Local APIC:
|  |  | ACPI Processor ID | 05h
|  |  | APIC ID | 01h
|  |  | Статус | Разрешено
|  | Processor Local APIC:
|  |  | ACPI Processor ID | 06h
|  |  | APIC ID | 03h
|  |  | Статус | Разрешено
|  | Processor Local APIC:
|  |  | ACPI Processor ID | 07h
|  |  | APIC ID | 05h
|  |  | Статус | Разрешено
|  | Processor Local APIC:
|  |  | ACPI Processor ID | 08h
|  |  | APIC ID | 07h
|  |  | Статус | Разрешено
|  | I/O APIC:
|  |  | I/O APIC ID | 08h
|  |  | I/O APIC Address | FEC00000h
|  |  | Global System Interrupt Base | 00000000h
|  | Interrupt Source Override:
|  |  | Шина | ISA
|  |  | Источник | IRQ0
|  |  | Global System Interrupt | 00000002h
|  |  | Полярность | Conforms to the specifications of the bus
|  |  | Trigger Mode | Conforms to the specifications of the bus
|  | Interrupt Source Override:
|  |  | Шина | ISA
|  |  | Источник | IRQ9
|  |  | Global System Interrupt | 00000009h
|  |  | Полярность | Active High
|  |  | Trigger Mode | Level-Triggered
|  | Local APIC NMI:
|  |  | ACPI Processor ID | FFh
|  |  | Local ACPI LINT# | 01h
|  |  | Полярность | Active High
|  |  | Trigger Mode | Edge-Triggered
| [ ASF!: Alert Standard Format Table ]
|  | Свойства таблицы ACPI:
|  |  | Подпись ACPI | ASF!
|  |  | Описание таблицы | Alert Standard Format Table
|  |  | Адрес памяти | DEC9FEA0h
|  |  | Размер таблицы | 165 байт
|  |  | OEM ID | INTEL
|  |  | OEM Table ID | HCG
|  |  | OEM Revision | 00000001h
|  |  | Creator ID | TFSM
|  |  | Creator Revision | 000F4240h
|  | ASF_INFO:
|  |  | Min Watchdog Reset Value | 255 сек
|  |  | Min ASF Sensor Interpoll Wait Time | 1275 msec
|  |  | System ID | 0001h
|  |  | IANA Manufacturer ID | 00-00-01-57h
|  | ASF_ALRT:
|  |  | Numer of Alerts | 3
|  |  | Array Element Length | 12
|  | ASF_RCTL:
|  |  | Numer of Controls | 4
|  |  | Array Element Length | 4
|  | ASF_RMCP:
|  |  | Remote Control Capabilities | 21-F8-00-00-00-13-F0h
|  |  | RMCP Boot Options Completion Code | 00h (Successful)
|  |  | RMCP IANA Enterprise ID | 00-00-01-57h
|  |  | RMCP Special Command | 00h
|  |  | RMCP Special Command Parameter | 0000h
|  |  | RMCP Boot Options | 0100h
|  |  | RMCP OEM Parameters | 0000h
| [ DSDT: Differentiated System Description Table ]
|  | Свойства таблицы ACPI:
|  |  | Подпись ACPI | DSDT
|  |  | Описание таблицы | Differentiated System Description Table
|  |  | Адрес памяти | DEC8F1A8h
|  |  | Размер таблицы | 68358 байт
|  |  | OEM ID | ALASKA
|  |  | OEM Table ID | A M I
|  |  | OEM Revision | 00000260h
|  |  | Creator ID | INTL
|  |  | Creator Revision | 20120711h
|  | nVIDIA SLI:
|  |  | SLI Certification | Нет
|  |  | PCI 0-0-0-0 (Direct I/O) | 8086-0C00 (Intel)
|  |  | PCI 0-0-0-0 (HAL) | 8086-0C00 (Intel)
|  | Lucid Virtu:
|  |  | Virtu Certification | Нет
| [ FACP: Fixed ACPI Description Table ]
|  | Свойства таблицы ACPI:
|  |  | Подпись ACPI | FACP
|  |  | Описание таблицы | Fixed ACPI Description Table
|  |  | Адрес памяти | DEC8F120h
|  |  | Размер таблицы | 132 байт
|  |  | OEM ID | ALASKA
|  |  | OEM Table ID | A M I
|  |  | OEM Revision | 01072009h
|  |  | Creator ID | AMI
|  |  | Creator Revision | 00010013h
|  |  | FACS Address | DECC1F40h
|  |  | DSDT Address | DEC8F1A8h
|  |  | SMI Command Port | 000000B2h
|  |  | PM Timer | 00001808h
| [ FACP: Fixed ACPI Description Table ]
|  | Свойства таблицы ACPI:
|  |  | Подпись ACPI | FACP
|  |  | Описание таблицы | Fixed ACPI Description Table
|  |  | Адрес памяти | 00000000-DEC9FCB0h
|  |  | Размер таблицы | 268 байт
|  |  | OEM ID | ALASKA
|  |  | OEM Table ID | A M I
|  |  | OEM Revision | 01072009h
|  |  | Creator ID | AMI
|  |  | Creator Revision | 00010013h
|  |  | FACS Address | DECC1F80h / 00000000-00000000h
|  |  | DSDT Address | DEC8F1A8h / 00000000-DEC8F1A8h
|  |  | SMI Command Port | 000000B2h
|  |  | PM Timer | 00001808h
| [ FACS: Firmware ACPI Control Structure ]
|  | Свойства таблицы ACPI:
|  |  | Подпись ACPI | FACS
|  |  | Описание таблицы | Firmware ACPI Control Structure
|  |  | Адрес памяти | DECC1F40h
|  |  | Размер таблицы | 64 байт
|  |  | Hardware Signature | 00000000h
|  |  | Waking Vector | 00000000h
|  |  | Global Lock | 00000000h
| [ FBPT: Firmware Basic Boot Performance Table ]
|  | Свойства таблицы ACPI:
|  |  | Подпись ACPI | FBPT
|  |  | Описание таблицы | Firmware Basic Boot Performance Table
|  |  | Адрес памяти | 00000000-DEF7B050h
|  |  | Размер таблицы | 56 байт
| [ FPDT: Firmware Performance Data Table ]
|  | Свойства таблицы ACPI:
|  |  | Подпись ACPI | FPDT
|  |  | Описание таблицы | Firmware Performance Data Table
|  |  | Адрес памяти | DEC9FE58h
|  |  | Размер таблицы | 68 байт
|  |  | OEM ID | ALASKA
|  |  | OEM Table ID | A M I
|  |  | OEM Revision | 01072009h
|  |  | Creator ID | AMI
|  |  | Creator Revision | 00010013h
|  |  | FBPT Address | 00000000-DEF7B050h
|  |  | S3PT Address | 00000000-DEF7B030h
| [ HPET: IA-PC High Precision Event Timer Table ]
|  | Свойства таблицы ACPI:
|  |  | Подпись ACPI | HPET
|  |  | Описание таблицы | IA-PC High Precision Event Timer Table
|  |  | Адрес памяти | DECA1040h
|  |  | Размер таблицы | 56 байт
|  |  | OEM ID | ALASKA
|  |  | OEM Table ID | A M I
|  |  | OEM Revision | 01072009h
|  |  | Creator ID | AMI.
|  |  | Creator Revision | 00000005h
|  |  | HPET Address | 00000000-FED00000h
|  |  | Vendor ID | 8086h
|  |  | Версия | 01h
|  |  | Number of Timers | 8
|  |  | Counter Size | 64 бит
|  |  | Minimum Clock Ticks | 14318
|  |  | Page Protection | No Guarantee
|  |  | OEM Attribute | 0h
|  |  | LegacyReplacement IRQ Routing | Поддерживается
| [ MCFG: Memory Mapped Configuration Space Base Address Description Table ]
|  | Свойства таблицы ACPI:
|  |  | Подпись ACPI | MCFG
|  |  | Описание таблицы | Memory Mapped Configuration Space Base Address Description Table
|  |  | Адрес памяти | DECA1000h
|  |  | Размер таблицы | 60 байт
|  |  | OEM ID | ALASKA
|  |  | OEM Table ID | A M I
|  |  | OEM Revision | 01072009h
|  |  | Creator ID | MSFT
|  |  | Creator Revision | 00000097h
|  |  | Config Space Address | 00000000-F0000000h
|  |  | PCI Segment | 0000h
|  |  | Start Bus Number | 00h
|  |  | End Bus Number | 7Fh
| [ RSD PTR: Root System Description Pointer ]
|  | Свойства таблицы ACPI:
|  |  | Подпись ACPI | RSD PTR
|  |  | Описание таблицы | Root System Description Pointer
|  |  | Адрес памяти | 000F04A0h
|  |  | Размер таблицы | 36 байт
|  |  | OEM ID | ALASKA
|  |  | RSDP Revision | 2 (ACPI 2.0+)
|  |  | RSDT Address | DEC8F028h
|  |  | XSDT Address | 00000000-DEC8F088h
| [ RSDT: Root System Description Table ]
|  | Свойства таблицы ACPI:
|  |  | Подпись ACPI | RSDT
|  |  | Описание таблицы | Root System Description Table
|  |  | Адрес памяти | DEC8F028h
|  |  | Размер таблицы | 92 байт
|  |  | OEM ID | _ASUS_
|  |  | OEM Table ID | Notebook
|  |  | OEM Revision | 01072009h
|  |  | Creator ID | MSFT
|  |  | Creator Revision | 00010013h
|  |  | RSDT Entry #0 | DEC8F120h (FACP)
|  |  | RSDT Entry #1 | DEC9FDC0h (APIC)
|  |  | RSDT Entry #2 | DEC9FE58h (FPDT)
|  |  | RSDT Entry #3 | DEC9FEA0h (ASF!)
|  |  | RSDT Entry #4 | DEC9FF48h (SSDT)
|  |  | RSDT Entry #5 | DECA0488h (SSDT)
|  |  | RSDT Entry #6 | DECA1000h (MCFG)
|  |  | RSDT Entry #7 | DECA1040h (HPET)
|  |  | RSDT Entry #8 | DECA1078h (SSDT)
|  |  | RSDT Entry #9 | DECA13E8h (SSDT)
|  |  | RSDT Entry #10 | DECA6F48h (AAFT)
|  |  | RSDT Entry #11 | DECA73F8h (UEFI)
|  |  | RSDT Entry #12 | DECA7440h (SSDT)
|  |  | RSDT Entry #13 | 0009D920h (SLIC)
| [ S3PT: S3 Performance Table ]
|  | Свойства таблицы ACPI:
|  |  | Подпись ACPI | S3PT
|  |  | Описание таблицы | S3 Performance Table
|  |  | Адрес памяти | 00000000-DEF7B030h
|  |  | Размер таблицы | 32 байт
| [ SLIC: Software Licensing Description Table ]
|  | Свойства таблицы ACPI:
|  |  | Подпись ACPI | SLIC
|  |  | Описание таблицы | Software Licensing Description Table
|  |  | Адрес памяти | 0009D920h
|  |  | Размер таблицы | 374 байт
|  |  | OEM ID | _ASUS_
|  |  | OEM Table ID | Notebook
|  |  | OEM Revision | 20090827h
|  |  | Creator ID | MSFT
|  |  | Creator Revision | 00000097h
|  |  | Версия SLIC | v2.1
|  | OEM Public Key:
|  |  | Key Type | 06h
|  |  | Версия | 02h
|  |  | Algorithm | 00002400h
|  |  | Magic | RSA1
|  |  | Bit Length | 1024
|  |  | Exponent | 65537
|  | SLIC Marker:
|  |  | Версия | 00020001h
|  |  | OEM ID | _ASUS_
|  |  | OEM Table ID | Notebook
|  |  | Windows Flag | WINDOWS
| [ SSDT: Secondary System Description Table ]
|  | Свойства таблицы ACPI:
|  |  | Подпись ACPI | SSDT
|  |  | Описание таблицы | Secondary System Description Table
|  |  | Адрес памяти | DEC9FF48h
|  |  | Размер таблицы | 1337 байт
|  |  | OEM ID | PmRef
|  |  | OEM Table ID | Cpu0Ist
|  |  | OEM Revision | 00003000h
|  |  | Creator ID | INTL
|  |  | Creator Revision | 20051117h
| [ SSDT: Secondary System Description Table ]
|  | Свойства таблицы ACPI:
|  |  | Подпись ACPI | SSDT
|  |  | Описание таблицы | Secondary System Description Table
|  |  | Адрес памяти | DECA0488h
|  |  | Размер таблицы | 2932 байт
|  |  | OEM ID | CpuRef
|  |  | OEM Table ID | CpuSsdt
|  |  | OEM Revision | 00003000h
|  |  | Creator ID | INTL
|  |  | Creator Revision | 20051117h
| [ SSDT: Secondary System Description Table ]
|  | Свойства таблицы ACPI:
|  |  | Подпись ACPI | SSDT
|  |  | Описание таблицы | Secondary System Description Table
|  |  | Адрес памяти | DECA1078h
|  |  | Размер таблицы | 877 байт
|  |  | OEM ID | SataRe
|  |  | OEM Table ID | SataTabl
|  |  | OEM Revision | 00001000h
|  |  | Creator ID | INTL
|  |  | Creator Revision | 20120711h
| [ SSDT: Secondary System Description Table ]
|  | Свойства таблицы ACPI:
|  |  | Подпись ACPI | SSDT
|  |  | Описание таблицы | Secondary System Description Table
|  |  | Адрес памяти | DECA13E8h
|  |  | Размер таблицы | 23390 байт
|  |  | OEM ID | SaSsdt
|  |  | OEM Table ID | SaSsdt
|  |  | OEM Revision | 00003000h
|  |  | Creator ID | INTL
|  |  | Creator Revision | 20120711h
| [ SSDT: Secondary System Description Table ]
|  | Свойства таблицы ACPI:
|  |  | Подпись ACPI | SSDT
|  |  | Описание таблицы | Secondary System Description Table
|  |  | Адрес памяти | DECA7440h
|  |  | Размер таблицы | 1401 байт
|  |  | OEM ID | Intel_
|  |  | OEM Table ID | IsctTabl
|  |  | OEM Revision | 00001000h
|  |  | Creator ID | INTL
|  |  | Creator Revision | 20120711h
| [ UEFI: UEFI ACPI Boot Optimization Table ]
|  | Свойства таблицы ACPI:
|  |  | Подпись ACPI | UEFI
|  |  | Описание таблицы | UEFI ACPI Boot Optimization Table
|  |  | Адрес памяти | DECA73F8h
|  |  | Размер таблицы | 66 байт
|  |  | OEM ID | ALASKA
|  |  | OEM Table ID | A M I
|  |  | OEM Revision | 01072009h
|  |  | Creator Revision | 00000000h
| [ XSDT: Extended System Description Table ]
|  | Свойства таблицы ACPI:
|  |  | Подпись ACPI | XSDT
|  |  | Описание таблицы | Extended System Description Table
|  |  | Адрес памяти | 00000000-DEC8F088h
|  |  | Размер таблицы | 148 байт
|  |  | OEM ID | _ASUS_
|  |  | OEM Table ID | Notebook
|  |  | OEM Revision | 01072009h
|  |  | Creator ID | AMI
|  |  | Creator Revision | 00010013h
|  |  | XSDT Entry #0 | 00000000-DEC9FCB0h (FACP)
|  |  | XSDT Entry #1 | 00000000-DEC9FDC0h (APIC)
|  |  | XSDT Entry #2 | 00000000-DEC9FE58h (FPDT)
|  |  | XSDT Entry #3 | 00000000-DEC9FEA0h (ASF!)
|  |  | XSDT Entry #4 | 00000000-DEC9FF48h (SSDT)
|  |  | XSDT Entry #5 | 00000000-DECA0488h (SSDT)
|  |  | XSDT Entry #6 | 00000000-DECA1000h (MCFG)
|  |  | XSDT Entry #7 | 00000000-DECA1040h (HPET)
|  |  | XSDT Entry #8 | 00000000-DECA1078h (SSDT)
|  |  | XSDT Entry #9 | 00000000-DECA13E8h (SSDT)
|  |  | XSDT Entry #10 | 00000000-DECA6F48h (AAFT)
|  |  | XSDT Entry #11 | 00000000-DECA73F8h (UEFI)
|  |  | XSDT Entry #12 | 00000000-DECA7440h (SSDT)
|  |  | XSDT Entry #13 | 00000000-0009D920h (SLIC)

Операционная система

|  | Свойства операционной системы:
|  |  | Название ОС | Microsoft Windows 7 Ultimate
|  |  | Язык ОС | Русский (Россия)
|  |  | Язык установщика ОС | Русский (Россия)
|  |  | Тип ядра ОС | Multiprocessor Free (64-bit)
|  |  | Версия ОС | 6.1.7601.24308 (Win7 RTM)
|  |  | Пакет обновления ОС | Service Pack 1
|  |  | Дата установки ОС | 01.07.2017
|  |  | Основная папка ОС | C:\Windows
|  | Лицензионная информация:
|  |  | Зарегистрированный пользователь | Anton
|  |  | Зарегистрированная организация |
|  |  | ID продукта | 00426-OEM-8992662-00173
|  |  | Ключ продукта | 2Y4WT-DHTBF-Q6MMK-KYK6X-VKM6G
|  |  | Активация продукта (WPA) | Не требуется
|  | Текущая сессия:
|  |  | Имя компьютера | ANTON-PC
|  |  | Имя пользователя | Anton
|  |  | Вход в домен | Anton-PC
|  |  | Время работы | 4576 сек (0 дн., 1 ч, 16 мин, 16 сек)
|  | Версии компонентов:
|  |  | Common Controls | 6.16
|  |  | Windows Mail | 6.1.7600.16385 (win7_rtm.090713-1255)
|  |  | Проигрыватель Windows Media | 12.0.7601.23517 (win7sp1_ldr.160812-0732)
|  |  | Windows Messenger | -
|  |  | MSN Messenger | -
|  |  | Internet Information Services (IIS) | -
|  |  | .NET Framework | 4.7.3062.0 built by: NET472REL1
|  |  | Клиент Novell | -
|  |  | DirectX | DirectX 11.1
|  |  | OpenGL | 6.1.7600.16385 (win7_rtm.090713-1255)
|  |  | ASPI | -
|  | Функции операционной системы:
|  |  | Отладочная версия | Нет
|  |  | Версия DBCS | Нет
|  |  | Контроллер домена | Нет
|  |  | Наличие безопасности | Нет
|  |  | Наличие сети | Да
|  |  | Удалённая сессия | Нет
|  |  | Безопасный режим | Нет
|  |  | Медленный процессор | Нет
|  |  | Терминальные службы | Да

Процессы

|  | Имя процесса | Файл процесса | Тип | Занято памяти | Занято подкачкой
|  | AGMService.exe | C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGMService.exe | 32 бит | 6356 КБ | 2 КБ
|  | AGSService.exe | C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGSService.exe | 32 бит | 8372 КБ | 2 КБ
|  | aida64.exe | C:\Program Files (x86)\AIDA64\aida64.exe | 32 бит | 67992 КБ | 62 КБ
|  | AppleMobileDeviceService.exe | C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe | 64 бит | 12100 КБ | 4 КБ
|  | APSDaemon.exe | C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe | 32 бит | 2180 КБ | 22 КБ
|  | armsvc.exe | C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe | 32 бит | 4396 КБ | 1 КБ
|  | ASCService.exe | C:\Program Files (x86)\IObit\Advanced SystemCare\ASCService.exe | 32 бит | 11392 КБ | 14 КБ
|  | ASCTray.exe | C:\Program Files (x86)\IObit\Advanced SystemCare\ASCTray.exe | 32 бит | 21528 КБ | 19 КБ
|  | AsusAudioCenter.exe | C:\Program Files\ASUS Xonar DGX Audio\Customapp\ASUSAUDIOCENTER.EXE | 32 бит | 1732 КБ | 11 КБ
|  | audiodg.exe |  | 64 бит | 17144 КБ | 15 КБ
|  | CamRecorder.exe | C:\Program Files (x86)\TechSmith\Camtasia Studio 9\CamRecorder.exe | 64 бит | 1368 КБ | 23 КБ
|  | chrome.exe | C:\Program Files (x86)\Google\Chrome\Application\chrome.exe | 64 бит | 152 МБ | 134 КБ
|  | chrome.exe | C:\Program Files (x86)\Google\Chrome\Application\chrome.exe | 64 бит | 71336 КБ | 51 КБ
|  | chrome.exe | C:\Program Files (x86)\Google\Chrome\Application\chrome.exe | 64 бит | 128 МБ | 98 КБ
|  | chrome.exe | C:\Program Files (x86)\Google\Chrome\Application\chrome.exe | 64 бит | 28476 КБ | 20 КБ
|  | chrome.exe | C:\Program Files (x86)\Google\Chrome\Application\chrome.exe | 64 бит | 296 МБ | 267 КБ
|  | chrome.exe | C:\Program Files (x86)\Google\Chrome\Application\chrome.exe | 64 бит | 71132 КБ | 52 КБ
|  | chrome.exe | C:\Program Files (x86)\Google\Chrome\Application\chrome.exe | 64 бит | 150 МБ | 105 КБ
|  | chrome.exe | C:\Program Files (x86)\Google\Chrome\Application\chrome.exe | 64 бит | 9096 КБ | 5 КБ
|  | chrome.exe | C:\Program Files (x86)\Google\Chrome\Application\chrome.exe | 64 бит | 22948 КБ | 15 КБ
|  | chrome.exe | C:\Program Files (x86)\Google\Chrome\Application\chrome.exe | 64 бит | 77744 КБ | 56 КБ
|  | chrome.exe | C:\Program Files (x86)\Google\Chrome\Application\chrome.exe | 64 бит | 346 МБ | 259 КБ
|  | chrome.exe | C:\Program Files (x86)\Google\Chrome\Application\chrome.exe | 64 бит | 9716 КБ | 5 КБ
|  | chrome.exe | C:\Program Files (x86)\Google\Chrome\Application\chrome.exe | 64 бит | 384 МБ | 481 КБ
|  | chrome.exe | C:\Program Files (x86)\Google\Chrome\Application\chrome.exe | 64 бит | 74292 КБ | 46 КБ
|  | chrome.exe | C:\Program Files (x86)\Google\Chrome\Application\chrome.exe | 64 бит | 80612 КБ | 60 КБ
|  | chrome.exe | C:\Program Files (x86)\Google\Chrome\Application\chrome.exe | 64 бит | 162 МБ | 151 КБ
|  | chrome.exe | C:\Program Files (x86)\Google\Chrome\Application\chrome.exe | 64 бит | 74164 КБ | 56 КБ
|  | chrome.exe | C:\Program Files (x86)\Google\Chrome\Application\chrome.exe | 64 бит | 52844 КБ | 34 КБ
|  | chrome.exe | C:\Program Files (x86)\Google\Chrome\Application\chrome.exe | 64 бит | 46676 КБ | 30 КБ
|  | chrome.exe | C:\Program Files (x86)\Google\Chrome\Application\chrome.exe | 64 бит | 99 МБ | 78 КБ
|  | chrome.exe | C:\Program Files (x86)\Google\Chrome\Application\chrome.exe | 64 бит | 99 МБ | 83 КБ
|  | chrome.exe | C:\Program Files (x86)\Google\Chrome\Application\chrome.exe | 64 бит | 61960 КБ | 42 КБ
|  | chrome.exe | C:\Program Files (x86)\Google\Chrome\Application\chrome.exe | 64 бит | 142 МБ | 113 КБ
|  | chrome.exe | C:\Program Files (x86)\Google\Chrome\Application\chrome.exe | 64 бит | 19704 КБ | 14 КБ
|  | chrome.exe | C:\Program Files (x86)\Google\Chrome\Application\chrome.exe | 64 бит | 102 МБ | 70 КБ
|  | chrome.exe | C:\Program Files (x86)\Google\Chrome\Application\chrome.exe | 64 бит | 497 МБ | 465 КБ
|  | chrome.exe | C:\Program Files (x86)\Google\Chrome\Application\chrome.exe | 64 бит | 70308 КБ | 47 КБ
|  | chrome.exe | C:\Program Files (x86)\Google\Chrome\Application\chrome.exe | 64 бит | 293 МБ | 259 КБ
|  | conhost.exe | C:\Windows\system32\conhost.exe | 64 бит | 188 КБ | 2 КБ
|  | csrss.exe | C:\Windows\system32\csrss.exe | 64 бит | 5432 КБ | 2 КБ
|  | csrss.exe | C:\Windows\system32\csrss.exe | 64 бит | 10840 КБ | 3 КБ
|  | DbxSvc.exe | C:\Windows\system32\DbxSvc.exe | 64 бит | 4952 КБ | 3 КБ
|  | dllhost.exe | C:\Program Files\Common Files\System\svc\dllhost.exe | 32 бит | 3548 КБ | 0 КБ
|  | Dropbox.exe | C:\Program Files (x86)\Dropbox\Client\Dropbox.exe | 32 бит | 248 КБ | 1 КБ
|  | Dropbox.exe | C:\Program Files (x86)\Dropbox\Client\Dropbox.exe | 32 бит | 988 КБ | 2 КБ
|  | Dropbox.exe | C:\Program Files (x86)\Dropbox\Client\Dropbox.exe | 32 бит | 161 МБ | 206 КБ
|  | dwm.exe | C:\Windows\system32\Dwm.exe | 64 бит | 43880 КБ | 61 КБ
|  | explorer.exe | C:\Windows\explorer.exe | 64 бит | 45672 КБ | 39 КБ
|  | explorer.exe | C:\Windows\Explorer.EXE | 64 бит | 93 МБ | 117 КБ
|  | HsMgr.exe | C:\Windows\SysWOW64\HsMgr.exe | 32 бит | 696 КБ | 2 КБ
|  | HsMgr64.exe | C:\Windows\system\HsMgr64.exe | 64 бит | 648 КБ | 3 КБ
|  | IAStorDataMgrSvc.exe | C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe | 32 бит | 46056 КБ | 34 КБ
|  | IAStorIcon.exe | C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe | 32 бит | 1224 КБ | 23 КБ
|  | iCloudServices.exe | C:\Program Files (x86)\Common Files\Apple\Internet Services\iCloudServices.exe | 32 бит | 9068 КБ | 23 КБ
|  | IMF.exe | C:\Program Files (x86)\IObit\IObit Malware Fighter\IMF.exe | 32 бит | 47608 КБ | 100 КБ
|  | IMFsrv.exe | C:\Program Files (x86)\IObit\IObit Malware Fighter\IMFsrv.exe | 32 бит | 23756 КБ | 33 КБ
|  | IMFTips.exe | C:\Program Files (x86)\IObit\IObit Malware Fighter\IMFTips.exe | 32 бит | 20016 КБ | 17 КБ
|  | IntelMeFWService.exe | C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\FWService\IntelMeFWService.exe | 32 бит | 4452 КБ | 1 КБ
|  | iPodService.exe | C:\Program Files\iPod\bin\iPodService.exe | 64 бит | 7572 КБ | 2 КБ
|  | iSCTAgent.exe | C:\Program Files\Intel\Intel(R) Smart Connect Technology Agent\iSCTAgent.exe | 64 бит | 12852 КБ | 9 КБ
|  | iSCTsysTray8.exe | C:\Program Files\Intel\Intel(R) Smart Connect Technology Agent\iSCTsysTray8.exe | 32 бит | 464 КБ | 1 КБ
|  | iTunesHelper.exe | C:\Program Files\iTunes\iTunesHelper.exe | 64 бит | 736 КБ | 5 КБ
|  | iumsvc.exe | C:\Program Files (x86)\Intel\Intel(R) Update Manager\bin\iumsvc.exe | 32 бит | 40244 КБ | 32 КБ
|  | iusb3mon.exe | C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe | 32 бит | 968 КБ | 2 КБ
|  | jhi_service.exe | C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe | 32 бит | 5308 КБ | 1 КБ
|  | KillerService.exe | C:\Program Files\Killer Networking\Network Manager\KillerService.exe | 64 бит | 16556 КБ | 11 КБ
|  | KillerService.exe | C:\Program Files\Qualcomm Atheros\Network Manager\KillerService.exe | 64 бит | 13084 КБ | 8 КБ
|  | LMS.exe | C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe | 32 бит | 10812 КБ | 3 КБ
|  | lsass.exe | C:\Windows\system32\lsass.exe | 64 бит | 15248 КБ | 6 КБ
|  | lsm.exe | C:\Windows\system32\lsm.exe | 64 бит | 5404 КБ | 3 КБ
|  | mDNSResponder.exe | C:\Program Files\Bonjour\mDNSResponder.exe | 64 бит | 6800 КБ | 2 КБ
|  | Monitor.exe | C:\Program Files (x86)\IObit\Advanced SystemCare\Monitor.exe | 32 бит | 8916 КБ | 65 КБ
|  | MpCmdRun.exe | c:\program files\windows defender\MpCmdRun.exe | 64 бит | 11388 КБ | 5 КБ
|  | notepad.exe | C:\Windows\system32\NOTEPAD.EXE | 64 бит | 440 КБ | 4 КБ
|  | nvcontainer.exe | C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe | 64 бит | 14800 КБ | 33 КБ
|  | nvcontainer.exe | C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe | 64 бит | 29700 КБ | 13 КБ
|  | NVDisplay.Container.exe | C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe | 64 бит | 12108 КБ | 7 КБ
|  | NVDisplay.Container.exe | C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe | 64 бит | 46036 КБ | 32 КБ
|  | NVIDIA Web Helper.exe | C:\Program Files (x86)\NVIDIA Corporation\NvNode\NVIDIA Web Helper.exe | 32 бит | 2480 КБ | 41 КБ
|  | NvTelemetryContainer.exe | C:\Program Files (x86)\NVIDIA Corporation\NvTelemetry\NvTelemetryContainer.exe | 32 бит | 12060 КБ | 5 КБ
|  | OkayFreedomService.exe | C:\Program Files (x86)\OkayFreedom\OkayFreedomService.exe | 32 бит | 5492 КБ | 1 КБ
|  | PubMonitor.exe | C:\Program Files (x86)\IObit\Advanced SystemCare\Pub\PubMonitor.exe | 32 бит | 332 КБ | 8 КБ
|  | RealTimeProtector.exe | C:\Program Files (x86)\IObit\Advanced SystemCare\RealTimeProtector.exe | 32 бит | 344 КБ | 15 КБ
|  | SearchFilterHost.exe | C:\Windows\system32\SearchFilterHost.exe | 64 бит | 6748 КБ | 2 КБ
|  | SearchIndexer.exe | C:\Windows\system32\SearchIndexer.exe | 64 бит | 22612 КБ | 29 КБ
|  | SearchProtocolHost.exe | C:\Windows\system32\SearchProtocolHost.exe | 64 бит | 9256 КБ | 3 КБ
|  | service_update.exe | C:\Program Files (x86)\Yandex\YandexBrowser\17.3.0.1785\service_update.exe | 32 бит | 5404 КБ | 1 КБ
|  | services.exe | C:\Windows\system32\services.exe | 64 бит | 11284 КБ | 7 КБ
|  | Skype.exe | C:\Program Files (x86)\Microsoft\Skype for Desktop\Skype.exe | 32 бит | 47824 КБ | 174 КБ
|  | Skype.exe | C:\Program Files (x86)\Microsoft\Skype for Desktop\Skype.exe | 32 бит | 27236 КБ | 40 КБ
|  | Skype.exe | C:\Program Files (x86)\Microsoft\Skype for Desktop\Skype.exe | 32 бит | 1520 КБ | 49 КБ
|  | Skype.exe | C:\Program Files (x86)\Microsoft\Skype for Desktop\Skype.exe | 32 бит | 648 КБ | 5 КБ
|  | SmartHID.exe | C:\Users\Anton\AppData\Local\SmartGenius\resources\KeyboardDriver\SmartHID.exe | 64 бит | 984 КБ | 2 КБ
|  | smss.exe |  | 64 бит | 1544 КБ | 0 КБ
|  | splwow64.exe | C:\Windows\splwow64.exe | 64 бит | 5924 КБ | 2 КБ
|  | spoolsv.exe | C:\Windows\System32\spoolsv.exe | 64 бит | 13700 КБ | 7 КБ
|  | sppsvc.exe | C:\Windows\system32\sppsvc.exe | 64 бит | 12632 КБ | 6 КБ
|  | svchost.exe | C:\Windows\System32\svchost.exe | 64 бит | 29968 КБ | 25 КБ
|  | svchost.exe | C:\Windows\System32\svchost.exe | 64 бит | 310 МБ | 302 КБ
|  | svchost.exe | C:\Windows\system32\svchost.exe | 64 бит | 35176 КБ | 14 КБ
|  | svchost.exe | C:\Windows\system32\svchost.exe | 64 бит | 51488 КБ | 32 КБ
|  | svchost.exe | C:\Windows\system32\svchost.exe | 64 бит | 7332 КБ | 3 КБ
|  | svchost.exe | C:\Windows\system32\svchost.exe | 64 бит | 20472 КБ | 17 КБ
|  | svchost.exe | C:\Windows\system32\svchost.exe | 64 бит | 18228 КБ | 15 КБ
|  | svchost.exe | C:\Windows\System32\svchost.exe | 64 бит | 14148 КБ | 7 КБ
|  | svchost.exe | C:\Windows\system32\svchost.exe | 64 бит | 7476 КБ | 2 КБ
|  | svchost.exe | C:\Windows\system32\svchost.exe | 64 бит | 7148 КБ | 3 КБ
|  | svchost.exe | C:\Windows\system32\svchost.exe | 64 бит | 16708 КБ | 8 КБ
|  | svchost.exe | C:\Windows\System32\svchost.exe | 64 бит | 7492 КБ | 2 КБ
|  | svchost.exe | C:\Windows\system32\svchost.exe | 64 бит | 10156 КБ | 5 КБ
|  | svchost.exe | C:\Windows\System32\svchost.exe | 64 бит | 43064 КБ | 60 КБ
|  | svchost.exe | C:\Windows\system32\svchost.exe | 64 бит | 12868 КБ | 6 КБ
|  | System Idle Process |  |  | 24 КБ | 0 КБ
|  | System |  | 64 бит | 2436 КБ | 0 КБ
|  | taskeng.exe | C:\Windows\system32\taskeng.exe | 64 бит | 9412 КБ | 5 КБ
|  | taskhost.exe | C:\Windows\system32\taskhost.exe | 64 бит | 15680 КБ | 10 КБ
|  | TrustedInstaller.exe | C:\Windows\servicing\TrustedInstaller.exe | 64 бит | 364 МБ | 358 КБ
|  | uTorrent.exe | C:\Users\Anton\AppData\Roaming\uTorrent\uTorrent.exe | 32 бит | 13332 КБ | 29 КБ
|  | utorrentie.exe | C:\Users\Anton\AppData\Roaming\uTorrent\updates\3.5.4_44846\utorrentie.exe | 32 бит | 13280 КБ | 63 КБ
|  | utorrentie.exe | C:\Users\Anton\AppData\Roaming\uTorrent\updates\3.5.4_44846\utorrentie.exe | 32 бит | 5472 КБ | 60 КБ
|  | wininit.exe | C:\Windows\system32\wininit.exe | 64 бит | 5552 КБ | 2 КБ
|  | winlogon.exe | C:\Windows\system32\winlogon.exe | 64 бит | 8876 КБ | 4 КБ
|  | wisptis.exe | C:\Windows\SYSTEM32\WISPTIS.EXE | 64 бит | 9144 КБ | 4 КБ
|  | wisptis.exe | C:\Windows\SYSTEM32\WISPTIS.EXE | 64 бит | 876 КБ | 4 КБ
|  | WLIDSVC.EXE | c:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE | 64 бит | 13368 КБ | 5 КБ
|  | WLIDSVCM.EXE | c:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe | 64 бит | 4396 КБ | 1 КБ
|  | WmiPrvSE.exe | C:\Windows\sysWOW64\wbem\wmiprvse.exe | 64 бит | 7956 КБ | 3 КБ
|  | WmiPrvSE.exe | C:\Windows\system32\wbem\wmiprvse.exe | 64 бит | 21756 КБ | 13 КБ
|  | wmpnetwk.exe | C:\Program Files\Windows Media Player\wmpnetwk.exe | 64 бит | 8040 КБ | 11 КБ

Системные драйверы

|  | Имя драйвера | Описание драйвера | Имя файла | Версия | Тип | Состояние
|  | 1394ohci | 1394 OHCI-совместимый хост-контроллер | 1394ohci.sys | 6.1.7601.17514 | Драйвер ядра | Остановлено
|  | ACPI | Драйвер Microsoft ACPI | ACPI.sys | 6.1.7601.24056 | Драйвер ядра | Выполняется
|  | AcpiPmi | Драйвер устройства измерения мощности ACPI | acpipmi.sys | 6.1.7601.17514 | Драйвер ядра | Остановлено
|  | adp94xx | adp94xx | adp94xx.sys | 1.6.6.4 | Драйвер ядра | Остановлено
|  | adpahci | adpahci | adpahci.sys | 1.6.6.1 | Драйвер ядра | Остановлено
|  | adpu320 | adpu320 | adpu320.sys | 7.2.0.0 | Драйвер ядра | Остановлено
|  | AFD | Ancillary Function Driver for Winsock | afd.sys | 6.1.7601.23761 | Драйвер ядра | Выполняется
|  | agp440 | Intel - фильтр шины AGP | agp440.sys | 6.1.7601.24056 | Драйвер ядра | Остановлено
|  | AIDA64Driver | FinalWire AIDA64 Kernel Driver | kerneld.x64 |  | Драйвер ядра | Выполняется
|  | aliide | aliide | aliide.sys | 1.2.0.0 | Драйвер ядра | Остановлено
|  | amdide | amdide | amdide.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | AmdK8 | AMD K8 драйвер процессора | amdk8.sys | 6.1.7601.24308 | Драйвер ядра | Остановлено
|  | AmdPPM | Драйвер процессора AMD | amdppm.sys | 6.1.7601.24308 | Драйвер ядра | Остановлено
|  | amdsata | amdsata | amdsata.sys | 1.1.2.5 | Драйвер ядра | Остановлено
|  | amdsbs | amdsbs | amdsbs.sys | 3.6.1540.127 | Драйвер ядра | Остановлено
|  | amdxata | amdxata | amdxata.sys | 1.1.2.5 | Драйвер ядра | Выполняется
|  | AppID | Драйвер AppID | appid.sys | 6.1.7601.24308 | Драйвер ядра | Остановлено
|  | arc | arc | arc.sys | 5.2.0.10384 | Драйвер ядра | Остановлено
|  | arcsas | arcsas | arcsas.sys | 5.2.0.16119 | Драйвер ядра | Остановлено
|  | AsrAppCharger | AsrAppCharger | AsrAppCharger.sys | 6.1.7600.16385 | Драйвер ядра | Выполняется
|  | AsrDrv101 | AsrDrv101 | AsrDrv101.sys | 1.0.0.0 | Драйвер ядра | Остановлено
|  | AsyncMac | Драйвер асинхронного носителя RAS | asyncmac.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | atapi | Канал IDE | atapi.sys | 6.1.7600.16385 | Драйвер ядра | Выполняется
|  | b06bdrv | Broadcom NetXtreme II VBD | bxvbda.sys | 4.8.2.0 | Драйвер ядра | Остановлено
|  | b57nd60a | Broadcom NetXtreme Gigabit Ethernet - NDIS 6.0 | b57nd60a.sys | 10.100.4.0 | Драйвер ядра | Остановлено
|  | Beep | Beep |  |  | Драйвер ядра | Выполняется
|  | BfLwf | Killer Bandwidth Control | bflwfx64.sys | 4.1.4.56 | Драйвер ядра | Выполняется
|  | blbdrive | blbdrive | blbdrive.sys | 6.1.7600.16385 | Драйвер ядра | Выполняется
|  | BlueStacksDrv | BlueStacks Hypervisor | BstkDrv.sys | 2.1.24.17012 | Драйвер ядра | Остановлено
|  | bowser | Драйвер поддержки браузера | bowser.sys | 6.1.7601.24219 | Драйвер файловой системы | Выполняется
|  | BrFiltLo | Драйвер Brother USB Mass-Storage Lower Filter | BrFiltLo.sys | 1.10.0.2 | Драйвер ядра | Остановлено
|  | BrFiltUp | Драйвер Brother USB Mass-Storage Upper Filter | BrFiltUp.sys | 1.4.0.1 | Драйвер ядра | Остановлено
|  | Brserid | Brother MFC, WDM-драйвер интерфейса последовательного порта | Brserid.sys | 1.0.1.6 | Драйвер ядра | Остановлено
|  | BrSerWdm | Brother WDM Serial драйвер | BrSerWdm.sys | 1.0.0.20 | Драйвер ядра | Остановлено
|  | BrUsbMdm | Brother MFC USB Fax Only модем | BrUsbMdm.sys | 1.0.0.12 | Драйвер ядра | Остановлено
|  | BrUsbSer | Brother MFC, WDM-драйвер последовательного USB-порта | BrUsbSer.sys | 1.0.1.3 | Драйвер ядра | Остановлено
|  | BTHMODEM | Драйвер для устройства связи по последовательному каналу Bluetooth | bthmodem.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | cdfs | CD/DVD File System Reader | cdfs.sys | 6.1.7600.16385 | Драйвер файловой системы | Остановлено
|  | cdrom | Драйвер CD-ROM дисковода | cdrom.sys | 6.1.7601.17514 | Драйвер ядра | Выполняется
|  | circlass | Потребительские ИК-устройства | circlass.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | CLFS | Общий журнал (CLFS) | CLFS.sys | 6.1.7601.24112 | Драйвер ядра | Выполняется
|  | CmBatt | Драйвер батареи с ACPI-управлением (Microsoft) | CmBatt.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | cmdide | cmdide | cmdide.sys | 2.0.7.0 | Драйвер ядра | Остановлено
|  | cmudaxp | ASUS Xonar DGX Audio Interface | cmudaxp.sys | 5.12.1.8 | Драйвер ядра | Выполняется
|  | CNG | CNG | cng.sys | 6.1.7601.24144 | Драйвер ядра | Выполняется
|  | Compbatt | Драйвер для составной батареи (Майкрософт) | compbatt.sys | 6.1.7600.16385 | Драйвер ядра | Выполняется
|  | CompositeBus | Драйвер перечислителя композитной шины | CompositeBus.sys | 6.1.7601.17514 | Драйвер ядра | Выполняется
|  | cpuz143 | cpuz143 | cpuz143_x64.sys | 1.0.4.3 | Драйвер ядра | Выполняется
|  | crcdisk | Драйвер фильтра Crcdisk | crcdisk.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | CSC | Драйвер автономных файлов | csc.sys | 6.1.7601.24197 | Драйвер ядра | Выполняется
|  | DfsC | DFS Namespace Client Driver | dfsc.sys | 6.1.7601.24136 | Драйвер файловой системы | Выполняется
|  | discache | System Attribute Cache | discache.sys | 6.1.7600.16385 | Драйвер ядра | Выполняется
|  | Disk | Драйвер диска | disk.sys | 6.1.7601.19133 | Драйвер ядра | Выполняется
|  | dmvsc | dmvsc | dmvsc.sys | 6.1.7601.17514 | Драйвер ядра | Остановлено
|  | drmkaud | Доверенные аудиодрайверы Майкрософт | drmkaud.sys | 6.1.7601.19091 | Драйвер ядра | Остановлено
|  | DroidCam | DroidCam Virtual Audio | droidcam.sys | 1.0.0.0 | Драйвер ядра | Выполняется
|  | DroidCamVideo | DroidCam Source 3 | droidcamvideo.sys | 1.0.0.0 | Драйвер ядра | Выполняется
|  | dtlitescsibus | DAEMON Tools Lite Virtual SCSI Bus | dtlitescsibus.sys | 5.28.0.0 | Драйвер ядра | Выполняется
|  | dtliteusbbus | DAEMON Tools Lite Virtual USB Bus | dtliteusbbus.sys | 3.4.0.0 | Драйвер ядра | Выполняется
|  | DXGKrnl | LDDM Graphics Subsystem | dxgkrnl.sys | 6.1.7601.24260 | Драйвер ядра | Выполняется
|  | E1G60 | Драйвер адаптера Intel(R) PRO/1000 NDIS 6 | E1G6032E.sys | 8.4.1.0 | Драйвер ядра | Остановлено
|  | ebdrv | Broadcom NetXtreme II 10 GigE VBD | evbda.sys | 4.8.13.0 | Драйвер ядра | Остановлено
|  | elxstor | elxstor | elxstor.sys | 7.2.10.211 | Драйвер ядра | Остановлено
|  | ErrDev | Драйвер устройства аппаратных ошибок (Microsoft) | errdev.sys | 6.1.7601.24056 | Драйвер ядра | Остановлено
|  | ETDSMBus | ETDSMBus | ETDSMBus.sys | 15.8.2.5 | Драйвер ядра | Остановлено
|  | exfat | exFAT File System Driver |  |  | Драйвер файловой системы | Остановлено
|  | fastfat | FAT12/16/32 File System Driver |  |  | Драйвер файловой системы | Остановлено
|  | fdc | Драйвер контроллера гибких дисков | fdc.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | FileInfo | File Information FS MiniFilter | fileinfo.sys | 6.1.7600.16385 | Драйвер файловой системы | Выполняется
|  | Filetrace | Filetrace | filetrace.sys | 6.1.7600.16385 | Драйвер файловой системы | Остановлено
|  | flpydisk | Драйвер дисковода гибких дисков | flpydisk.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | FltMgr | Диспетчер фильтров | fltmgr.sys | 6.1.7601.24000 | Драйвер файловой системы | Выполняется
|  | FsDepends | File System Dependency Minifilter | FsDepends.sys | 6.1.7600.16385 | Драйвер файловой системы | Остановлено
|  | fvevol | Драйвер фильтра шифрования диска Bitlocker | fvevol.sys | 6.1.7601.18062 | Драйвер ядра | Выполняется
|  | gagp30kx | Microsoft универсальный AGPv3.0 фильтр для платформ с K8-процессорами | gagp30kx.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | GeneStor | Genesys Logic Storage Driver | GeneStor.sys | 4.1.1.0 | Драйвер ядра | Остановлено
|  | gKbdfltr | gKbd Upper Filter | gKbdfltr.sys | 10.1.0.3 | Драйвер ядра | Выполняется
|  | hcw85cir | Hauppauge Consumer Infrared Receiver | hcw85cir.sys | 1.31.27127.0 | Драйвер ядра | Остановлено
|  | HdAudAddService | Драйвер функции UAA для службы High Definition Audio (Microsoft), версия 1.1 | HdAudio.sys | 6.1.7601.17514 | Драйвер ядра | Остановлено
|  | HDAudBus | Драйвер для шины UAA для High Definition Audio (Microsoft) | HDAudBus.sys | 6.1.7601.17514 | Драйвер ядра | Выполняется
|  | HidBatt | Драйвер батареи ИБП HID | HidBatt.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | HidBth | Microsoft Bluetooth HID минипорт | hidbth.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | HidIr | Microsoft Infrared HID драйвер | hidir.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | HidUsb | Драйвер класса HID Microsoft | hidusb.sys | 6.1.7601.24145 | Драйвер ядра | Выполняется
|  | HpSAMD | HpSAMD | HpSAMD.sys | 6.12.6.64 | Драйвер ядра | Остановлено
|  | HTTP | HTTP | HTTP.sys | 6.1.7601.24000 | Драйвер ядра | Выполняется
|  | HWiNFO32 | HWiNFO32/64 Kernel Driver | HWiNFO64A.SYS | 8.98.0.0 | Драйвер ядра | Выполняется
|  | hwpolicy | Hardware Policy Driver | hwpolicy.sys | 6.1.7601.17514 | Драйвер ядра | Выполняется
|  | i8042prt | Драйвер i8042-клавиатуры и мыши для порта PS/2 | i8042prt.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | iaStorA | iaStorA | iaStorA.sys | 14.8.16.1063 | Драйвер ядра | Выполняется
|  | iaStorF | iaStorF | iaStorF.sys | 14.8.16.1063 | Драйвер ядра | Выполняется
|  | iaStorV | RAID-контроллер Intel для Windows 7 | iaStorV.sys | 8.6.2.1014 | Драйвер ядра | Остановлено
|  | iirsp | iirsp | iirsp.sys | 5.4.22.0 | Драйвер ядра | Остановлено
|  | ikbevent | Intel Upper keyboard Class Filter Driver | ikbevent.sys |  | Драйвер ядра | Выполняется
|  | IMFCameraProtect | IMFCameraProtect | IMFCameraProtect.sys | 1.0.0.4 | Драйвер ядра | Выполняется
|  | IMFDownProtect | IMFDownProtect | IMFDownProtect.sys | 1.0.0.3 | Драйвер ядра | Выполняется
|  | IMFFilter | IMFFilter | IMFFilter.sys | 1.4.0.2 | Драйвер файловой системы | Выполняется
|  | IMFForceDelete | IMFForceDelete | IMFForceDelete.sys | 1.0.0.8 | Драйвер ядра | Выполняется
|  | IMFMBRProtect | IMFMBRProtect | IMFMBRProtect.sys | 1.0.0.8 | Драйвер файловой системы | Выполняется
|  | IMFSafeBox | IMFSafeBox | IMFSafeBox.sys | 1.0.0.3 | Драйвер файловой системы | Выполняется
|  | imsevent | Intel Upper Mouse Class Filter Driver | imsevent.sys |  | Драйвер ядра | Выполняется
|  | INETMON | INETMON | INETMON.sys |  | Драйвер ядра | Выполняется
|  | intelide | intelide | intelide.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | intelppm | Драйвер Intel процессора | intelppm.sys | 6.1.7601.24308 | Драйвер ядра | Выполняется
|  | iobit_monitor_server | iobit_monitor_server | Monitor_win7_x64.sys | 1.2.0.5 | Драйвер ядра | Выполняется
|  | ioFakDrv | ioVirtual Device | ioFakDrv.sys | 1.0.0.0 | Драйвер ядра | Выполняется
|  | ioFakMap | MiniHid Driver Service for ioFakeDrv Interface layer | ioFakMap.sys | 1.0.0.0 | Драйвер ядра | Выполняется
|  | IpFilterDriver | Драйвер фильтра IP-трафика | ipfltdrv.sys | 6.1.7601.17514 | Драйвер ядра | Остановлено
|  | IPMIDRV | IPMIDRV | IPMIDrv.sys | 6.1.7601.17514 | Драйвер ядра | Остановлено
|  | IPNAT | IP Network Address Translator | ipnat.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | IRENUM | IR Bus Enumerator | irenum.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | isapnp | isapnp | isapnp.sys | 6.1.7601.24056 | Драйвер ядра | Остановлено
|  | iScsiPrt | Драйвер iScsiPort | msiscsi.sys | 6.1.7601.18386 | Драйвер ядра | Остановлено
|  | ISCT | Intel(R) Smart Connect Technology Device Driver | ISCTD.sys | 1.1.0.0 | Драйвер ядра | Выполняется
|  | ISODrive | ISO DVD/CD-ROM Device Driver | ISODrv64.sys | 3.1.3.579 | Драйвер файловой системы | Выполняется
|  | iusb3hcs | Драйвер хост-контроллера и коммутатора Intel(R) USB 3.0 | iusb3hcs.sys | 3.0.0.16 | Драйвер ядра | Выполняется
|  | iusb3hub | Драйвер концентратора Intel(R) USB 3.0 | iusb3hub.sys | 3.0.0.16 | Драйвер ядра | Выполняется
|  | iusb3xhc | Драйвер расширяемого хост-контроллера Intel(R) USB 3.0 | iusb3xhc.sys | 5.0.4.43 | Драйвер ядра | Выполняется
|  | kbdclass | Драйвер класса клавиатуры | kbdclass.sys | 6.1.7600.16385 | Драйвер ядра | Выполняется
|  | kbdhid | Драйвер клавиатуры HID | kbdhid.sys | 6.1.7601.17514 | Драйвер ядра | Выполняется
|  | Ke2200 | NDIS Miniport Driver for Killer e2201/e2202 PCI-E Ethernet Controller | e22w7x64.sys | 8.1.0.22 | Драйвер ядра | Остановлено
|  | KillerEth | NDIS Miniport Driver for Killer PCI-E Gigabit Ethernet Controller | e2xw7x64.sys | 9.0.0.46 | Драйвер ядра | Выполняется
|  | KSecDD | KSecDD | ksecdd.sys | 6.1.7601.24308 | Драйвер ядра | Выполняется
|  | KSecPkg | KSecPkg | ksecpkg.sys | 6.1.7601.24308 | Драйвер ядра | Выполняется
|  | ksthunk | Kernel Streaming Thunks | ksthunk.sys | 6.1.7600.16385 | Драйвер ядра | Выполняется
|  | lltdio | Link-Layer Topology Discovery Mapper I/O Driver | lltdio.sys | 6.1.7600.16385 | Драйвер ядра | Выполняется
|  | LSI_FC | LSI_FC | lsi_fc.sys | 1.28.3.52 | Драйвер ядра | Остановлено
|  | LSI_SAS | LSI_SAS | lsi_sas.sys | 1.28.3.52 | Драйвер ядра | Остановлено
|  | LSI_SAS2 | LSI_SAS2 | lsi_sas2.sys | 2.0.2.71 | Драйвер ядра | Остановлено
|  | LSI_SCSI | LSI_SCSI | lsi_scsi.sys | 1.28.3.67 | Драйвер ядра | Остановлено
|  | luafv | Виртуализация файла контроля учетных записей | luafv.sys | 6.1.7601.23930 | Драйвер файловой системы | Выполняется
|  | megasas | megasas | megasas.sys | 4.5.1.64 | Драйвер ядра | Остановлено
|  | MegaSR | MegaSR | MegaSR.sys | 13.5.409.2009 | Драйвер ядра | Остановлено
|  | MEIx64 | Intel(R) Management Engine Interface | TeeDriverx64.sys | 11.7.0.1057 | Драйвер ядра | Выполняется
|  | Modem | Modem | modem.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | monitor | Microsoft Monitor Class Function Driver Service | monitor.sys | 6.1.7600.16385 | Драйвер ядра | Выполняется
|  | mouclass | Драйвер класса мыши | mouclass.sys | 6.1.7600.16385 | Драйвер ядра | Выполняется
|  | mouhid | Драйвер мыши HID | mouhid.sys | 6.1.7600.16385 | Драйвер ядра | Выполняется
|  | mountmgr | Диспетчер точек подключения | mountmgr.sys | 6.1.7601.23803 | Драйвер ядра | Выполняется
|  | mpio | mpio | mpio.sys | 6.1.7601.17514 | Драйвер ядра | Остановлено
|  | mpsdrv | Драйвер авторизации брандмауэра Windows | mpsdrv.sys | 6.1.7601.24231 | Драйвер ядра | Выполняется
|  | MRxDAV | Драйвер перенаправителя клиентов WebDav | mrxdav.sys | 6.1.7601.23542 | Драйвер файловой системы | Остановлено
|  | mrxsmb | Оболочка и модуль мини-перенаправителя SMB | mrxsmb.sys | 6.1.7601.24308 | Драйвер файловой системы | Выполняется
|  | mrxsmb10 | Мини-перенаправитель SMB 1.x | mrxsmb10.sys | 6.1.7601.24308 | Драйвер файловой системы | Выполняется
|  | mrxsmb20 | Мини-перенаправитель SMB 2.0 | mrxsmb20.sys | 6.1.7601.24308 | Драйвер файловой системы | Выполняется
|  | msahci | msahci | msahci.sys | 6.1.7601.17514 | Драйвер ядра | Выполняется
|  | msdsm | msdsm | msdsm.sys | 6.1.7601.17514 | Драйвер ядра | Остановлено
|  | Msfs | Msfs |  |  | Драйвер файловой системы | Выполняется
|  | mshidkmdf | Pass-through HID to KMDF Filter Driver | mshidkmdf.sys | 6.1.7600.16385 | Драйвер ядра | Выполняется
|  | msisadrv | msisadrv | msisadrv.sys | 6.1.7601.24056 | Драйвер ядра | Выполняется
|  | MSKSSRV | Представитель служб потоков Microsoft | MSKSSRV.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | MSPCLOCK | Посредник синхронизации потоков Microsoft | MSPCLOCK.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | MSPQM | Представитель диспетчера качества потоков Microsoft | MSPQM.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | MsRPC | MsRPC |  |  | Драйвер ядра | Остановлено
|  | mssmbios | Microsoft System Management BIOS драйвер | mssmbios.sys | 6.1.7601.24056 | Драйвер ядра | Выполняется
|  | MSTEE | Преобразователь потоков Tee/Sink-to-Sink Microsoft | MSTEE.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | MTConfig | Microsoft Input Configuration Driver | MTConfig.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | Mup | Mup | mup.sys | 6.1.7600.16385 | Драйвер файловой системы | Выполняется
|  | NativeWifiP | NativeWiFi Filter | nwifi.sys | 6.1.7601.23915 | Драйвер ядра | Остановлено
|  | NDIS | Системный драйвер NDIS | ndis.sys | 6.1.7601.24203 | Драйвер ядра | Выполняется
|  | NdisCap | NDIS Capture LightWeight Filter | ndiscap.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | NdisTapi | NDIS-драйвер TAPI удаленного доступа | ndistapi.sys | 6.1.7601.24000 | Драйвер ядра | Выполняется
|  | Ndisuio | NDIS Usermode I/O Protocol | ndisuio.sys | 6.1.7601.17514 | Драйвер ядра | Остановлено
|  | NdisWan | NDIS-драйвер WAN удаленного доступа | ndiswan.sys | 6.1.7601.17514 | Драйвер ядра | Выполняется
|  | NDProxy | NDIS Proxy |  |  | Драйвер ядра | Выполняется
|  | NetBIOS | NetBIOS Interface | netbios.sys | 6.1.7601.24000 | Драйвер файловой системы | Выполняется
|  | NetBT | NetBT | netbt.sys | 6.1.7601.23889 | Драйвер ядра | Выполняется
|  | nfrd960 | nfrd960 | nfrd960.sys | 7.10.0.0 | Драйвер ядра | Остановлено
|  | nmwcd | Nokia USB Phone Parent Driver | ccdcmbx64.sys | 7.1.32.69 | Драйвер ядра | Остановлено
|  | Npfs | Npfs |  |  | Драйвер файловой системы | Выполняется
|  | nsiproxy | NSI proxy service driver. | nsiproxy.sys | 6.1.7601.23889 | Драйвер ядра | Выполняется
|  | Ntfs | Ntfs |  |  | Драйвер файловой системы | Выполняется
|  | Null | Null |  |  | Драйвер ядра | Выполняется
|  | nv_agp | NVIDIA nForce фильтр шины AGP | nv_agp.sys | 6.1.7601.24056 | Драйвер ядра | Остановлено
|  | NVHDA | Service for NVIDIA High Definition Audio Driver | nvhda64v.sys | 1.3.38.4 | Драйвер ядра | Выполняется
|  | nvlddmkm | nvlddmkm | nvlddmkm.sys | 25.21.14.1722 | Драйвер ядра | Выполняется
|  | nvraid | nvraid | nvraid.sys | 10.6.0.18 | Драйвер ядра | Остановлено
|  | nvstor | nvstor | nvstor.sys | 10.6.0.18 | Драйвер ядра | Остановлено
|  | NvStreamKms | NVIDIA KMS | NvStreamKms.sys | 7.1.2439.1356 | Драйвер ядра | Остановлено
|  | nvvad_WaveExtensible | NVIDIA Virtual Audio Device (Wave Extensible) (WDM) | nvvad64v.sys | 4.11.1.0 | Драйвер ядра | Выполняется
|  | nvvhci | NVVHCI Enumerator Service | nvvhci.sys | 302.0.0.0 | Драйвер ядра | Выполняется
|  | ohci1394 | 1394 OHCI-совместимый хост-контроллер (устаревшая версия) | ohci1394.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | Parport | Драйвер параллельного порта | parport.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | partmgr | Диспетчер разделов | partmgr.sys | 6.1.7601.17796 | Драйвер ядра | Выполняется
|  | pci | Драйвер PCI шины | pci.sys | 6.1.7601.24056 | Драйвер ядра | Выполняется
|  | pciide | pciide | pciide.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | pcmcia | pcmcia | pcmcia.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | pcw | Performance Counters for Windows Driver | pcw.sys | 6.1.7600.16385 | Драйвер ядра | Выполняется
|  | PEAUTH | PEAUTH | peauth.sys | 6.1.7601.23471 | Драйвер ядра | Выполняется
|  | PptpMiniport | Мини-порт WAN (PPTP) | raspptp.sys | 6.1.7601.17514 | Драйвер ядра | Выполняется
|  | Processor | Драйвер процессора | processr.sys | 6.1.7601.24308 | Драйвер ядра | Остановлено
|  | Psched | Планировщик пакетов QoS | pacer.sys | 6.1.7601.24000 | Драйвер ядра | Выполняется
|  | qcusbnet | Qualcomm USB-NDIS miniport | qcusbnet.sys | 4.0.4.0 | Драйвер ядра | Остановлено
|  | qcusbser | Qualcomm USB Device for Legacy Serial Communication | qcusbser.sys | 2.1.2.2 | Драйвер ядра | Остановлено
|  | ql2300 | ql2300 | ql2300.sys | 9.1.8.6 | Драйвер ядра | Остановлено
|  | ql40xx | ql40xx | ql40xx.sys | 2.1.3.20 | Драйвер ядра | Остановлено
|  | QWAVEdrv | Драйвер QWAVE | qwavedrv.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | RasAcd | Remote Access Auto Connection Driver | rasacd.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | RasAgileVpn | WAN Miniport (IKEv2) | AgileVpn.sys | 6.1.7600.16385 | Драйвер ядра | Выполняется
|  | Rasl2tp | Мини-порт WAN (L2TP) | rasl2tp.sys | 6.1.7601.17514 | Драйвер ядра | Выполняется
|  | RasPppoe | Драйвер PPPOE удаленного доступа | raspppoe.sys | 6.1.7600.16385 | Драйвер ядра | Выполняется
|  | RasSstp | Мини-порт WAN (SSTP) | rassstp.sys | 6.1.7600.16385 | Драйвер ядра | Выполняется
|  | rdbss | Перенаправленная подсистема буферизации | rdbss.sys | 6.1.7601.23930 | Драйвер файловой системы | Выполняется
|  | rdpbus | Remote Desktop Device Redirector Bus Driver | rdpbus.sys | 6.1.7600.16385 | Драйвер ядра | Выполняется
|  | RDPCDD | RDPCDD | RDPCDD.sys | 6.1.7600.16385 | Драйвер ядра | Выполняется
|  | RDPDR | Terminal Server Device Redirector Driver | rdpdr.sys | 6.1.7601.17514 | Драйвер ядра | Остановлено
|  | RDPENCDD | RDP Encoder Mirror Driver | rdpencdd.sys | 6.1.7600.16385 | Драйвер ядра | Выполняется
|  | RDPREFMP | Reflector Display Driver used to gain access to graphics data | rdprefmp.sys | 6.1.7600.16385 | Драйвер ядра | Выполняется
|  | RdpVideoMiniport | Remote Desktop Video Miniport Driver | rdpvideominiport.sys | 6.2.9200.16398 | Драйвер ядра | Остановлено
|  | RDPWD | RDP Winstation Driver |  |  | Драйвер ядра | Остановлено
|  | rdyboost | ReadyBoost | rdyboost.sys | 6.1.7601.24000 | Драйвер ядра | Выполняется
|  | RegFilter | RegFilter | regfilter.sys | 0.1.4.28 | Драйвер ядра | Выполняется
|  | rspndr | Link-Layer Topology Discovery Responder | rspndr.sys | 6.1.7600.16385 | Драйвер ядра | Выполняется
|  | s3cap | s3cap | vms3cap.sys | 6.1.7601.17514 | Драйвер ядра | Остановлено
|  | sbp2port | sbp2port | sbp2port.sys | 6.1.7601.17514 | Драйвер ядра | Остановлено
|  | scfilter | Драйвер фильтра смарт-карты класса PnP | scfilter.sys | 6.1.7601.17514 | Драйвер ядра | Остановлено
|  | secdrv | Security Driver |  |  | Драйвер ядра | Остановлено
|  | Serenum | Драйвер фильтра Serenum | serenum.sys | 6.1.7600.16385 | Драйвер ядра | Выполняется
|  | Serial | Драйвер последовательного порта | serial.sys | 6.1.7600.16385 | Драйвер ядра | Выполняется
|  | sermouse | Драйвер мыши для посл. порта | sermouse.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | sffdisk | Драйвер класса SFF Storage | sffdisk.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | sffp_mmc | Драйвер протокола хранилищ SFF для MMC | sffp_mmc.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | sffp_sd | Драйвер протокола SFF Storage для SDBus | sffp_sd.sys | 6.1.7601.17514 | Драйвер ядра | Остановлено
|  | sfloppy | Дисковод большой емкости | sfloppy.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | SiSRaid2 | SiSRaid2 | SiSRaid2.sys | 5.1.1039.2600 | Драйвер ядра | Остановлено
|  | SiSRaid4 | SiSRaid4 | sisraid4.sys | 5.1.1039.3600 | Драйвер ядра | Остановлено
|  | Smb | Протокол сообщений TCP/IP и TCP/IPv6 (сеанс SMB) | smb.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | spldr | Security Processor Loader Driver |  |  | Драйвер ядра | Выполняется
|  | srv | Драйвер сервера Server SMB 1.xxx | srv.sys | 6.1.7601.24114 | Драйвер файловой системы | Выполняется
|  | srv2 | Драйвер сервера Server SMB 2.xxx | srv2.sys | 6.1.7601.24114 | Драйвер файловой системы | Выполняется
|  | srvnet | srvnet | srvnet.sys | 6.1.7601.24114 | Драйвер файловой системы | Выполняется
|  | stexstor | stexstor | stexstor.sys | 5.0.1.1 | Драйвер ядра | Остановлено
|  | storflt | Диск Виртуальная машина Шина Ускорение Фильтр Драйвер | vmstorfl.sys | 6.1.7601.17514 | Драйвер ядра | Выполняется
|  | storvsc | storvsc | storvsc.sys | 6.1.7601.17514 | Драйвер ядра | Остановлено
|  | swenum | Драйвер программной шины | swenum.sys | 6.1.7601.24056 | Драйвер ядра | Выполняется
|  | Synth3dVsc | Microsoft Virtual 3D Video Transport Driver | Synth3dVsc.sys | 6.1.7601.17514 | Драйвер ядра | Остановлено
|  | tap0901 | TAP-Windows Adapter V9 | tap0901.sys | 9.0.0.21 | Драйвер ядра | Выполняется
|  | Tcpip | Драйвер протокола TCP/IP | tcpip.sys | 6.1.7601.24233 | Драйвер ядра | Выполняется
|  | TCPIP6 | Microsoft IPv6 Protocol Driver | tcpip.sys | 6.1.7601.24233 | Драйвер ядра | Остановлено
|  | tcpipreg | TCP/IP Registry Compatibility | tcpipreg.sys | 6.1.7601.23496 | Драйвер ядра | Выполняется
|  | TDPIPE | TDPIPE | tdpipe.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | TDTCP | TDTCP | tdtcp.sys | 6.1.7601.17779 | Драйвер ядра | Остановлено
|  | tdx | Драйвер поддержки NetIO Legacy TDI | tdx.sys | 6.1.7601.23880 | Драйвер ядра | Выполняется
|  | TermDD | Драйвер устройства терминала | termdd.sys | 6.1.7601.24056 | Драйвер ядра | Выполняется
|  | terminpt | Microsoft Remote Desktop Input Driver | terminpt.sys | 6.2.9200.16398 | Драйвер ядра | Остановлено
|  | tssecsrv | Remote Desktop Services Security Filter Driver | tssecsrv.sys | 6.1.7601.23892 | Драйвер ядра | Остановлено
|  | TsUsbFlt | TsUsbFlt | tsusbflt.sys | 6.2.9200.16398 | Драйвер ядра | Остановлено
|  | TsUsbGD | Remote Desktop Generic USB Device | TsUsbGD.sys | 6.2.9200.16398 | Драйвер ядра | Остановлено
|  | tsusbhub | Remote Deskotop USB Hub | tsusbhub.sys | 6.1.7601.17514 | Драйвер ядра | Остановлено
|  | tunnel | Драйвер адаптера минипорта для туннеля Microsoft | tunnel.sys | 6.1.7601.17514 | Драйвер ядра | Выполняется
|  | uagp35 | Microsoft AGPv3.5 фильтр | uagp35.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | udfs | udfs | udfs.sys | 6.1.7601.17514 | Драйвер файловой системы | Остановлено
|  | uliagpkx | Uli- фильтр шины AGP | uliagpkx.sys | 6.1.7601.24056 | Драйвер ядра | Остановлено
|  | umbus | UMBus драйвер перечислителя | umbus.sys | 6.1.7601.17514 | Драйвер ядра | Выполняется
|  | UmPass | Драйвер UMPass Microsoft | umpass.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | usb_rndisx | Адаптер USB RNDIS | usb8023x.sys | 6.1.7601.18076 | Драйвер ядра | Остановлено
|  | usbccgp | Драйвер универсального родительского устройства USB (Microsoft) | usbccgp.sys | 6.1.7601.24138 | Драйвер ядра | Выполняется
|  | usbcir | eHome инфракрасный ресивер (USBCIR) | usbcir.sys | 6.1.7601.18208 | Драйвер ядра | Остановлено
|  | usbehci | Драйвер минипорта Microsoft USB 2.0 расширенного хост-контроллера | usbehci.sys | 6.1.7601.24138 | Драйвер ядра | Выполняется
|  | usbhub | Стандартный драйвер USB-концентратора (Майкрософт) | usbhub.sys | 6.1.7601.24138 | Драйвер ядра | Выполняется
|  | usbohci | Драйвер минипорта Microsoft USB открытого хост-контроллера | usbohci.sys | 6.1.7601.24138 | Драйвер ядра | Остановлено
|  | usbprint | Класс принтеров Microsoft USB | usbprint.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | USBSTOR | Драйвер запоминающих устройств для USB | USBSTOR.SYS | 6.1.7601.19144 | Драйвер ядра | Остановлено
|  | usbuhci | Драйвер минипорта Microsoft USB универсального хост-контроллера | usbuhci.sys | 6.1.7601.24138 | Драйвер ядра | Остановлено
|  | vdrvroot | Драйвер перечислителя виртуальных дисков (Майкрософт) | vdrvroot.sys | 6.1.7601.24056 | Драйвер ядра | Выполняется
|  | vga | vga | vgapnp.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | VgaSave | VgaSave | vga.sys | 6.1.7600.16385 | Драйвер ядра | Выполняется
|  | vhdmp | vhdmp | vhdmp.sys | 6.1.7601.17514 | Драйвер ядра | Остановлено
|  | viaide | viaide | viaide.sys | 6.0.6000.170 | Драйвер ядра | Остановлено
|  | vmbus | vmbus | vmbus.sys | 6.1.7601.17514 | Драйвер ядра | Остановлено
|  | VMBusHID | VMBusHID | VMBusHID.sys | 6.1.7601.17514 | Драйвер ядра | Остановлено
|  | vmulti | HUION HID | vmulti.sys | 6.1.7600.16385 | Драйвер ядра | Выполняется
|  | volmgr | Драйвер диспетчера томов | volmgr.sys | 6.1.7601.24056 | Драйвер ядра | Выполняется
|  | volmgrx | Диспетчер динамических томов | volmgrx.sys | 6.1.7601.23864 | Драйвер ядра | Выполняется
|  | volsnap | Тома запоминающих устройств | volsnap.sys | 6.1.7601.17514 | Драйвер ядра | Выполняется
|  | vsmraid | vsmraid | vsmraid.sys | 6.0.6000.6210 | Драйвер ядра | Остановлено
|  | vwifibus | Драйвер шины Virtual WiFi | vwifibus.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | WacomPen | Wacom - драйвер пера последовательного порта | wacompen.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | WANARP | Драйвер удаленного доступа IP ARP | wanarp.sys | 6.1.7601.24000 | Драйвер ядра | Остановлено
|  | Wanarpv6 | Драйвер удаленного доступа IPv6 ARP | wanarp.sys | 6.1.7601.24000 | Драйвер ядра | Выполняется
|  | Wd | Wd | wd.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | Wdf01000 | Служба платформ драйвера режима ядра | Wdf01000.sys | 1.11.9200.16648 | Драйвер ядра | Выполняется
|  | wdm_usb | wdm_usb | usb2ser.sys | 3.0.1504.0 | Драйвер ядра | Остановлено
|  | WfpLwf | WFP Lightweight Filter | wfplwf.sys | 6.1.7600.16385 | Драйвер ядра | Выполняется
|  | WIMMount | WIMMount | wimmount.sys | 6.1.7600.16385 | Драйвер файловой системы | Остановлено
|  | WinUsb | Graphics Tablet Driver | WinUsb.sys | 6.1.7601.17514 | Драйвер ядра | Остановлено
|  | WmiAcpi | Microsoft Windows Management Interface for ACPI | wmiacpi.sys | 6.1.7601.24056 | Драйвер ядра | Остановлено
|  | ws2ifsl | Драйвер WinSock IFS | ws2ifsl.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | WudfPf | User Mode Driver Frameworks Platform Driver | WudfPf.sys | 6.2.9200.16384 | Драйвер ядра | Остановлено
|  | WUDFRd | WUDFRd | WUDFRd.sys | 6.2.9200.16384 | Драйвер ядра | Остановлено

Службы

|  | Имя службы | Описание службы | Имя файла | Версия | Тип | Состояние | Учётная запись
|  | AdobeARMservice | Adobe Acrobat Update Service | armsvc.exe | 1.824.29.8644 | Собственный процесс | Выполняется | LocalSystem
|  | AdobeFlashPlayerUpdateSvc | Adobe Flash Player Update Service | FlashPlayerUpdateService.exe | 32.0.0.101 | Собственный процесс | Остановлено | LocalSystem
|  | AdvancedSystemCareService11 | Advanced SystemCare Service 11 | ASCService.exe | 11.0.3.96 | Собственный процесс | Выполняется | LocalSystem
|  | AeLookupSvc | Информация о совместимости приложений | svchost.exe | 6.1.7600.16385 | Общий процесс | Выполняется | localSystem
|  | AGMService | Adobe Genuine Monitor Service | AGMService.exe | 6.0.0.87 | Собственный процесс | Выполняется | LocalSystem
|  | AGSService | Adobe Genuine Software Integrity Service | AGSService.exe | 6.0.0.87 | Собственный процесс | Выполняется | LocalSystem
|  | ALG | Служба шлюза уровня приложения | alg.exe | 6.1.7600.16385 | Собственный процесс | Остановлено | NT AUTHORITY\LocalService
|  | AppIDSvc | Удостоверение приложения | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | NT Authority\LocalService
|  | Appinfo | Сведения о приложении | svchost.exe | 6.1.7600.16385 | Общий процесс | Выполняется | LocalSystem
|  | Apple Mobile Device Service | Apple Mobile Device Service | AppleMobileDeviceService.exe | 423.208.1.8 | Собственный процесс | Выполняется | LocalSystem
|  | AppMgmt | Управление приложениями | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | LocalSystem
|  | aspnet_state | Служба состояний ASP.NET | aspnet_state.exe | 4.7.3062.0 | Собственный процесс | Остановлено | NT AUTHORITY\NetworkService
|  | AudioEndpointBuilder | Средство построения конечных точек Windows Audio | svchost.exe | 6.1.7600.16385 | Общий процесс | Выполняется | LocalSystem
|  | AudioSrv | Windows Audio | svchost.exe | 6.1.7600.16385 | Общий процесс | Выполняется | NT AUTHORITY\LocalService
|  | AxInstSV | Установщик ActiveX (AxInstSV) | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | LocalSystem
|  | BDESVC | Служба шифрования дисков BitLocker | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | localSystem
|  | BEService | BattlEye Service | BEService.exe |  | Собственный процесс | Остановлено | LocalSystem
|  | BFE | Служба базовой фильтрации | svchost.exe | 6.1.7600.16385 | Общий процесс | Выполняется | NT AUTHORITY\LocalService
|  | BITS | Фоновая интеллектуальная служба передачи (BITS) | svchost.exe | 6.1.7600.16385 | Общий процесс | Выполняется | LocalSystem
|  | Bonjour Service | Служба Bonjour | mDNSResponder.exe | 3.1.0.1 | Собственный процесс | Выполняется | LocalSystem
|  | Browser | Браузер компьютеров | svchost.exe | 6.1.7600.16385 | Общий процесс | Выполняется | LocalSystem
|  | bthserv | Служба поддержки Bluetooth | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | CertPropSvc | Распространение сертификата | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | LocalSystem
|  | clr_optimization_v2.0.50727_32 | Microsoft .NET Framework NGEN v2.0.50727_X86 | mscorsvw.exe | 2.0.50727.5483 | Собственный процесс | Остановлено | LocalSystem
|  | clr_optimization_v2.0.50727_64 | Microsoft .NET Framework NGEN v2.0.50727_X64 | mscorsvw.exe | 2.0.50727.5483 | Собственный процесс | Остановлено | LocalSystem
|  | clr_optimization_v4.0.30319_32 | Microsoft .NET Framework NGEN v4.0.30319_X86 | mscorsvw.exe | 4.7.3062.0 | Собственный процесс | Остановлено | LocalSystem
|  | clr_optimization_v4.0.30319_64 | Microsoft .NET Framework NGEN v4.0.30319_X64 | mscorsvw.exe | 4.7.3062.0 | Собственный процесс | Остановлено | LocalSystem
|  | COMSysApp | Системное приложение COM+ | dllhost.exe | 6.1.7600.16385 | Собственный процесс | Остановлено | LocalSystem
|  | CryptSvc | Службы криптографии | svchost.exe | 6.1.7600.16385 | Общий процесс | Выполняется | NT Authority\NetworkService
|  | CscService | Автономные файлы | svchost.exe | 6.1.7600.16385 | Общий процесс | Выполняется | LocalSystem
|  | dbupdate | Обновление Dropbox (dbupdate) | DropboxUpdate.exe | 1.3.27.73 | Собственный процесс | Остановлено | LocalSystem
|  | dbupdatem | Обновление Dropbox (dbupdatem) | DropboxUpdate.exe | 1.3.27.73 | Собственный процесс | Остановлено | LocalSystem
|  | DbxSvc | DbxSvc | DbxSvc.exe | 1.0.24.0 | Собственный процесс | Выполняется | LocalSystem
|  | DcomLaunch | Модуль запуска процессов DCOM-сервера | svchost.exe | 6.1.7600.16385 | Общий процесс | Выполняется | LocalSystem
|  | defragsvc | Дефрагментация диска | svchost.exe | 6.1.7600.16385 | Собственный процесс | Остановлено | localSystem
|  | Dhcp | DHCP-клиент | svchost.exe | 6.1.7600.16385 | Общий процесс | Выполняется | NT Authority\LocalService
|  | DHCPArbSvc | DHCP Arbitration Service | dllhost.exe |  | Собственный процесс | Выполняется | LocalSystem
|  | DiagTrack | Diagnostics Tracking Service | svchost.exe | 6.1.7600.16385 | Собственный процесс | Выполняется | LocalSystem
|  | Disc Soft Lite Bus Service | Disc Soft Lite Bus Service | DiscSoftBusServiceLite.exe | 10.6.0.275 | Собственный процесс | Остановлено | LocalSystem
|  | Dnscache | DNS-клиент | svchost.exe | 6.1.7600.16385 | Общий процесс | Выполняется | NT AUTHORITY\NetworkService
|  | dot3svc | Проводная автонастройка | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | localSystem
|  | DPS | Служба политики диагностики | svchost.exe | 6.1.7600.16385 | Общий процесс | Выполняется | NT AUTHORITY\LocalService
|  | EapHost | Расширяемый протокол проверки подлинности (EAP) | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | localSystem
|  | EasyAntiCheat | EasyAntiCheat | EasyAntiCheat.exe | 4.0.0.0 | Собственный процесс | Остановлено | LocalSystem
|  | EFS | Шифрованная файловая система (EFS) | lsass.exe | 6.1.7601.24308 | Общий процесс | Остановлено | LocalSystem
|  | ehRecvr | Служба ресивера Windows Media Center | ehRecvr.exe | 6.1.7601.17514 | Собственный процесс | Остановлено | NT AUTHORITY\networkService
|  | ehSched | Служба планировщика Windows Media Center | ehsched.exe | 6.1.7600.16385 | Собственный процесс | Остановлено | NT AUTHORITY\networkService
|  | eventlog | Журнал событий Windows | svchost.exe | 6.1.7600.16385 | Общий процесс | Выполняется | NT AUTHORITY\LocalService
|  | EventSystem | Система событий COM+ | svchost.exe | 6.1.7600.16385 | Общий процесс | Выполняется | NT AUTHORITY\LocalService
|  | Fax | Факс | fxssvc.exe | 6.1.7601.17514 | Собственный процесс | Остановлено | NT AUTHORITY\NetworkService
|  | fdPHost | Хост поставщика функции обнаружения | svchost.exe | 6.1.7600.16385 | Общий процесс | Выполняется | NT AUTHORITY\LocalService
|  | FDResPub | Публикация ресурсов обнаружения функции | svchost.exe | 6.1.7600.16385 | Общий процесс | Выполняется | NT AUTHORITY\LocalService
|  | FontCache | Служба кэша шрифтов Windows | svchost.exe | 6.1.7600.16385 | Общий процесс | Выполняется | NT AUTHORITY\LocalService
|  | FontCache3.0.0.0 | Кэш шрифтов Windows Presentation Foundation 3.0.0.0 | PresentationFontCache.exe | 3.0.6920.5011 | Собственный процесс | Остановлено | NT Authority\LocalService
|  | gpsvc | Клиент групповой политики | svchost.exe | 6.1.7600.16385 | Собственный процесс | Выполняется | LocalSystem
|  | gupdate | Служба Google Update (gupdate) | GoogleUpdate.exe | 1.3.32.7 | Собственный процесс | Остановлено | LocalSystem
|  | gupdatem | Служба Google Update (gupdatem) | GoogleUpdate.exe | 1.3.32.7 | Собственный процесс | Остановлено | LocalSystem
|  | hidserv | Доступ к HID-устройствам | svchost.exe | 6.1.7600.16385 | Общий процесс | Выполняется | LocalSystem
|  | hkmsvc | Управление сертификатами и ключом работоспособности | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | localSystem
|  | HomeGroupListener | Прослушиватель домашней группы | svchost.exe | 6.1.7600.16385 | Общий процесс | Выполняется | LocalSystem
|  | HomeGroupProvider | Поставщик домашней группы | svchost.exe | 6.1.7600.16385 | Общий процесс | Выполняется | NT AUTHORITY\LocalService
|  | IAStorDataMgrSvc | Intel(R) Rapid Storage Technology | IAStorDataMgrSvc.exe | 13.0.0.1098 | Собственный процесс | Выполняется | LocalSystem
|  | idsvc | Windows CardSpace | infocard.exe | 3.0.4506.5464 | Общий процесс | Остановлено | LocalSystem
|  | IEEtwCollectorService | Internet Explorer ETW Collector Service | IEEtwCollector.exe | 11.0.9600.19203 | Собственный процесс | Остановлено | LocalSystem
|  | IKEEXT | Модули ключей IPsec для обмена ключами в Интернете и протокола IP с проверкой подлинности | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | LocalSystem
|  | IMFservice | IMF Service | IMFsrv.exe | 6.2.0.8679 | Собственный процесс | Выполняется | LocalSystem
|  | Intel(R) Capability Licensing Service TCP IP Interface | Intel(R) Capability Licensing Service TCP IP Interface | SocketHeciServer.exe | 1.35.127.1 | Собственный процесс | Остановлено | LocalSystem
|  | Intel(R) ME Service | Intel® ME Service | IntelMeFWService.exe | 10.0.0.1180 | Собственный процесс | Выполняется | LocalSystem
|  | IPBusEnum | Перечислитель IP-шин PnP-X | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | LocalSystem
|  | iphlpsvc | Вспомогательная служба IP | svchost.exe | 6.1.7600.16385 | Общий процесс | Выполняется | LocalSystem
|  | iPod Service | Сервис iPod | iPodService.exe | 12.9.1.4 | Собственный процесс | Выполняется | LocalSystem
|  | ISCTAgent | Intel(R) Smart Connect Technology Agent | iSCTAgent.exe | 5.0.10.2808 | Собственный процесс | Выполняется | LocalSystem
|  | iumsvc | Intel(R) Update Manager | iumsvc.exe |  | Собственный процесс | Выполняется | LocalSystem
|  | jhi_service | Intel(R) Dynamic Application Loader Host Interface Service | jhi_service.exe | 10.0.0.1180 | Собственный процесс | Выполняется | LocalSystem
|  | KeyIso | Изоляция ключей CNG | lsass.exe | 6.1.7601.24308 | Общий процесс | Остановлено | LocalSystem
|  | Killer Service V2 | Killer Service V2 | KillerService.exe | 1.1.65.1138 | Собственный процесс | Выполняется | LocalSystem
|  | KtmRm | KtmRm для координатора распределенных транзакций | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | NT AUTHORITY\NetworkService
|  | LanmanServer | Сервер | svchost.exe | 6.1.7600.16385 | Общий процесс | Выполняется | LocalSystem
|  | LanmanWorkstation | Рабочая станция | svchost.exe | 6.1.7600.16385 | Общий процесс | Выполняется | NT AUTHORITY\NetworkService
|  | lltdsvc | Тополог канального уровня | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | lmhosts | Модуль поддержки NetBIOS через TCP/IP | svchost.exe | 6.1.7600.16385 | Общий процесс | Выполняется | NT AUTHORITY\LocalService
|  | LMS | Intel(R) Management and Security Application Local Management Service | LMS.exe | 10.0.0.1180 | Собственный процесс | Выполняется | LocalSystem
|  | Mcx2Svc | Служба медиаприставки Media Center | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | NT Authority\LocalService
|  | MMCSS | Планировщик классов мультимедиа | svchost.exe | 6.1.7600.16385 | Общий процесс | Выполняется | LocalSystem
|  | MozillaMaintenance | Mozilla Maintenance Service | maintenanceservice.exe | 64.0.0.6914 | Собственный процесс | Остановлено | LocalSystem
|  | MpsSvc | Брандмауэр Windows | svchost.exe | 6.1.7600.16385 | Общий процесс | Выполняется | NT Authority\LocalService
|  | MSDTC | Координатор распределенных транзакций | msdtc.exe | 2001.12.8530.16385 | Собственный процесс | Остановлено | NT AUTHORITY\NetworkService
|  | MSiSCSI | Служба инициатора Майкрософт iSCSI | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | LocalSystem
|  | msiserver | Установщик Windows | msiexec.exe | 5.0.7601.24195 | Собственный процесс | Остановлено | LocalSystem
|  | napagent | Агент защиты сетевого доступа | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | NT AUTHORITY\NetworkService
|  | Netlogon | Сетевой вход в систему | lsass.exe | 6.1.7601.24308 | Общий процесс | Остановлено | LocalSystem
|  | Netman | Сетевые подключения | svchost.exe | 6.1.7600.16385 | Общий процесс | Выполняется | LocalSystem
|  | NetMsmqActivator | Адаптер прослушивателя Net.Msmq | SMSvcHost.exe | 4.7.3062.0 | Общий процесс | Остановлено | NT AUTHORITY\NetworkService
|  | NetPipeActivator | Адаптер прослушивателя Net.Pipe | SMSvcHost.exe | 4.7.3062.0 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | netprofm | Служба списка сетей | svchost.exe | 6.1.7600.16385 | Общий процесс | Выполняется | NT AUTHORITY\LocalService
|  | NetTcpActivator | Адаптер прослушивателя Net.Tcp | SMSvcHost.exe | 4.7.3062.0 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | NetTcpPortSharing | Служба общего доступа к портам Net.Tcp | SMSvcHost.exe | 4.7.3062.0 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | NlaSvc | Служба сведений о подключенных сетях | svchost.exe | 6.1.7600.16385 | Общий процесс | Выполняется | NT AUTHORITY\NetworkService
|  | nsi | Служба интерфейса сохранения сети | svchost.exe | 6.1.7600.16385 | Общий процесс | Выполняется | NT Authority\LocalService
|  | NvContainerLocalSystem | NVIDIA LocalSystem Container | nvcontainer.exe | 1.12.2459.9394 | Собственный процесс | Выполняется | LocalSystem
|  | NvContainerNetworkService | NVIDIA NetworkService Container | nvcontainer.exe | 1.12.2459.9394 | Собственный процесс | Остановлено | NT AUTHORITY\NetworkService
|  | NVDisplay.ContainerLocalSystem | NVIDIA Display Container LS | NVDisplay.Container.exe | 1.11.2431.7967 | Собственный процесс | Выполняется | LocalSystem
|  | NvTelemetryContainer | NVIDIA Telemetry Container | NvTelemetryContainer.exe | 1.12.2459.9394 | Собственный процесс | Выполняется | NT AUTHORITY\NetworkService
|  | OkayFreedom VPN Starter Service | OkayFreedom VPN Starter Service | OkayFreedomService.exe | 1.8.3.12287 | Собственный процесс | Выполняется | LocalSystem
|  | p2pimsvc | Диспетчер удостоверения сетевых участников | svchost.exe | 6.1.7600.16385 | Общий процесс | Выполняется | NT AUTHORITY\LocalService
|  | p2psvc | Группировка сетевых участников | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | PcaSvc | Служба помощника по совместимости программ | svchost.exe | 6.1.7600.16385 | Общий процесс | Выполняется | LocalSystem
|  | PeerDistSvc | BranchCache | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | NT AUTHORITY\NetworkService
|  | PerfHost | Хост библиотеки счетчика производительности | perfhost.exe | 6.1.7600.16385 | Собственный процесс | Остановлено | NT AUTHORITY\LocalService
|  | pla | Журналы и оповещения производительности | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | PlugPlay | Plug-and-Play | svchost.exe | 6.1.7600.16385 | Общий процесс | Выполняется | LocalSystem
|  | PNRPAutoReg | Служба публикации имен компьютеров PNRP | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | PNRPsvc | Протокол PNRP | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | PolicyAgent | Агент политики IPsec | svchost.exe | 6.1.7600.16385 | Общий процесс | Выполняется | NT Authority\NetworkService
|  | Power | Питание | svchost.exe | 6.1.7600.16385 | Общий процесс | Выполняется | LocalSystem
|  | ProfSvc | Служба профилей пользователей | svchost.exe | 6.1.7600.16385 | Общий процесс | Выполняется | LocalSystem
|  | ProtectedStorage | Защищенное хранилище | lsass.exe | 6.1.7601.24308 | Общий процесс | Остановлено | LocalSystem
|  | Qualcomm Atheros Killer Service V2 | Qualcomm Atheros Killer Service V2 | KillerService.exe | 1.1.42.1291 | Собственный процесс | Выполняется | LocalSystem
|  | QWAVE | Quality Windows Audio Video Experience | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | RasAuto | Диспетчер автоматических подключений удаленного доступа | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | localSystem
|  | RasMan | Диспетчер подключений удаленного доступа | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | localSystem
|  | RemoteAccess | Маршрутизация и удаленный доступ | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | localSystem
|  | RemoteRegistry | Удаленный реестр | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | RpcEptMapper | Сопоставитель конечных точек RPC | svchost.exe | 6.1.7600.16385 | Общий процесс | Выполняется | NT AUTHORITY\NetworkService
|  | RpcLocator | Локатор удаленного вызова процедур (RPC) | locator.exe | 6.1.7600.16385 | Собственный процесс | Остановлено | NT AUTHORITY\NetworkService
|  | RpcSs | Удаленный вызов процедур (RPC) | svchost.exe | 6.1.7600.16385 | Общий процесс | Выполняется | NT AUTHORITY\NetworkService
|  | SamSs | Диспетчер учетных записей безопасности | lsass.exe | 6.1.7601.24308 | Общий процесс | Выполняется | LocalSystem
|  | SCardSvr | Смарт-карта | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | Schedule | Планировщик заданий | svchost.exe | 6.1.7600.16385 | Общий процесс | Выполняется | LocalSystem
|  | SCPolicySvc | Политика удаления смарт-карт | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | LocalSystem
|  | SDRSVC | Архивация Windows | svchost.exe | 6.1.7600.16385 | Собственный процесс | Остановлено | localSystem
|  | seclogon | Вторичный вход в систему | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | LocalSystem
|  | SENS | Служба уведомления о системных событиях | svchost.exe | 6.1.7600.16385 | Общий процесс | Выполняется | LocalSystem
|  | SensrSvc | Адаптивная регулировка яркости | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | SessionEnv | Настройка сервера удаленных рабочих столов | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | localSystem
|  | SharedAccess | Общий доступ к подключению к Интернету (ICS) | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | LocalSystem
|  | ShellHWDetection | Определение оборудования оболочки | svchost.exe | 6.1.7600.16385 | Общий процесс | Выполняется | LocalSystem
|  | SNMPTRAP | Ловушка SNMP | snmptrap.exe | 6.1.7600.16385 | Собственный процесс | Остановлено | NT AUTHORITY\LocalService
|  | Spooler | Диспетчер печати | spoolsv.exe | 6.1.7601.24000 | Собственный процесс | Выполняется | LocalSystem
|  | sppsvc | Защита программного обеспечения | sppsvc.exe | 6.1.7601.17514 | Собственный процесс | Выполняется | NT AUTHORITY\NetworkService
|  | sppuinotify | Служба уведомления SPP | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | SSDPSRV | Обнаружение SSDP | svchost.exe | 6.1.7600.16385 | Общий процесс | Выполняется | NT AUTHORITY\LocalService
|  | SstpSvc | Служба SSTP | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | NT Authority\LocalService
|  | Steam Client Service | Steam Client Service | SteamService.exe | 4.80.58.24 | Собственный процесс | Остановлено | LocalSystem
|  | stisvc | Служба загрузки изображений Windows (WIA) | svchost.exe | 6.1.7600.16385 | Собственный процесс | Выполняется | NT Authority\LocalService
|  | swprv | Программный поставщик теневого копирования (Microsoft) | svchost.exe | 6.1.7600.16385 | Собственный процесс | Остановлено | LocalSystem
|  | SysMain | Superfetch | svchost.exe | 6.1.7600.16385 | Общий процесс | Выполняется | LocalSystem
|  | TabletInputService | Служба ввода планшетного ПК | svchost.exe | 6.1.7600.16385 | Общий процесс | Выполняется | LocalSystem
|  | TapiSrv | Телефония | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | NT AUTHORITY\NetworkService
|  | TermService | Службы удаленных рабочих столов | svchost.exe | 6.1.7600.16385 | Общий процесс | Выполняется | NT Authority\NetworkService
|  | Themes | Темы | svchost.exe | 6.1.7600.16385 | Общий процесс | Выполняется | LocalSystem
|  | THREADORDER | Сервер упорядочения потоков | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | TrkWks | Клиент отслеживания изменившихся связей | svchost.exe | 6.1.7600.16385 | Общий процесс | Выполняется | LocalSystem
|  | TrustedInstaller | Установщик модулей Windows | TrustedInstaller.exe | 6.1.7601.17514 | Собственный процесс | Выполняется | localSystem
|  | UI0Detect | Обнаружение интерактивных служб | UI0Detect.exe | 6.1.7600.16385 | Собственный процесс | Остановлено | LocalSystem
|  | UmRdpService | Перенаправитель портов пользовательского режима служб удаленных рабочих столов | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | localSystem
|  | upnphost | Узел универсальных PNP-устройств | svchost.exe | 6.1.7600.16385 | Общий процесс | Выполняется | NT AUTHORITY\LocalService
|  | UxSms | Диспетчер сеансов диспетчера окон рабочего стола | svchost.exe | 6.1.7600.16385 | Общий процесс | Выполняется | localSystem
|  | VaultSvc | Диспетчер учетных данных | lsass.exe | 6.1.7601.24308 | Общий процесс | Остановлено | LocalSystem
|  | vds | Виртуальный диск | vds.exe | 6.1.7601.17514 | Собственный процесс | Остановлено | LocalSystem
|  | VSS | Теневое копирование тома | vssvc.exe | 6.1.7601.17514 | Собственный процесс | Остановлено | LocalSystem
|  | W32Time | Служба времени Windows | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | WatAdminSvc | Служба технологий активации Windows | WatAdminSvc.exe | 7.1.7600.16395 | Собственный процесс | Остановлено | LocalSystem
|  | wbengine | Служба модуля архивации на уровне блоков | wbengine.exe | 6.1.7601.17514 | Собственный процесс | Остановлено | localSystem
|  | WbioSrvc | Биометрическая служба Windows | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | LocalSystem
|  | wcncsvc | Немедленные подключения Windows - регистратор настройки | svchost.exe | 6.1.7600.16385 | Общий процесс | Выполняется | NT AUTHORITY\LocalService
|  | WcsPlugInService | Цветовая система Windows (WCS) | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | WdiServiceHost | Узел службы диагностики | svchost.exe | 6.1.7600.16385 | Общий процесс | Выполняется | NT AUTHORITY\LocalService
|  | WdiSystemHost | Узел системы диагностики | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | LocalSystem
|  | WebClient | Веб-клиент | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | Wecsvc | Сборщик событий Windows | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | NT AUTHORITY\NetworkService
|  | wercplsupport | Поддержка элемента панели управления "Отчеты о проблемах и их решениях" | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | localSystem
|  | WerSvc | Служба регистрации ошибок Windows | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | localSystem
|  | WinDefend | Защитник Windows | svchost.exe | 6.1.7600.16385 | Общий процесс | Выполняется | LocalSystem
|  | WinHttpAutoProxySvc | Служба автоматического обнаружения веб-прокси WinHTTP | svchost.exe | 6.1.7600.16385 | Общий процесс | Выполняется | NT AUTHORITY\LocalService
|  | Winmgmt | Инструментарий управления Windows | svchost.exe | 6.1.7600.16385 | Общий процесс | Выполняется | localSystem
|  | WinRM | Служба удаленного управления Windows (WS-Management) | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | NT AUTHORITY\NetworkService
|  | Wlansvc | Служба автонастройки WLAN | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | LocalSystem
|  | wlidsvc | Windows Live ID Sign-in Assistant | WLIDSVC.EXE | 6.500.3165.0 | Собственный процесс | Выполняется | LocalSystem
|  | wmiApSrv | WMI Performance Adapter | WmiApSrv.exe | 6.1.7600.16385 | Собственный процесс | Остановлено | localSystem
|  | WMPNetworkSvc | Служба общих сетевых ресурсов проигрывателя Windows Media | wmpnetwk.exe |  | Собственный процесс | Выполняется | NT AUTHORITY\NetworkService
|  | WPCSvc | Parental Controls | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | NT Authority\LocalService
|  | WPDBusEnum | Служба перечислителя переносных устройств | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | LocalSystem
|  | wscsvc | Центр обеспечения безопасности | svchost.exe | 6.1.7600.16385 | Общий процесс | Выполняется | NT AUTHORITY\LocalService
|  | WSearch | Windows Search | SearchIndexer.exe | 7.0.7601.24275 | Собственный процесс | Выполняется | LocalSystem
|  | wuauserv | Центр обновления Windows | svchost.exe | 6.1.7600.16385 | Общий процесс | Выполняется | LocalSystem
|  | wudfsvc | Windows Driver Foundation - User-mode Driver Framework | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | LocalSystem
|  | WwanSvc | Автонастройка WWAN | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | NT Authority\LocalService
|  | YandexBrowserService | Yandex.Browser Update Service | service_update.exe | 17.3.0.1785 | Собственный процесс | Выполняется | LocalSystem

Файлы AX

|  | Файл AX | Версия | Описание
|  | bdaplgin.ax | 6.1.7600.16385 | Microsoft BDA Device Control Plug-in for MPEG2 based networks.
|  | g711codc.ax | 6.1.7601.17514 | Intel G711 CODEC
|  | iac25_32.ax | 2.0.5.53 | Программное обеспечение Indeo® audio
|  | ir41_32.ax | 4.51.16.3 | Intel Indeo® Video 4.5
|  | ivfsrc.ax | 5.10.2.51 | Фильтр Intel Indeo® video IVF версии 5.10
|  | ksproxy.ax | 6.1.7601.19091 | WDM Streaming ActiveMovie Proxy
|  | kstvtune.ax | 6.1.7601.17514 | Потоковый ТВ-тюнер WDM
|  | kswdmcap.ax | 6.1.7601.17514 | Видеозапись потоков WDM
|  | ksxbar.ax | 6.1.7601.17514 | WDM Streaming Crossbar
|  | mpeg2data.ax | 6.6.7601.17514 | Microsoft MPEG-2 Section and Table Acquisition Module
|  | mpg2splt.ax | 6.6.7601.17528 | DirectShow MPEG-2 Splitter.
|  | msdvbnp.ax | 6.6.7601.17514 | Microsoft Network Provider for MPEG2 based networks.
|  | msnp.ax | 6.6.7601.17514 | Microsoft Network Provider for MPEG2 based networks.
|  | psisrndr.ax | 6.6.7601.17669 | Microsoft Transport Information Filter for MPEG2 based networks.
|  | vbicodec.ax | 6.6.7601.17514 | Microsoft VBI Codec
|  | vbisurf.ax | 6.1.7601.17514 | VBI Surface Allocator Filter
|  | vidcap.ax | 6.1.7600.16385 | Video Capture Interface Server
|  | wstpager.ax | 6.6.7601.17514 | Microsoft Teletext Server

Файлы DLL

|  | Файл DLL | Версия | Описание
|  | aaclient.dll | 6.2.9200.17435 | Клиент доступа из любого места
|  | accessibilitycpl.dll | 6.1.7601.17514 | Панель управления специальных возможностей
|  | acctres.dll | 6.1.7600.16385 | Ресурсы диспетчера учетных записей в Интернете (Microsoft)
|  | acledit.dll | 6.1.7600.16385 | Редактор списка доступа ACL
|  | aclui.dll | 6.1.7600.16385 | Редактор дескрипторов безопасности
|  | acppage.dll | 6.1.7601.17514 | Библиотека расширений для вкладки "Совместимость"
|  | actioncenter.dll | 6.1.7601.17514 | Центр поддержки
|  | actioncentercpl.dll | 6.1.7601.17514 | Панель управления Центра поддержки
|  | activeds.dll | 6.1.7601.17514 | Библиотека DLL уровня маршрутизатора AD
|  | actxprxy.dll | 6.1.7601.24000 | ActiveX Interface Marshaling Library
|  | admtmpl.dll | 6.1.7601.17514 | Расширение "Административные шаблоны"
|  | adprovider.dll | 6.1.7601.18409 | Библиотека DLL adprovider
|  | adsldp.dll | 6.1.7601.17514 | ADs LDAP Provider DLL
|  | adsldpc.dll | 6.1.7600.16385 | Библиотека DLL поставщика LDAP AD
|  | adsmsext.dll | 6.1.7601.23545 | ADs LDAP Provider DLL
|  | adsnt.dll | 6.1.7600.16385 | Библиотека DLL поставщика службы каталогов Windows NT
|  | adtschema.dll | 6.1.7601.24308 | Библиотека схемы аудита безопасности
|  | advapi32.dll | 6.1.7601.24308 | Расширенная библиотека API Windows 32
|  | advpack.dll | 8.0.7600.16385 | ADVPACK
|  | aecache.dll | 6.1.7600.16385 | AECache Sysprep Plugin
|  | aeevts.dll | 6.1.7600.16385 | Ресурсы события проверки совместимости приложений
|  | alttab.dll | 6.1.7600.16385 | Windows Shell Alt Tab
|  | amstream.dll | 6.6.7601.17514 | DirectShow Runtime.
|  | amxread.dll | 6.1.7600.16385 | API Tracing Manifest Read Library
|  | apds.dll | 6.1.7600.16385 | Модуль служб данных справки Microsoft®
|  | apilogen.dll | 6.1.7600.16385 | Модуль журнала трассировки API
|  | api-ms-win-core-console-l1-1-0.dll | 6.1.7601.24308 | ApiSet Stub DLL
|  | api-ms-win-core-datetime-l1-1-0.dll | 6.1.7601.24308 | ApiSet Stub DLL
|  | api-ms-win-core-debug-l1-1-0.dll | 6.1.7601.24308 | ApiSet Stub DLL
|  | api-ms-win-core-delayload-l1-1-0.dll | 6.1.7601.24308 | ApiSet Stub DLL
|  | api-ms-win-core-errorhandling-l1-1-0.dll | 6.1.7601.24308 | ApiSet Stub DLL
|  | api-ms-win-core-fibers-l1-1-0.dll | 6.1.7601.24308 | ApiSet Stub DLL
|  | api-ms-win-core-file-l1-1-0.dll | 6.1.7601.24308 | ApiSet Stub DLL
|  | api-ms-win-core-file-l1-2-0.dll | 10.0.14393.2247 | ApiSet Stub DLL
|  | api-ms-win-core-file-l2-1-0.dll | 10.0.14393.2247 | ApiSet Stub DLL
|  | api-ms-win-core-handle-l1-1-0.dll | 6.1.7601.24308 | ApiSet Stub DLL
|  | api-ms-win-core-heap-l1-1-0.dll | 6.1.7601.24308 | ApiSet Stub DLL
|  | api-ms-win-core-interlocked-l1-1-0.dll | 6.1.7601.24308 | ApiSet Stub DLL
|  | api-ms-win-core-io-l1-1-0.dll | 6.1.7601.24308 | ApiSet Stub DLL
|  | api-ms-win-core-libraryloader-l1-1-0.dll | 6.1.7601.24308 | ApiSet Stub DLL
|  | api-ms-win-core-localization-l1-1-0.dll | 6.1.7601.24308 | ApiSet Stub DLL
|  | api-ms-win-core-localization-l1-2-0.dll | 10.0.14393.2247 | ApiSet Stub DLL
|  | api-ms-win-core-localregistry-l1-1-0.dll | 6.1.7601.24308 | ApiSet Stub DLL
|  | api-ms-win-core-memory-l1-1-0.dll | 6.1.7601.24308 | ApiSet Stub DLL
|  | api-ms-win-core-misc-l1-1-0.dll | 6.1.7601.24308 | ApiSet Stub DLL
|  | api-ms-win-core-namedpipe-l1-1-0.dll | 6.1.7601.24308 | ApiSet Stub DLL
|  | api-ms-win-core-processenvironment-l1-1-0.dll | 6.1.7601.24308 | ApiSet Stub DLL
|  | api-ms-win-core-processthreads-l1-1-0.dll | 6.1.7601.24308 | ApiSet Stub DLL
|  | api-ms-win-core-processthreads-l1-1-1.dll | 10.0.14393.2247 | ApiSet Stub DLL
|  | api-ms-win-core-profile-l1-1-0.dll | 6.1.7601.24308 | ApiSet Stub DLL
|  | api-ms-win-core-rtlsupport-l1-1-0.dll | 6.1.7601.24308 | ApiSet Stub DLL
|  | api-ms-win-core-string-l1-1-0.dll | 6.1.7601.24308 | ApiSet Stub DLL
|  | api-ms-win-core-synch-l1-1-0.dll | 6.1.7601.24308 | ApiSet Stub DLL
|  | api-ms-win-core-synch-l1-2-0.dll | 10.0.14393.2247 | ApiSet Stub DLL
|  | api-ms-win-core-sysinfo-l1-1-0.dll | 6.1.7601.24308 | ApiSet Stub DLL
|  | api-ms-win-core-threadpool-l1-1-0.dll | 6.1.7601.24308 | ApiSet Stub DLL
|  | api-ms-win-core-timezone-l1-1-0.dll | 10.0.14393.2247 | ApiSet Stub DLL
|  | api-ms-win-core-util-l1-1-0.dll | 6.1.7601.24308 | ApiSet Stub DLL
|  | api-ms-win-core-xstate-l1-1-0.dll | 6.1.7601.24308 | ApiSet Stub DLL
|  | api-ms-win-core-xstate-l2-1-0.dll | 10.0.14393.2247 | ApiSet Stub DLL
|  | api-ms-win-crt-conio-l1-1-0.dll | 10.0.14393.2247 | ApiSet Stub DLL
|  | api-ms-win-crt-convert-l1-1-0.dll | 10.0.14393.2247 | ApiSet Stub DLL
|  | api-ms-win-crt-environment-l1-1-0.dll | 10.0.14393.2247 | ApiSet Stub DLL
|  | api-ms-win-crt-filesystem-l1-1-0.dll | 10.0.14393.2247 | ApiSet Stub DLL
|  | api-ms-win-crt-heap-l1-1-0.dll | 10.0.14393.2247 | ApiSet Stub DLL
|  | api-ms-win-crt-locale-l1-1-0.dll | 10.0.14393.2247 | ApiSet Stub DLL
|  | api-ms-win-crt-math-l1-1-0.dll | 10.0.14393.2247 | ApiSet Stub DLL
|  | api-ms-win-crt-multibyte-l1-1-0.dll | 10.0.14393.2247 | ApiSet Stub DLL
|  | api-ms-win-crt-private-l1-1-0.dll | 10.0.14393.2247 | ApiSet Stub DLL
|  | api-ms-win-crt-process-l1-1-0.dll | 10.0.14393.2247 | ApiSet Stub DLL
|  | api-ms-win-crt-runtime-l1-1-0.dll | 10.0.14393.2247 | ApiSet Stub DLL
|  | api-ms-win-crt-stdio-l1-1-0.dll | 10.0.14393.2247 | ApiSet Stub DLL
|  | api-ms-win-crt-string-l1-1-0.dll | 10.0.14393.2247 | ApiSet Stub DLL
|  | api-ms-win-crt-time-l1-1-0.dll | 10.0.14393.2247 | ApiSet Stub DLL
|  | api-ms-win-crt-utility-l1-1-0.dll | 10.0.14393.2247 | ApiSet Stub DLL
|  | api-ms-win-downlevel-advapi32-l1-1-0.dll | 6.2.9200.16492 | ApiSet Stub DLL
|  | api-ms-win-downlevel-advapi32-l2-1-0.dll | 6.2.9200.16492 | ApiSet Stub DLL
|  | api-ms-win-downlevel-normaliz-l1-1-0.dll | 6.2.9200.16492 | ApiSet Stub DLL
|  | api-ms-win-downlevel-ole32-l1-1-0.dll | 6.2.9200.16492 | ApiSet Stub DLL
|  | api-ms-win-downlevel-shell32-l1-1-0.dll | 6.2.9200.16492 | ApiSet Stub DLL
|  | api-ms-win-downlevel-shlwapi-l1-1-0.dll | 6.2.9200.16492 | ApiSet Stub DLL
|  | api-ms-win-downlevel-shlwapi-l2-1-0.dll | 6.2.9200.16492 | ApiSet Stub DLL
|  | api-ms-win-downlevel-user32-l1-1-0.dll | 6.2.9200.16492 | ApiSet Stub DLL
|  | api-ms-win-downlevel-version-l1-1-0.dll | 6.2.9200.16492 | ApiSet Stub DLL
|  | api-ms-win-security-base-l1-1-0.dll | 6.1.7601.24308 | ApiSet Stub DLL
|  | api-ms-win-security-lsalookup-l1-1-0.dll | 6.1.7600.16385 | ApiSet Stub DLL
|  | api-ms-win-security-sddl-l1-1-0.dll | 6.1.7600.16385 | ApiSet Stub DLL
|  | api-ms-win-service-core-l1-1-0.dll | 6.1.7600.16385 | ApiSet Stub DLL
|  | api-ms-win-service-management-l1-1-0.dll | 6.1.7600.16385 | ApiSet Stub DLL
|  | api-ms-win-service-management-l2-1-0.dll | 6.1.7600.16385 | ApiSet Stub DLL
|  | api-ms-win-service-winsvc-l1-1-0.dll | 6.1.7600.16385 | ApiSet Stub DLL
|  | apircl.dll | 6.1.7600.16385 | Microsoft® InfoTech IR Local DLL
|  | apisetschema.dll | 6.1.7601.24308 | ApiSet Schema DLL
|  | apphelp.dll | 6.1.7601.19050 | Клиентская библиотека совместимости приложений
|  | apphlpdm.dll | 6.1.7600.16385 | Модуль поддержки совместимости приложений
|  | appidapi.dll | 6.1.7601.24308 | Библиотека API-интерфейсов удостоверения приложения
|  | appidpolicyengineapi.dll | 6.1.7600.16385 | AppId Policy Engine API Module
|  | appmgmts.dll | 6.1.7600.16385 | Служба установки программ
|  | appmgr.dll | 6.1.7601.17514 | Расширение оснастки установки приложений
|  | apss.dll | 6.1.7600.16385 | Microsoft® InfoTech Storage System Library
|  | asferror.dll | 12.0.7600.16385 | Определения ошибок ASF
|  | aspnet_counters.dll | 4.7.3062.0 | Microsoft ASP.NET Performance Counter Shim DLL
|  | asycfilt.dll | 6.1.7601.23713 |
|  | atl.dll | 3.5.2284.0 | ATL Module for Windows XP (Unicode)
|  | atl100.dll | 10.0.40219.473 | ATL Module for Windows
|  | atl110.dll | 11.0.60610.1 | ATL Module for Windows
|  | atmfd.dll | 5.1.2.253 | Windows NT OpenType/Type 1 Font Driver
|  | atmlib.dll | 5.1.2.253 | Windows NT OpenType/Type 1 API Library.
|  | audiodev.dll | 6.1.7601.17514 | Расширение оболочки для переносных устройств мультимедиа
|  | audioeng.dll | 6.1.7601.23471 | Audio Engine
|  | audiokse.dll | 6.1.7601.23471 | Audio Ks Endpoint
|  | audioses.dll | 6.1.7601.23471 | Сеанс обработки звука
|  | auditnativesnapin.dll | 6.1.7600.16385 | Расширение редактора групповой политики для политики аудита
|  | auditpolicygpinterop.dll | 6.1.7600.16385 | Модуль групповой политики аудита
|  | auditpolmsg.dll | 6.1.7600.16385 | Сообщения оснастки MMC политики аудита
|  | authfwcfg.dll | 6.1.7600.16385 | Брандмауэр Windows со средством настройки режима повышенной безопасности
|  | authfwgp.dll | 6.1.7600.16385 | Брандмауэр Windows c расширением редактора групповых политик повышенной безопасности
|  | authfwsnapin.dll | 6.1.7601.17514 | Microsoft.WindowsFirewall.SnapIn
|  | authfwwizfwk.dll | 6.1.7600.16385 | Wizard Framework
|  | authui.dll | 6.1.7601.24195 | Интерфейс проверки подлинности
|  | authz.dll | 6.1.7600.16385 | Authorization Framework
|  | autoplay.dll | 6.1.7601.17514 | Автозапуск (Панель управления)
|  | auxiliarydisplayapi.dll | 6.1.7600.16385 | Microsoft Windows SideShow API
|  | auxiliarydisplaycpl.dll | 6.1.7601.17514 | Панель управления Microsoft Windows SideShow
|  | avicap32.dll | 6.1.7600.16385 | Класс окна записи AVI
|  | avifil32.dll | 6.1.7601.17514 | Библиотека поддержки файлов AVI
|  | avrt.dll | 6.1.7600.16385 | Multimedia Realtime Runtime
|  | azroles.dll | 6.1.7601.17514 | azroles Module
|  | azroleui.dll | 6.1.7601.17514 | Диспетчер авторизации
|  | azsqlext.dll | 6.1.7601.17514 | AzMan Sql Audit Extended Stored Procedures Dll
|  | basecsp.dll | 6.1.7601.24080 | Базовый поставщик криптографии смарт-карт (Microsoft)
|  | batmeter.dll | 6.1.7601.17514 | Battery Meter Helper DLL
|  | bcrypt.dll | 6.1.7601.24308 | Windows Cryptographic Primitives Library (Wow64)
|  | bcryptprimitives.dll | 6.1.7601.23451 | Windows Cryptographic Primitives Library
|  | bidispl.dll | 6.1.7600.16385 | Bidispl DLL
|  | biocredprov.dll | 6.1.7600.16385 | Поставщик учетных данных WinBio
|  | bitsperf.dll | 7.5.7601.17514 | Perfmon Counter Access
|  | bitsprx2.dll | 7.5.7600.16385 | Background Intelligent Transfer Service Proxy
|  | bitsprx3.dll | 7.5.7600.16385 | Background Intelligent Transfer Service 2.0 Proxy
|  | bitsprx4.dll | 7.5.7600.16385 | Background Intelligent Transfer Service 2.5 Proxy
|  | bitsprx5.dll | 7.5.7600.16385 | Background Intelligent Transfer Service 3.0 Proxy
|  | bitsprx6.dll | 7.5.7600.16385 | Background Intelligent Transfer Service 4.0 Proxy
|  | blackbox.dll | 11.0.7601.23471 | BlackBox DLL
|  | bootvid.dll | 6.1.7600.16385 | VGA Boot Driver
|  | browcli.dll | 6.1.7601.17887 | Browser Service Client DLL
|  | browseui.dll | 6.1.7601.17514 | Shell Browser UI Library
|  | btpanui.dll | 6.1.7600.16385 | Интерфейс пользователя Bluetooth для личных сетей
|  | bwcontexthandler.dll | 1.0.0.1 | Приложение ContextH
|  | bwunpairelevated.dll | 6.1.7600.16385 | BWUnpairElevated Proxy Dll
|  | c_g18030.dll | 6.1.7600.16385 | GB18030 DBCS-Unicode Conversion DLL
|  | c_is2022.dll | 6.1.7600.16385 | ISO-2022 Code Page Translation DLL
|  | c_iscii.dll | 6.1.7601.17514 | ISCII Code Page Translation DLL
|  | cabinet.dll | 6.1.7601.17514 | Microsoft® Cabinet File API
|  | cabview.dll | 6.1.7601.17514 | Расширение программы просмотра CAB-файлов
|  | capiprovider.dll | 6.1.7601.18409 | Библиотека DLL capiprovider
|  | capisp.dll | 6.1.7600.16385 | Sysprep cleanup dll for CAPI
|  | catsrv.dll | 2001.12.8530.16385 | COM+ Configuration Catalog Server
|  | catsrvps.dll | 2001.12.8530.16385 | COM+ Configuration Catalog Server Proxy/Stub
|  | catsrvut.dll | 2001.12.8531.24114 | COM+ Configuration Catalog Server Utilities
|  | cca.dll | 6.6.7601.17514 | CCA DirectShow Filter.
|  | cdosys.dll | 6.6.7601.24023 | Microsoft CDO for Windows Library
|  | certcli.dll | 6.1.7601.24308 | Клиент служб сертификации Microsoft® Active Directory
|  | certcredprovider.dll | 6.1.7600.16385 | Поставщик учетных данных сертификации
|  | certenc.dll | 6.1.7601.18151 | Active Directory Certificate Services Encoding
|  | certenroll.dll | 6.1.7601.17514 | Клиент регистрации служб сертификатов Active Directory Microsoft®
|  | certenrollui.dll | 6.1.7600.16385 | Пользовательский интерфейс регистрации сертификата X509
|  | certmgr.dll | 6.1.7601.17514 | Оснастка диспетчера сертификатов
|  | certpoleng.dll | 6.1.7601.17514 | Модуль политики сертификатов
|  | cewmdm.dll | 12.0.7601.18872 | Поставщик услуг Windows CE WMDM
|  | cfgbkend.dll | 6.1.7600.16385 | Configuration Backend Interface
|  | cfgmgr32.dll | 6.1.7601.17621 | Configuration Manager DLL
|  | chsbrkr.dll | 6.1.7600.16385 | Simplified Chinese Word Breaker
|  | chtbrkr.dll | 6.1.7600.16385 | Chinese Traditional Word Breaker
|  | chxreadingstringime.dll | 6.1.7600.16385 | CHxReadingStringIME
|  | cic.dll | 6.1.7601.23892 | Элементы управления CIC - MMC для панели задач
|  | clb.dll | 6.1.7600.16385 | Столбцы в списках
|  | clbcatq.dll | 2001.12.8530.16385 | COM+ Configuration Catalog
|  | clfsw32.dll | 6.1.7601.18777 | Common Log Marshalling Win32 DLL
|  | cliconfg.dll | 6.1.7600.16385 | SQL Client Configuration Utility DLL
|  | clusapi.dll | 6.1.7601.17514 | Библиотека API кластера
|  | cm_oal.dll | 1.0.0.1 | CMedia OpenAL(TM) Implementation
|  | cmasiop.dll | 2.0.0.10 | C-Media Universal ASIO Driver
|  | cmcfg32.dll | 7.2.7600.16385 | Библиотека настройки диспетчера подключений Microsoft
|  | cmdial32.dll | 7.2.7600.16385 | Диспетчер подключений
|  | cmicnfgp.dll | 2.0.1.19 | CmiCnfg DLL
|  | cmicryptinstall.dll | 6.1.7600.16385 | Installers for cryptographic elements of CMI objects
|  | cmifltr.dll | 1.0.0.0 | CmiFltr
|  | cmifw.dll | 6.1.7600.16385 | Windows Firewall rule configuration plug-in
|  | cmipnpinstall.dll | 6.1.7600.16385 | PNP plugin installer for CMI
|  | cmlua.dll | 7.2.7600.16385 | Модуль поддержки API администратора диспетчера подключений
|  | cmpaoxy.dll | 1.0.0.2 | CmPaput
|  | cmpbk32.dll | 7.2.7600.16385 | Microsoft Connection Manager Phonebook
|  | cmstplua.dll | 7.2.7600.16385 | Модуль поддержки API администратора диспетчера подключений для программы установки
|  | cmutil.dll | 7.2.7600.16385 | Библиотека программы диспетчера подключений (Microsoft)
|  | cngaudit.dll | 6.1.7600.16385 | Windows Cryptographic Next Generation audit library
|  | cngprovider.dll | 6.1.7601.18409 | Библиотека DLL cngprovider
|  | cnvfat.dll | 6.1.7600.16385 | FAT File System Conversion Utility DLL
|  | colbact.dll | 2001.12.8530.16385 | COM+
|  | colorcnv.dll | 6.1.7601.19091 | Windows Media Color Conversion
|  | colorui.dll | 6.1.7600.16385 | Панель управления цветов Майкрософт
|  | comcat.dll | 6.1.7601.24291 | Microsoft Component Category Manager Library
|  | comctl32.dll | 5.82.7601.18837 | Библиотека элементов управления взаимодействия с пользователем
|  | comdlg32.dll | 6.1.7601.17514 | Библиотека общих диалоговых окон
|  | compobj.dll | 2.10.35.35 | OLE 2.1 16/32 Interoperability Library
|  | compstui.dll | 6.1.7600.16385 | Общая библиотека интерфейса пользователей окна свойств
|  | comrepl.dll | 2001.12.8530.16385 | COM+
|  | comres.dll | 2001.12.8530.16385 | Ресурсы COM+
|  | comsnap.dll | 2001.12.8530.16385 | COM+ Explorer MMC Snapin
|  | comsvcs.dll | 2001.12.8531.24114 | COM+ Services
|  | comuid.dll | 2001.12.8530.16385 | COM+ Explorer UI
|  | concrt140.dll | 14.14.26405.0 | Microsoft® Concurrency Runtime Library
|  | connect.dll | 6.1.7600.16385 | Мастера подключений
|  | console.dll | 6.1.7600.16385 | Настройка окна командной строки
|  | cpfilters.dll | 6.6.7601.19135 | PTFilter & Encypter/Decrypter Tagger Filters.
|  | credssp.dll | 6.1.7601.24308 | Credential Delegation Security Package
|  | credui.dll | 6.1.7601.18276 | Интерфейс диспетчера учетных данных
|  | crtdll.dll | 4.0.1183.1 | Microsoft C Runtime Library
|  | crypt32.dll | 6.1.7601.23971 | API32 криптографии
|  | cryptbase.dll | 6.1.7601.24308 | Base cryptographic API DLL
|  | cryptdlg.dll | 6.1.7601.18150 | Общие диалоги сертификатов
|  | cryptdll.dll | 6.1.7600.16385 | Cryptography Manager
|  | cryptext.dll | 6.1.7600.16385 | Расширения оболочки шифрования
|  | cryptnet.dll | 6.1.7601.23971 | Crypto Network Related API
|  | cryptsp.dll | 6.1.7601.23471 | Cryptographic Service Provider API
|  | cryptsvc.dll | 6.1.7601.23971 | Службы криптографии
|  | cryptui.dll | 6.1.7601.23471 | Интерфейс поставщика доверия
|  | cryptxml.dll | 6.1.7600.16385 | API-интерфейс XML DigSig
|  | cscapi.dll | 6.1.7601.24197 | Offline Files Win32 API
|  | cscdll.dll | 6.1.7601.24197 | Offline Files Temporary Shim
|  | cscobj.dll | 6.1.7601.17514 | Внутрипроцессный COM-объект используемый клиентами CSC API
|  | ctl3d32.dll | 2.31.0.0 | Ctl3D 3D Windows Controls
|  | d2d1.dll | 6.2.9200.16765 | Библиотека Microsoft D2D
|  | d3d10.dll | 6.2.9200.16492 | Direct3D 10 Runtime
|  | d3d10_1.dll | 6.2.9200.16492 | Direct3D 10.1 Runtime
|  | d3d10_1core.dll | 6.2.9200.16492 | Direct3D 10.1 Runtime
|  | d3d10core.dll | 6.2.9200.16492 | Direct3D 10 Runtime
|  | d3d10level9.dll | 6.2.9200.21830 | Direct3D 10 to Direct3D9 Translation Runtime
|  | d3d10warp.dll | 6.2.9200.22592 | Direct3D 10 Rasterizer
|  | d3d11.dll | 6.2.9200.16570 | Direct3D 11 Runtime
|  | d3d8.dll | 6.1.7600.16385 | Microsoft Direct3D
|  | d3d8thk.dll | 6.1.7600.16385 | Microsoft Direct3D OS Thunk Layer
|  | d3d9.dll | 6.1.7601.17514 | Direct3D 9 Runtime
|  | d3dcompiler_33.dll | 9.18.904.15 | Microsoft Direct3D
|  | d3dcompiler_34.dll | 9.19.949.46 | Microsoft Direct3D
|  | d3dcompiler_35.dll | 9.19.949.1104 | Microsoft Direct3D
|  | d3dcompiler_36.dll | 9.19.949.2111 | Microsoft Direct3D
|  | d3dcompiler_37.dll | 9.22.949.2248 | Microsoft Direct3D
|  | d3dcompiler_38.dll | 9.23.949.2378 | Microsoft Direct3D
|  | d3dcompiler_39.dll | 9.24.949.2307 | Microsoft Direct3D
|  | d3dcompiler_40.dll | 9.24.950.2656 | Direct3D HLSL Compiler
|  | d3dcompiler_41.dll | 9.26.952.2844 | Direct3D HLSL Compiler
|  | d3dcompiler_42.dll | 9.27.952.3022 | Direct3D HLSL Compiler
|  | d3dcompiler_43.dll | 9.29.952.3111 | Direct3D HLSL Compiler
|  | d3dcompiler_47.dll | 6.3.9600.18611 | Direct3D HLSL Compiler for Redistribution
|  | d3dcsx_42.dll | 9.27.952.3022 | Direct3D 10.1 Extensions
|  | d3dcsx_43.dll | 9.29.952.3111 | Direct3D 10.1 Extensions
|  | d3dim.dll | 6.1.7600.16385 | Microsoft Direct3D
|  | d3dim700.dll | 6.1.7600.16385 | Microsoft Direct3D
|  | d3dramp.dll | 6.1.7600.16385 | Microsoft Direct3D
|  | d3dx10.dll | 9.16.843.0 | Microsoft Direct3D
|  | d3dx10_33.dll | 9.18.904.21 | Microsoft Direct3D
|  | d3dx10_34.dll | 9.19.949.46 | Microsoft Direct3D
|  | d3dx10_35.dll | 9.19.949.1104 | Microsoft Direct3D
|  | d3dx10_36.dll | 9.19.949.2009 | Microsoft Direct3D
|  | d3dx10_37.dll | 9.19.949.2187 | Microsoft Direct3D
|  | d3dx10_38.dll | 9.23.949.2378 | Microsoft Direct3D
|  | d3dx10_39.dll | 9.24.949.2307 | Microsoft Direct3D
|  | d3dx10_40.dll | 9.24.950.2656 | Direct3D 10.1 Extensions
|  | d3dx10_41.dll | 9.26.952.2844 | Direct3D 10.1 Extensions
|  | d3dx10_42.dll | 9.27.952.3001 | Direct3D 10.1 Extensions
|  | d3dx10_43.dll | 9.29.952.3111 | Direct3D 10.1 Extensions
|  | d3dx11_42.dll | 9.27.952.3022 | Direct3D 10.1 Extensions
|  | d3dx11_43.dll | 9.29.952.3111 | Direct3D 10.1 Extensions
|  | d3dx9_24.dll | 9.5.132.0 | Microsoft® DirectX for Windows®
|  | d3dx9_25.dll | 9.6.168.0 | Microsoft® DirectX for Windows®
|  | d3dx9_26.dll | 9.7.239.0 | Microsoft® DirectX for Windows®
|  | d3dx9_27.dll | 9.8.299.0 | Microsoft® DirectX for Windows®
|  | d3dx9_28.dll | 9.10.455.0 | Microsoft® DirectX for Windows®
|  | d3dx9_29.dll | 9.11.519.0 | Microsoft® DirectX for Windows®
|  | d3dx9_30.dll | 9.12.589.0 | Microsoft® DirectX for Windows®
|  | d3dx9_31.dll | 9.15.779.0 | Microsoft® DirectX for Windows®
|  | d3dx9_32.dll | 9.16.843.0 | Microsoft® DirectX for Windows®
|  | d3dx9_33.dll | 9.18.904.15 | Microsoft® DirectX for Windows®
|  | d3dx9_34.dll | 9.19.949.46 | Microsoft® DirectX for Windows®
|  | d3dx9_35.dll | 9.19.949.1104 | Microsoft® DirectX for Windows®
|  | d3dx9_36.dll | 9.19.949.2111 | Microsoft® DirectX for Windows®
|  | d3dx9_37.dll | 9.22.949.2248 | Microsoft® DirectX for Windows®
|  | d3dx9_38.dll | 9.23.949.2378 | Microsoft® DirectX for Windows®
|  | d3dx9_39.dll | 9.24.949.2307 | Microsoft® DirectX for Windows®
|  | d3dx9_40.dll | 9.24.950.2656 | Direct3D 9 Extensions
|  | d3dx9_41.dll | 9.26.952.2844 | Direct3D 9 Extensions
|  | d3dx9_42.dll | 9.27.952.3001 | Direct3D 9 Extensions
|  | d3dx9_43.dll | 9.29.952.3111 | Direct3D 9 Extensions
|  | d3dxof.dll | 6.1.7600.16385 | DirectX Files DLL
|  | dataclen.dll | 6.1.7600.16385 | Очистка диска для Windows
|  | davclnt.dll | 6.1.7601.23542 | Web DAV Client DLL
|  | davhlpr.dll | 6.1.7600.16385 | DAV Helper DLL
|  | dbgeng.dll | 6.1.7601.17514 | Windows Symbolic Debugger Engine
|  | dbghelp.dll | 6.1.7601.17514 | Windows Image Helper
|  | dbnetlib.dll | 6.1.7600.16385 | Winsock Oriented Net DLL for SQL Clients
|  | dbnmpntw.dll | 6.1.7600.16385 | Named Pipes Net DLL for SQL Clients
|  | dciman32.dll | 6.1.7601.24280 | DCI Manager
|  | ddaclsys.dll | 6.1.7600.16385 | SysPrep module for Reseting Data Drive ACL
|  | ddoiproxy.dll | 6.1.7600.16385 | DDOI Interface Proxy
|  | ddores.dll | 6.1.7600.16385 | Сведения и ресурсы категории устройств
|  | ddraw.dll | 6.1.7600.16385 | Microsoft DirectDraw
|  | ddrawex.dll | 6.1.7600.16385 | Direct Draw Ex
|  | defaultlocationcpl.dll | 6.1.7601.17514 | Панель управления: расположение по умолчанию
|  | deskadp.dll | 6.1.7600.16385 | Дополнительные свойства графического адаптера
|  | deskmon.dll | 6.1.7600.16385 | Дополнительные свойства монитора
|  | deskperf.dll | 6.1.7600.16385 | Дополнительные свойства экрана
|  | devenum.dll | 6.6.7601.19091 | Перечисление устройств.
|  | devicecenter.dll | 6.1.7601.17514 | Центр поддержки устройств
|  | devicedisplaystatusmanager.dll | 6.1.7600.16385 | Device Display Status Manager
|  | devicemetadataparsers.dll | 6.1.7600.16385 | Common Device Metadata parsers
|  | devicepairing.dll | 6.1.7600.16385 | Расширения оболочки, обеспечивающие подключение устройств
|  | devicepairingfolder.dll | 6.1.7601.17514 | Папка образования пары устройства
|  | devicepairinghandler.dll | 6.1.7600.16385 | Device Pairing Handler Dll
|  | devicepairingproxy.dll | 6.1.7600.16385 | Device Pairing Proxy Dll
|  | deviceuxres.dll | 6.1.7600.16385 | Windows Device User Experience Resource File
|  | devmgr.dll | 6.1.7600.16385 | Библиотека оснастка диспетчера устройств
|  | devobj.dll | 6.1.7601.17621 | Device Information Set DLL
|  | devrtl.dll | 6.1.7601.17621 | Device Management Run Time Library
|  | dfscli.dll | 6.1.7600.16385 | Windows NT Distributed File System Client DLL
|  | dfshim.dll | 4.0.41210.0 | Библиотека поддержки развертывания приложения ClickOnce
|  | dfsshlex.dll | 6.1.7600.16385 | Расширение оболочки распределенной файловой системы DFS
|  | dhcpcmonitor.dll | 6.1.7600.16385 | Библиотека (DLL) монитора клиента DHCP
|  | dhcpcore.dll | 6.1.7601.17514 | Служба DHCP-клиента
|  | dhcpcore6.dll | 6.1.7601.17970 | Клиент DHCPv6
|  | dhcpcsvc.dll | 6.1.7600.16385 | Служба DHCP-клиента
|  | dhcpcsvc6.dll | 6.1.7601.17970 | Клиент DHCPv6
|  | dhcpqec.dll | 6.1.7600.16385 | Клиент принудительного преобразования сетевых адресов Microsoft DHCP
|  | dhcpsapi.dll | 6.1.7600.16385 | Библиотека API заглушки DHCP-cервера
|  | difxapi.dll | 2.1.0.0 | Driver Install Frameworks for API library module
|  | dimsjob.dll | 6.1.7600.16385 | Библиотека DLL задания DIMS
|  | dimsroam.dll | 6.1.7601.18409 | Библиотека DLL поставщика DIMS перемещения ключей
|  | dinput.dll | 6.1.7600.16385 | Microsoft DirectInput
|  | dinput8.dll | 6.1.7600.16385 | Microsoft DirectInput
|  | directdb.dll | 6.1.7600.16385 | Microsoft Direct Database API
|  | diskcopy.dll | 6.1.7600.16385 | Windows DiskCopy
|  | dispex.dll | 5.8.7601.24288 | Microsoft ® DispEx
|  | display.dll | 6.1.7601.17514 | Панель управления экраном
|  | dmband.dll | 6.1.7600.16385 | Microsoft DirectMusic Band
|  | dmcompos.dll | 6.1.7600.16385 | Microsoft DirectMusic Composer
|  | dmdlgs.dll | 6.1.7600.16385 | Disk Management Snap-in Dialogs
|  | dmdskmgr.dll | 6.1.7600.16385 | Disk Management Snap-in Support Library
|  | dmdskres.dll | 6.1.7600.16385 | Ресурсы оснастки управления дисками
|  | dmdskres2.dll | 6.1.7600.16385 | Ресурсы оснастки управления дисками
|  | dmime.dll | 6.1.7600.16385 | Microsoft DirectMusic Interactive Engine
|  | dmintf.dll | 6.1.7600.16385 | Disk Management DCOM Interface Stub
|  | dmloader.dll | 6.1.7600.16385 | Microsoft DirectMusic Loader
|  | dmocx.dll | 6.1.7600.16385 | TreeView OCX
|  | dmrc.dll | 6.1.7600.16385 | Windows MRC
|  | dmscript.dll | 6.1.7600.16385 | Microsoft DirectMusic Scripting
|  | dmstyle.dll | 6.1.7600.16385 | Microsoft DirectMusic Style Engline
|  | dmsynth.dll | 6.1.7600.16385 | Microsoft DirectMusic Software Synthesizer
|  | dmusic.dll | 6.1.7600.16385 | Основные службы Microsoft DirectMusic
|  | dmutil.dll | 6.1.7600.16385 | Библиотека диспетчера логических дисков
|  | dmvdsitf.dll | 6.1.7600.16385 | Disk Management Snap-in Support Library
|  | dnsapi.dll | 6.1.7601.24168 | Динамическая библиотека API DNS-клиента
|  | dnscmmc.dll | 6.1.7601.17514 | Библиотека DLL клиента DNS оснастки MMC
|  | dnssd.dll | 3.1.0.1 | Bonjour Client Library
|  | dnssdx.dll | 3.1.0.1 | Bonjour COM Component Library
|  | docprop.dll | 6.1.7600.16385 | Свойства документа OLE
|  | dot3api.dll | 6.1.7601.17514 | 802.3 Autoconfiguration API
|  | dot3cfg.dll | 6.1.7601.17514 | Поддержка Netsh протокола 802.3
|  | dot3dlg.dll | 6.1.7600.16385 | Модуль поддержки UI для 802.3
|  | dot3gpclnt.dll | 6.1.7600.16385 | Клиент групповой политики для сети 802.3
|  | dot3gpui.dll | 6.1.7600.16385 | Оснастка "Управление политиками сети 802.3"
|  | dot3hc.dll | 6.1.7600.16385 | Класс модуля поддержки Dot3
|  | dot3msm.dll | 6.1.7601.17514 | Специальный модуль средств передачи информации 802.3
|  | dot3ui.dll | 6.1.7601.17514 | Расширенный ИП 802.3
|  | dpapiprovider.dll | 6.1.7601.18409 | Библиотека DLL dpapiprovider
|  | dplayx.dll | 6.1.7600.16385 | Microsoft DirectPlay
|  | dpmodemx.dll | 6.1.7600.16385 | Прямое подключение или подключение через модем для устройств DirectPlay
|  | dpnaddr.dll | 6.1.7601.17514 | Microsoft DirectPlay8 Address
|  | dpnathlp.dll | 6.1.7600.16385 | Microsoft DirectPlay NAT Helper UPnP
|  | dpnet.dll | 6.1.7601.17989 | Microsoft DirectPlay
|  | dpnhpast.dll | 6.1.7600.16385 | Microsoft DirectPlay NAT Helper PAST
|  | dpnhupnp.dll | 6.1.7600.16385 | Microsoft DirectPlay NAT Helper UPNP
|  | dpnlobby.dll | 6.1.7600.16385 | Microsoft DirectPlay8 Lobby
|  | dpwsockx.dll | 6.1.7600.16385 | Подключение через протоколы Интернета TCP/IP и IPX для DirectPlay
|  | dpx.dll | 6.1.7601.17514 | Microsoft(R) Delta Package Expander
|  | drmmgrtn.dll | 11.0.7601.23471 | DRM Migration DLL
|  | drmv2clt.dll | 11.0.7601.23471 | DRMv2 Client DLL
|  | drprov.dll | 6.1.7600.16385 | Служба доступа к сети для сервера, обслуживающего сеансы подключения к удаленному рабочему столу (Майкрософт)
|  | drt.dll | 6.1.7600.16385 | Таблица распределенной маршрутизации
|  | drtprov.dll | 6.1.7600.16385 | Distributed Routing Table Providers
|  | drttransport.dll | 6.1.7600.16385 | Distributed Routing Table Transport Provider
|  | drvstore.dll | 6.1.7601.17514 | Driver Store API
|  | ds32gt.dll | 6.1.7600.16385 | ODBC Driver Setup Generic Thunk
|  | dsauth.dll | 6.1.7601.17514 | DS Authorization for Services
|  | dsdmo.dll | 6.1.7600.16385 | DirectSound Effects
|  | dshowrdpfilter.dll | 1.0.0.0 | Фильтр визуализации протокола удаленного рабочего стола (перенаправитель)
|  | dskquota.dll | 6.1.7600.16385 | Библиотека DLL поддержки дисковых квот Windows
|  | dskquoui.dll | 6.1.7601.17514 | Библиотека DLL интерфейса дисковых квот
|  | dsound.dll | 6.1.7600.16385 | DirectSound
|  | dsprop.dll | 6.1.7600.16385 | Страницы свойств Active Directory
|  | dsquery.dll | 6.1.7600.16385 | Поиск по службе каталогов
|  | dsrole.dll | 6.1.7600.16385 | DS Role Client DLL
|  | dssec.dll | 6.1.7600.16385 | Интерфейс безопасности службы каталогов
|  | dssenh.dll | 6.1.7600.16385 | Microsoft Enhanced DSS and Diffie-Hellman Cryptographic Provider
|  | dsuiext.dll | 6.1.7601.17514 | Общий интерфейс службы каталогов
|  | dswave.dll | 6.1.7600.16385 | Microsoft DirectMusic Wave
|  | dtsh.dll | 6.1.7600.16385 | Библиотека API состояния общего доступа и обнаружения
|  | dui70.dll | 6.1.7600.16385 | Подсистема DirectUI Windows
|  | duser.dll | 6.1.7600.16385 | Windows DirectUser Engine
|  | dwmapi.dll | 6.1.7601.18917 | Интерфейс API диспетчера окон рабочего стола (Майкрософт)
|  | dwmcore.dll | 6.1.7601.18917 | Библиотека ядра Microsoft DWM
|  | dwrite.dll | 6.2.9200.22164 | Службы Microsoft DirectX Typography
|  | dxdiagn.dll | 6.1.7601.17514 | Средство диагностики Microsoft DirectX
|  | dxgi.dll | 6.2.9200.16492 | DirectX Graphics Infrastructure
|  | dxmasf.dll | 12.0.7601.24312 | Microsoft Windows Media Component Removal File.
|  | dxptaskringtone.dll | 6.1.7601.23864 | Редактор мелодий звонка Microsoft
|  | dxptasksync.dll | 6.1.7601.17514 | Синхронизация Microsoft Windows DXP
|  | dxtmsft.dll | 11.0.9600.19203 | DirectX Media -- Image DirectX Transforms
|  | dxtrans.dll | 11.0.9600.19203 | DirectX Media -- DirectX Transform Core
|  | dxva2.dll | 6.1.7600.16385 | DirectX Video Acceleration 2.0 DLL
|  | eapp3hst.dll | 6.1.7601.17514 | Microsoft ThirdPartyEapDispatcher
|  | eappcfg.dll | 6.1.7600.16385 | Конфигурация узла EAP
|  | eappgnui.dll | 6.1.7601.17514 | Общий пользовательский интерфейс EAP
|  | eapphost.dll | 6.1.7601.17514 | Служба одноранговой сети EAPHost Майкрософт
|  | eappprxy.dll | 6.1.7600.16385 | Microsoft EAPHost Peer Client DLL
|  | eapqec.dll | 6.1.7600.16385 | Клиент принудительного преобразования сетевых адресов Microsoft EAP
|  | efsadu.dll | 6.1.7600.16385 | Программа шифрования файлов
|  | efscore.dll | 6.1.7601.17514 | EFS Core Library
|  | efsutil.dll | 6.1.7600.16385 | EFS Utility Library
|  | ehstorapi.dll | 6.1.7601.17514 | Windows Enhanced Storage API
|  | ehstorpwdmgr.dll | 6.1.7600.16385 | Диспетчер паролей Windows Enhanced Storage
|  | ehstorshell.dll | 6.1.7600.16385 | Библиотека DLL расширения оболочки Windows Enhanced Storage
|  | els.dll | 6.1.7601.19054 | Оснастка просмотра событий
|  | elscore.dll | 6.1.7600.16385 | Библиотека DLL ядра платформы Els
|  | elshyph.dll | 6.3.9600.16428 | ELS Hyphenation Service
|  | elslad.dll | 6.1.7600.16385 | ELS Language Detection
|  | elstrans.dll | 6.1.7601.17514 | ELS Transliteration Service
|  | encapi.dll | 6.1.7600.16385 | Encoder API
|  | encdec.dll | 6.6.7601.19135 | Кодеки XDS и фильтры шифровщика и расшифровщика.
|  | eqossnap.dll | 6.1.7600.16385 | Расширение оснастки EQoS
|  | es.dll | 2001.12.8530.16385 | COM+
|  | esent.dll | 6.1.7601.17577 | Расширяемая подсистема хранения данных ESE для Microsoft(R) Windows(R)
|  | esentprf.dll | 6.1.7600.16385 | Extensible Storage Engine Performance Monitoring Library for Microsoft(R) Windows(R)
|  | eventcls.dll | 6.1.7600.16385 | Microsoft® Volume Shadow Copy Service event class
|  | evr.dll | 6.1.7601.23471 | Расширенная библиотека DLL средства отображения видео
|  | explorerframe.dll | 6.1.7601.24234 | ExplorerFrame
|  | expsrv.dll | 6.0.72.9589 | Visual Basic for Applications Runtime - Expression Service
|  | f3ahvoas.dll | 6.1.7600.16385 | JP Japanese Keyboard Layout for Fujitsu FMV oyayubi-shift keyboard
|  | faultrep.dll | 6.1.7601.17514 | Библиотека отчетов о сбоях в пользовательском режиме Windows
|  | fdbth.dll | 6.1.7600.16385 | Function Discovery Bluetooth Provider Dll
|  | fdbthproxy.dll | 6.1.7600.16385 | Bluetooth Provider Proxy Dll
|  | fde.dll | 6.1.7601.17514 | Оснастка расширения перенаправления папок
|  | fdeploy.dll | 6.1.7601.17514 | Расширение групповой политики перенаправления папок
|  | fdpnp.dll | 6.1.7600.16385 | Pnp Provider Dll
|  | fdproxy.dll | 6.1.7600.16385 | Function Discovery Proxy Dll
|  | fdssdp.dll | 6.1.7600.16385 | Function Discovery SSDP Provider Dll
|  | fdwcn.dll | 6.1.7601.24000 | Windows Connect Now - Config Function Discovery Provider DLL
|  | fdwnet.dll | 6.1.7600.16385 | Function Discovery WNet Provider Dll
|  | fdwsd.dll | 6.1.7600.16385 | Function Discovery WS Discovery Provider Dll
|  | feclient.dll | 6.1.7600.16385 | Windows NT File Encryption Client Interfaces
|  | filemgmt.dll | 6.1.7600.16385 | Службы и общие папки
|  | findnetprinters.dll | 6.1.7600.16385 | Find Network Printers COM Component
|  | firewallapi.dll | 6.1.7601.24231 | API брандмауэра Windows
|  | firewallcontrolpanel.dll | 6.1.7601.17514 | Панель управления - Брандмауэр Windows
|  | fltlib.dll | 6.1.7600.16385 | Библиотека фильтров
|  | fmifs.dll | 6.1.7600.16385 | FM IFS Utility DLL
|  | fms.dll | 1.1.6000.16384 | Службы управления шрифтами
|  | fontext.dll | 6.1.7601.17514 | Папка шрифтов Windows
|  | fontsub.dll | 6.1.7601.24280 | Font Subsetting DLL
|  | fphc.dll | 6.1.7601.17514 | Класс Filtering Platform Helper
|  | framedyn.dll | 6.1.7601.17514 | WMI SDK Provider Framework
|  | framedynos.dll | 6.1.7601.17514 | WMI SDK Provider Framework
|  | frapsvid.dll | 3.5.99.15625 | Fraps
|  | fthsvc.dll | 6.1.7600.16385 | Модуль диагностики отказоустойчивой кучи Microsoft Windows
|  | fundisc.dll | 6.1.7600.16385 | DLL обнаружения функции
|  | fwcfg.dll | 6.1.7600.16385 | Модуль поддержки конфигурации брандмауэра Windows
|  | fwpuclnt.dll | 6.1.7601.24000 | API пользовательского режима FWP/IPsec
|  | fwremotesvr.dll | 6.1.7601.23452 | Windows Firewall Remote APIs Server
|  | fxsapi.dll | 6.1.7600.16385 | Microsoft Fax API Support DLL
|  | fxscom.dll | 6.1.7600.16385 | Microsoft Fax Server COM Client Interface
|  | fxscomex.dll | 6.1.7600.16385 | Microsoft Fax Server Extended COM Client Interface
|  | fxsext32.dll | 6.1.7600.16385 | Microsoft Fax Exchange Command Extension
|  | fxsresm.dll | 6.1.7600.16385 | Библиотека DLL ресурсов факса (Microsoft)
|  | fxsxp32.dll | 6.1.7600.16385 | Microsoft Fax Transport Provider
|  | gameux.dll | 6.1.7601.18020 | Обозреватель игр
|  | gameuxlegacygdfs.dll | 1.0.0.1 | Legacy GDF resource DLL
|  | gcdef.dll | 6.1.7600.16385 | Используемые по умолчанию панели игровых устройств
|  | gdi32.dll | 6.1.7601.24308 | GDI Client DLL
|  | getuname.dll | 6.1.7600.16385 | Библиотека названий символов Юникода для UCE
|  | glmf32.dll | 6.1.7600.16385 | OpenGL Metafiling DLL
|  | glu32.dll | 6.1.7600.16385 | Библиотека подпрограмм OpenGL
|  | gpapi.dll | 6.1.7601.23452 | Клиентские функции API групповой политики
|  | gpedit.dll | 6.1.7601.23932 | GPEdit
|  | gpprefcl.dll | 6.1.7601.23452 | Клиент предпочтений групповой политики
|  | gpprnext.dll | 6.1.7600.16385 | Групповая политика расширения принтеров
|  | gpscript.dll | 6.1.7601.23452 | Расширение клиентского сценария
|  | gptext.dll | 6.1.7600.16385 | GPTExt
|  | hbaapi.dll | 6.1.7601.17514 | HBA API data interface dll for HBA_API_Rev_2-18_2002MAR1.doc
|  | hcproviders.dll | 6.1.7600.16385 | Поставщики центра поддержки
|  | helppaneproxy.dll | 6.1.7600.16385 | Microsoft® Help Proxy
|  | hgcpl.dll | 6.1.7601.17514 | Панель управления домашней группы
|  | hhsetup.dll | 6.1.7601.24134 | Microsoft® HTML Help
|  | hid.dll | 6.1.7600.16385 | Библиотека пользователя HID
|  | hidserv.dll | 6.1.7600.16385 | Служба HID
|  | hlink.dll | 6.1.7601.24228 | Компонент Microsoft Office 2000
|  | hnetcfg.dll | 6.1.7600.16385 | Диспетчер конфигурации домашней сети
|  | hnetmon.dll | 6.1.7600.16385 | DLL мониторинга частной сети
|  | hssrv.dll | 1.0.12.106 | HsSrv Dynamic Link Library
|  | hssrv2.dll | 1.0.12.106 | HsSrv Dynamic Link Library
|  | httpapi.dll | 6.1.7601.17514 | HTTP Protocol Stack API
|  | htui.dll | 6.1.7600.16385 | Окна диалогов настройки цветовых полутонов
|  | ias.dll | 6.1.7600.16385 | Сервер сетевых политик (NPS)
|  | iasacct.dll | 6.1.7601.17514 | Поставщик учета NPS
|  | iasads.dll | 6.1.7600.16385 | Хранилище данных Active Directory NPS
|  | iasdatastore.dll | 6.1.7600.16385 | NPS Datastore server
|  | iashlpr.dll | 6.1.7600.16385 | Заменитель компонента NPS
|  | iasmigplugin.dll | 6.1.7600.16385 | NPS Migration DLL
|  | iasnap.dll | 6.1.7600.16385 | NPS NAP Provider
|  | iaspolcy.dll | 6.1.7600.16385 | NPS Pipeline
|  | iasrad.dll | 6.1.7601.17514 | Компонент протокола RADIUS NPS
|  | iasrecst.dll | 6.1.7601.17514 | NPS XML Datastore Access
|  | iassam.dll | 6.1.7600.16385 | NPS NT SAM Provider
|  | iassdo.dll | 6.1.7600.16385 | Компонент SDO NPS
|  | iassvcs.dll | 6.1.7600.16385 | Компонент служб NPS
|  | icardie.dll | 11.0.9600.16428 | Microsoft Information Card IE Helper
|  | icardres.dll | 3.0.4506.5464 | Windows CardSpace
|  | iccvid.dll | 1.10.0.13 | Кодек Cinepak®
|  | icm32.dll | 6.1.7601.23971 | Microsoft Color Management Module (CMM)
|  | icmp.dll | 6.1.7600.16385 | ICMP DLL
|  | icmui.dll | 6.1.7600.16385 | Интерфейс для системы сопоставления цветов
|  | iconcodecservice.dll | 6.1.7600.16385 | Converts a PNG part of the icon to a legacy bmp icon
|  | icsigd.dll | 6.1.7600.16385 | Свойства устройства шлюза Интернета
|  | idndl.dll | 6.1.7600.16385 | Downlevel DLL
|  | idstore.dll | 6.1.7600.16385 | Identity Store
|  | ieadvpack.dll | 11.0.9600.16428 | ADVPACK
|  | ieapfltr.dll | 11.0.9600.19203 | Microsoft SmartScreen Filter
|  | iedkcs32.dll | 18.0.9600.19203 | Библиотека настройки IEAK
|  | ieetwproxystub.dll | 11.0.9600.19203 | IE ETW Collector Proxy Stub Resources
|  | ieframe.dll | 11.0.9600.19203 | Браузер
|  | iepeers.dll | 11.0.9600.16428 | Peer-объекты Internet Explorer
|  | iernonce.dll | 11.0.9600.19203 | Расширенная обработка RunOnce с пользовательским интерфейсом
|  | iertutil.dll | 11.0.9600.19203 | Run time utility for Internet Explorer
|  | iesetup.dll | 11.0.9600.19203 | Таблица версии IOD
|  | iesysprep.dll | 11.0.9600.16428 | IE Sysprep Provider
|  | ieui.dll | 11.0.9600.19203 | Подсистема графического интерфейса Internet Explorer
|  | ifmon.dll | 6.1.7600.16385 | Библиотека монитора IF
|  | ifsutil.dll | 6.1.7601.17514 | IFS Utility DLL
|  | ifsutilx.dll | 6.1.7600.16385 | IFS Utility Extension DLL
|  | imagehlp.dll | 6.1.7601.18288 | Windows NT Image Helper
|  | imageres.dll | 6.1.7600.16385 | Windows Image Resource
|  | imagesp1.dll | 6.1.7600.16385 | Windows SP1 Image Resource
|  | imapi.dll | 6.1.7600.16385 | Библиотека Image Mastering API
|  | imapi2.dll | 6.1.7601.17514 | IMAPI версии 2
|  | imapi2fs.dll | 6.1.7601.17514 | Image Mastering File System Imaging API v2
|  | imgutil.dll | 11.0.9600.16428 | IE plugin image decoder support DLL
|  | imjp10k.dll | 10.1.7601.23572 | Microsoft IME
|  | imm32.dll | 6.1.7601.17514 | Multi-User Windows IMM32 API Client DLL
|  | inetcomm.dll | 6.1.7601.24158 | Microsoft Internet Messaging API Resources
|  | inetmib1.dll | 6.1.7601.17514 | Microsoft MIB-II subagent
|  | inetres.dll | 6.1.7601.24158 | Ресурсы API почты Интернета
|  | infocardapi.dll | 3.0.4506.5461 | Microsoft InfoCards
|  | inked.dll | 6.1.7601.23375 | Microsoft Tablet PC InkEdit Control
|  | input.dll | 6.1.7601.23572 | Библиотека DLL параметров ввода
|  | inseng.dll | 11.0.9600.19203 | Программа установки
|  | iologmsg.dll | 6.1.7601.18386 | Библиотека журнала ввода/вывода
|  | ipbusenumproxy.dll | 6.1.7600.16385 | Associated Device Presence Proxy Dll
|  | iphlpapi.dll | 6.1.7601.17514 | IP Helper API
|  | iprop.dll | 6.1.7600.16385 | OLE PropertySet Implementation
|  | iprtprio.dll | 6.1.7601.23947 | IP Routing Protocol Priority DLL
|  | iprtrmgr.dll | 6.1.7601.23947 | Диспетчер IP-маршрутизации
|  | ipsecsnp.dll | 6.1.7600.16385 | Оснастка диспетчера политик IP-безопасности
|  | ipsmsnap.dll | 6.1.7601.17514 | Оснастка монитора IP-безопасности
|  | ir32_32.dll | 3.24.15.3 | 32-разрядный драйвер Intel Indeo(R) Video R3.2
|  | ir41_qc.dll | 4.30.62.2 | Intel Indeo® Video Interactive Quick Compressor
|  | ir41_qcx.dll | 4.30.62.2 | Intel Indeo® Video Interactive Quick Compressor
|  | ir50_32.dll | 5.2562.15.55 | Intel Indeo® video 5.10
|  | ir50_qc.dll | 5.0.63.48 | Intel Indeo® video 5.10 Quick Compressor
|  | ir50_qcx.dll | 5.0.63.48 | Intel Indeo® video 5.10 Quick Compressor
|  | irclass.dll | 6.1.7600.16385 | Установщик класса инфракрасных устройств
|  | iscsicpl.dll | 5.2.3790.1830 | Приложение панели управления инициатора iSCSI
|  | iscsidsc.dll | 6.1.7600.16385 | API-интерфейс обнаружения iSCSI
|  | iscsied.dll | 6.1.7600.16385 | iSCSI Extension DLL
|  | iscsium.dll | 6.1.7601.17514 | iSCSI Discovery api
|  | iscsiwmi.dll | 6.1.7600.16385 | MS iSCSI Initiator WMI Provider
|  | itircl.dll | 6.1.7601.24229 | Microsoft® InfoTech IR Local DLL
|  | itss.dll | 6.1.7601.24229 | Microsoft® InfoTech Storage System Library
|  | itvdata.dll | 6.6.7601.17514 | iTV Data Filters.
|  | iuseventlog.dll | 1.35.127.1 | Intel(R) TCS Event Log messages definitions
|  | iyuv_32.dll | 6.1.7601.17514 | Intel Indeo(R) Video YUV кодек
|  | javascriptcollectionagent.dll | 11.0.9600.19203 | JavaScript Performance Collection Agent
|  | jdns_sd.dll | 3.1.0.1 | Bonjour support for Java
|  | jscript.dll | 5.8.9600.19203 | Microsoft ® JScript
|  | jscript9.dll | 11.0.9600.19203 | Microsoft ® JScript
|  | jscript9diag.dll | 11.0.9600.19203 | Microsoft ® JScript Diagnostics
|  | jsintl.dll | 6.3.9600.16428 | Windows Globalization
|  | jsproxy.dll | 11.0.9600.19203 | JScript Proxy Auto-Configuration
|  | kbd101.dll | 6.1.7600.16385 | JP Japanese Keyboard Layout for 101
|  | kbd101a.dll | 6.1.7600.16385 | KO Hangeul Keyboard Layout for 101 (Type A)
|  | kbd101b.dll | 6.1.7600.16385 | KO Hangeul Keyboard Layout for 101(Type B)
|  | kbd101c.dll | 6.1.7600.16385 | KO Hangeul Keyboard Layout for 101(Type C)
|  | kbd103.dll | 6.1.7600.16385 | KO Hangeul Keyboard Layout for 103
|  | kbd106.dll | 6.1.7600.16385 | JP Japanese Keyboard Layout for 106
|  | kbd106n.dll | 6.1.7600.16385 | JP Japanese Keyboard Layout for 106
|  | kbda1.dll | 6.1.7600.16385 | Arabic_English_101 Keyboard Layout
|  | kbda2.dll | 6.1.7600.16385 | Arabic_2 Keyboard Layout
|  | kbda3.dll | 6.1.7600.16385 | Arabic_French_102 Keyboard Layout
|  | kbdal.dll | 6.1.7600.16385 | Albania Keyboard Layout
|  | kbdarme.dll | 6.1.7600.16385 | Eastern Armenian Keyboard Layout
|  | kbdarmw.dll | 6.1.7600.16385 | Western Armenian Keyboard Layout
|  | kbdax2.dll | 6.1.7600.16385 | JP Japanese Keyboard Layout for AX2
|  | kbdaze.dll | 6.1.7601.19106 | Azerbaijan_Cyrillic Keyboard Layout
|  | kbdazel.dll | 6.1.7601.19106 | Azeri-Latin Keyboard Layout
|  | kbdbash.dll | 6.1.7601.18528 | Bashkir Keyboard Layout
|  | kbdbe.dll | 6.1.7600.16385 | Belgian Keyboard Layout
|  | kbdbene.dll | 6.1.7600.16385 | Belgian Dutch Keyboard Layout
|  | kbdbgph.dll | 6.1.7600.16385 | Bulgarian Phonetic Keyboard Layout
|  | kbdbgph1.dll | 6.1.7600.16385 | Bulgarian (Phonetic Traditional) Keyboard Layout
|  | kbdbhc.dll | 6.1.7600.16385 | Bosnian (Cyrillic) Keyboard Layout
|  | kbdblr.dll | 6.1.7601.17514 | Belarusian Keyboard Layout
|  | kbdbr.dll | 6.1.7600.16385 | Brazilian Keyboard Layout
|  | kbdbu.dll | 6.1.7600.16385 | Bulgarian (Typewriter) Keyboard Layout
|  | kbdbulg.dll | 6.1.7601.17514 | Bulgarian Keyboard Layout
|  | kbdca.dll | 6.1.7600.16385 | Canadian Multilingual Keyboard Layout
|  | kbdcan.dll | 6.1.7600.16385 | Canadian Multilingual Standard Keyboard Layout
|  | kbdcr.dll | 6.1.7600.16385 | Croatian/Slovenian Keyboard Layout
|  | kbdcz.dll | 6.1.7600.16385 | Czech Keyboard Layout
|  | kbdcz1.dll | 6.1.7601.17514 | Czech_101 Keyboard Layout
|  | kbdcz2.dll | 6.1.7600.16385 | Czech_Programmer's Keyboard Layout
|  | kbdda.dll | 6.1.7600.16385 | Danish Keyboard Layout
|  | kbddiv1.dll | 6.1.7600.16385 | Divehi Phonetic Keyboard Layout
|  | kbddiv2.dll | 6.1.7600.16385 | Divehi Typewriter Keyboard Layout
|  | kbddv.dll | 6.1.7600.16385 | Dvorak US English Keyboard Layout
|  | kbdes.dll | 6.1.7600.16385 | Spanish Alernate Keyboard Layout
|  | kbdest.dll | 6.1.7600.16385 | Estonia Keyboard Layout
|  | kbdfa.dll | 6.1.7600.16385 | Persian Keyboard Layout
|  | kbdfc.dll | 6.1.7600.16385 | Canadian French Keyboard Layout
|  | kbdfi.dll | 6.1.7600.16385 | Finnish Keyboard Layout
|  | kbdfi1.dll | 6.1.7600.16385 | Finnish-Swedish with Sami Keyboard Layout
|  | kbdfo.dll | 6.1.7600.16385 | F?roese Keyboard Layout
|  | kbdfr.dll | 6.1.7600.16385 | French Keyboard Layout
|  | kbdgae.dll | 6.1.7600.16385 | Gaelic Keyboard Layout
|  | kbdgeo.dll | 6.1.7601.17514 | Georgian Keyboard Layout
|  | kbdgeoer.dll | 6.1.7600.16385 | Georgian (Ergonomic) Keyboard Layout
|  | kbdgeoqw.dll | 6.1.7601.19106 | Georgian (QWERTY) Keyboard Layout
|  | kbdgkl.dll | 6.1.7601.17514 | Greek_Latin Keyboard Layout
|  | kbdgr.dll | 6.1.7600.16385 | German Keyboard Layout
|  | kbdgr1.dll | 6.1.7601.17514 | German_IBM Keyboard Layout
|  | kbdgrlnd.dll | 6.1.7600.16385 | Greenlandic Keyboard Layout
|  | kbdhau.dll | 6.1.7600.16385 | Hausa Keyboard Layout
|  | kbdhe.dll | 6.1.7600.16385 | Greek Keyboard Layout
|  | kbdhe220.dll | 6.1.7600.16385 | Greek IBM 220 Keyboard Layout
|  | kbdhe319.dll | 6.1.7600.16385 | Greek IBM 319 Keyboard Layout
|  | kbdheb.dll | 6.1.7600.16385 | KBDHEB Keyboard Layout
|  | kbdhela2.dll | 6.1.7600.16385 | Greek IBM 220 Latin Keyboard Layout
|  | kbdhela3.dll | 6.1.7600.16385 | Greek IBM 319 Latin Keyboard Layout
|  | kbdhept.dll | 6.1.7600.16385 | Greek_Polytonic Keyboard Layout
|  | kbdhu.dll | 6.1.7600.16385 | Hungarian Keyboard Layout
|  | kbdhu1.dll | 6.1.7600.16385 | Hungarian 101-key Keyboard Layout
|  | kbdibm02.dll | 6.1.7600.16385 | JP Japanese Keyboard Layout for IBM 5576-002/003
|  | kbdibo.dll | 6.1.7600.16385 | Igbo Keyboard Layout
|  | kbdic.dll | 6.1.7600.16385 | Icelandic Keyboard Layout
|  | kbdinasa.dll | 6.1.7600.16385 | Assamese (Inscript) Keyboard Layout
|  | kbdinbe1.dll | 6.1.7600.16385 | Bengali - Inscript (Legacy) Keyboard Layout
|  | kbdinbe2.dll | 6.1.7600.16385 | Bengali (Inscript) Keyboard Layout
|  | kbdinben.dll | 6.1.7601.17514 | Bengali Keyboard Layout
|  | kbdindev.dll | 6.1.7600.16385 | Devanagari Keyboard Layout
|  | kbdinguj.dll | 6.1.7600.16385 | Gujarati Keyboard Layout
|  | kbdinhin.dll | 6.1.7601.17514 | Hindi Keyboard Layout
|  | kbdinkan.dll | 6.1.7601.17514 | Kannada Keyboard Layout
|  | kbdinmal.dll | 6.1.7600.16385 | Malayalam Keyboard Layout Keyboard Layout
|  | kbdinmar.dll | 6.1.7601.17514 | Marathi Keyboard Layout
|  | kbdinori.dll | 6.1.7601.17514 | Oriya Keyboard Layout
|  | kbdinpun.dll | 6.1.7600.16385 | Punjabi/Gurmukhi Keyboard Layout
|  | kbdintam.dll | 6.1.7601.17514 | Tamil Keyboard Layout
|  | kbdintel.dll | 6.1.7601.17514 | Telugu Keyboard Layout
|  | kbdinuk2.dll | 6.1.7600.16385 | Inuktitut Naqittaut Keyboard Layout
|  | kbdir.dll | 6.1.7600.16385 | Irish Keyboard Layout
|  | kbdit.dll | 6.1.7600.16385 | Italian Keyboard Layout
|  | kbdit142.dll | 6.1.7600.16385 | Italian 142 Keyboard Layout
|  | kbdiulat.dll | 6.1.7600.16385 | Inuktitut Latin Keyboard Layout
|  | kbdjpn.dll | 6.1.7600.16385 | JP Japanese Keyboard Layout Stub driver
|  | kbdkaz.dll | 6.1.7600.16385 | Kazak_Cyrillic Keyboard Layout
|  | kbdkhmr.dll | 6.1.7600.16385 | Cambodian Standard Keyboard Layout
|  | kbdkor.dll | 6.1.7600.16385 | KO Hangeul Keyboard Layout Stub driver
|  | kbdkyr.dll | 6.1.7600.16385 | Kyrgyz Keyboard Layout
|  | kbdla.dll | 6.1.7600.16385 | Latin-American Spanish Keyboard Layout
|  | kbdlao.dll | 6.1.7600.16385 | Lao Standard Keyboard Layout
|  | kbdlk41a.dll | 6.1.7601.17514 | DEC LK411-AJ Keyboard Layout
|  | kbdlt.dll | 6.1.7600.16385 | Lithuania Keyboard Layout
|  | kbdlt1.dll | 6.1.7601.17514 | Lithuanian Keyboard Layout
|  | kbdlt2.dll | 6.1.7600.16385 | Lithuanian Standard Keyboard Layout
|  | kbdlv.dll | 6.1.7600.16385 | Latvia Keyboard Layout
|  | kbdlv1.dll | 6.1.7600.16385 | Latvia-QWERTY Keyboard Layout
|  | kbdmac.dll | 6.1.7600.16385 | Macedonian (FYROM) Keyboard Layout
|  | kbdmacst.dll | 6.1.7600.16385 | Macedonian (FYROM) - Standard Keyboard Layout
|  | kbdmaori.dll | 6.1.7601.17514 | Maori Keyboard Layout
|  | kbdmlt47.dll | 6.1.7600.16385 | Maltese 47-key Keyboard Layout
|  | kbdmlt48.dll | 6.1.7600.16385 | Maltese 48-key Keyboard Layout
|  | kbdmon.dll | 6.1.7601.17514 | Mongolian Keyboard Layout
|  | kbdmonmo.dll | 6.1.7600.16385 | Mongolian (Mongolian Script) Keyboard Layout
|  | kbdne.dll | 6.1.7600.16385 | Dutch Keyboard Layout
|  | kbdnec.dll | 6.1.7600.16385 | JP Japanese Keyboard Layout for (NEC PC-9800)
|  | kbdnec95.dll | 6.1.7600.16385 | JP Japanese Keyboard Layout for (NEC PC-9800 Windows 95)
|  | kbdnecat.dll | 6.1.7600.16385 | JP Japanese Keyboard Layout for (NEC PC-9800 on PC98-NX)
|  | kbdnecnt.dll | 6.1.7600.16385 | JP Japanese NEC PC-9800 Keyboard Layout
|  | kbdnepr.dll | 6.1.7601.17514 | Nepali Keyboard Layout
|  | kbdno.dll | 6.1.7600.16385 | Norwegian Keyboard Layout
|  | kbdno1.dll | 6.1.7600.16385 | Norwegian with Sami Keyboard Layout
|  | kbdnso.dll | 6.1.7600.16385 | Sesotho sa Leboa Keyboard Layout
|  | kbdpash.dll | 6.1.7600.16385 | Pashto (Afghanistan) Keyboard Layout
|  | kbdpl.dll | 6.1.7600.16385 | Polish Keyboard Layout
|  | kbdpl1.dll | 6.1.7600.16385 | Polish Programmer's Keyboard Layout
|  | kbdpo.dll | 6.1.7601.17514 | Portuguese Keyboard Layout
|  | kbdro.dll | 6.1.7600.16385 | Romanian (Legacy) Keyboard Layout
|  | kbdropr.dll | 6.1.7600.16385 | Romanian (Programmers) Keyboard Layout
|  | kbdrost.dll | 6.1.7600.16385 | Romanian (Standard) Keyboard Layout
|  | kbdru.dll | 6.1.7601.18528 | Russian Keyboard Layout
|  | kbdru1.dll | 6.1.7601.18528 | Russia(Typewriter) Keyboard Layout
|  | kbdsf.dll | 6.1.7601.17514 | Swiss French Keyboard Layout
|  | kbdsg.dll | 6.1.7601.17514 | Swiss German Keyboard Layout
|  | kbdsl.dll | 6.1.7600.16385 | Slovak Keyboard Layout
|  | kbdsl1.dll | 6.1.7600.16385 | Slovak(QWERTY) Keyboard Layout
|  | kbdsmsfi.dll | 6.1.7600.16385 | Sami Extended Finland-Sweden Keyboard Layout
|  | kbdsmsno.dll | 6.1.7600.16385 | Sami Extended Norway Keyboard Layout
|  | kbdsn1.dll | 6.1.7600.16385 | Sinhala Keyboard Layout
|  | kbdsorex.dll | 6.1.7600.16385 | Sorbian Extended Keyboard Layout
|  | kbdsors1.dll | 6.1.7600.16385 | Sorbian Standard Keyboard Layout
|  | kbdsorst.dll | 6.1.7600.16385 | Sorbian Standard (Legacy) Keyboard Layout
|  | kbdsp.dll | 6.1.7600.16385 | Spanish Keyboard Layout
|  | kbdsw.dll | 6.1.7600.16385 | Swedish Keyboard Layout
|  | kbdsw09.dll | 6.1.7600.16385 | Sinhala - Wij 9 Keyboard Layout
|  | kbdsyr1.dll | 6.1.7600.16385 | Syriac Standard Keyboard Layout
|  | kbdsyr2.dll | 6.1.7600.16385 | Syriac Phoenetic Keyboard Layout
|  | kbdtajik.dll | 6.1.7601.17514 | Tajik Keyboard Layout
|  | kbdtat.dll | 6.1.7601.18528 | Tatar (Legacy) Keyboard Layout
|  | kbdth0.dll | 6.1.7600.16385 | Thai Kedmanee Keyboard Layout
|  | kbdth1.dll | 6.1.7600.16385 | Thai Pattachote Keyboard Layout
|  | kbdth2.dll | 6.1.7600.16385 | Thai Kedmanee (non-ShiftLock) Keyboard Layout
|  | kbdth3.dll | 6.1.7600.16385 | Thai Pattachote (non-ShiftLock) Keyboard Layout
|  | kbdtiprc.dll | 6.1.7600.16385 | Tibetan (PRC) Keyboard Layout
|  | kbdtuf.dll | 6.1.7601.17514 | Turkish F Keyboard Layout
|  | kbdtuq.dll | 6.1.7601.17514 | Turkish Q Keyboard Layout
|  | kbdturme.dll | 6.1.7601.17514 | Turkmen Keyboard Layout
|  | kbdughr.dll | 6.1.7600.16385 | Uyghur (Legacy) Keyboard Layout
|  | kbdughr1.dll | 6.1.7601.17514 | Uyghur Keyboard Layout
|  | kbduk.dll | 6.1.7600.16385 | United Kingdom Keyboard Layout
|  | kbdukx.dll | 6.1.7600.16385 | United Kingdom Extended Keyboard Layout
|  | kbdur.dll | 6.1.7600.16385 | Ukrainian Keyboard Layout
|  | kbdur1.dll | 6.1.7600.16385 | Ukrainian (Enhanced) Keyboard Layout
|  | kbdurdu.dll | 6.1.7600.16385 | Urdu Keyboard Layout
|  | kbdus.dll | 6.1.7601.17514 | United States Keyboard Layout
|  | kbdusa.dll | 6.1.7600.16385 | US IBM Arabic 238_L Keyboard Layout
|  | kbdusl.dll | 6.1.7600.16385 | Dvorak Left-Hand US English Keyboard Layout
|  | kbdusr.dll | 6.1.7600.16385 | Dvorak Right-Hand US English Keyboard Layout
|  | kbdusx.dll | 6.1.7600.16385 | US Multinational Keyboard Layout
|  | kbduzb.dll | 6.1.7600.16385 | Uzbek_Cyrillic Keyboard Layout
|  | kbdvntc.dll | 6.1.7600.16385 | Vietnamese Keyboard Layout
|  | kbdwol.dll | 6.1.7600.16385 | Wolof Keyboard Layout
|  | kbdyak.dll | 6.1.7601.18528 | Sakha - Russia Keyboard Layout
|  | kbdyba.dll | 6.1.7600.16385 | Yoruba Keyboard Layout
|  | kbdycc.dll | 6.1.7600.16385 | Serbian (Cyrillic) Keyboard Layout
|  | kbdycl.dll | 6.1.7600.16385 | Serbian (Latin) Keyboard Layout
|  | kerberos.dll | 6.1.7601.24308 | Пакет безопасности Kerberos
|  | kernel32.dll | 6.1.7601.24308 | Библиотека клиента Windows NT BASE API
|  | kernelbase.dll | 6.1.7601.24308 | Библиотека клиента Windows NT BASE API
|  | keyiso.dll | 6.1.7600.16385 | Служба изоляции ключей CNG
|  | keymgr.dll | 6.1.7600.16385 | Сохранение имен пользователей и паролей
|  | korwbrkr.dll | 6.1.7600.16385 | korwbrkr
|  | ksuser.dll | 6.1.7601.19091 | User CSA Library
|  | ktmw32.dll | 6.1.7600.16385 | Windows KTM Win32 Client DLL
|  | l2gpstore.dll | 6.1.7600.16385 | Policy Storage dll
|  | l2nacp.dll | 6.1.7600.16385 | Поставщик учетных данных Onex Windows
|  | l2sechc.dll | 6.1.7600.16385 | Классы модуля поддержки диагностики безопасности уровня 2
|  | laprxy.dll | 12.0.7600.16385 | Windows Media Logagent Proxy
|  | licmgr10.dll | 11.0.9600.16428 | Библиотека (DLL) ресурсов диспетчера лицензий Microsoft®
|  | linkinfo.dll | 6.1.7600.16385 | Windows Volume Tracking
|  | livessp.dll | 6.500.3165.0 | LiveSSP
|  | loadperf.dll | 6.1.7600.16385 | Загрузка и выгрузка счетчиков производительности
|  | localsec.dll | 6.1.7601.17514 | Оснастка MMC "Локальные пользователи и группы"
|  | locationapi.dll | 6.1.7600.16385 | Microsoft Windows Location API
|  | loghours.dll | 6.1.7600.16385 | Диалог расписания
|  | logoncli.dll | 6.1.7601.17514 | Net Logon Client DLL
|  | lpk.dll | 6.1.7601.24280 | Language Pack
|  | lsmproxy.dll | 6.1.7601.17514 | LSM interfaces proxy Dll
|  | luainstall.dll | 6.1.7601.17514 | Lua manifest install
|  | lz32.dll | 6.1.7600.16385 | LZ Expand/Compress API DLL
|  | magnification.dll | 6.1.7600.16385 | Интерфейс API увеличения (Майкрософт)
|  | mapi32.dll | 1.0.2536.0 | Расширенный MAPI 1.0 для Windows NT
|  | mapistub.dll | 1.0.2536.0 | Расширенный MAPI 1.0 для Windows NT
|  | mcewmdrmndbootstrap.dll | 1.3.2302.0 | Windows® Media Center WMDRM-ND Receiver Bridge Bootstrap DLL
|  | mciavi32.dll | 6.1.7601.17514 | Драйвер MCI Video для Windows
|  | mcicda.dll | 6.1.7600.16385 | Драйвер MCI для устройств cdaudio
|  | mciqtz32.dll | 6.6.7601.17514 | Драйвер MCI DirectShow
|  | mciseq.dll | 6.1.7600.16385 | Драйвер MCI для секвенсора MIDI
|  | mciwave.dll | 6.1.7600.16385 | Драйвер MCI для устройств звукозаписи
|  | mctres.dll | 6.1.7600.16385 | библиотека ресурсов MCT
|  | mdminst.dll | 6.1.7600.16385 | Установщик модемов
|  | mediametadatahandler.dll | 6.1.7601.17514 | Media Metadata Handler
|  | mf.dll | 12.0.7601.24146 | Библиотека базы мультимедиа
|  | mf3216.dll | 6.1.7601.24234 | 32-bit to 16-bit Metafile Conversion DLL
|  | mfaacenc.dll | 6.1.7600.16385 | Media Foundation AAC Encoder
|  | mfc100.dll | 10.0.40219.473 | MFCDLL Shared Library - Retail Version
|  | mfc100chs.dll | 10.0.40219.473 | MFC Language Specific Resources
|  | mfc100cht.dll | 10.0.40219.473 | MFC Language Specific Resources
|  | mfc100deu.dll | 10.0.40219.473 | MFC Language Specific Resources
|  | mfc100enu.dll | 10.0.40219.473 | MFC Language Specific Resources
|  | mfc100esn.dll | 10.0.40219.473 | MFC Language Specific Resources
|  | mfc100fra.dll | 10.0.40219.473 | MFC Language Specific Resources
|  | mfc100ita.dll | 10.0.40219.473 | MFC Language Specific Resources
|  | mfc100jpn.dll | 10.0.40219.473 | MFC Language Specific Resources
|  | mfc100kor.dll | 10.0.40219.473 | MFC Language Specific Resources
|  | mfc100rus.dll | 10.0.40219.473 | MFC Language Specific Resources
|  | mfc100u.dll | 10.0.40219.473 | MFCDLL Shared Library - Retail Version
|  | mfc110.dll | 11.0.60610.1 | MFCDLL Shared Library - Retail Version
|  | mfc110chs.dll | 11.0.60610.1 | MFC Language Specific Resources
|  | mfc110cht.dll | 11.0.60610.1 | MFC Language Specific Resources
|  | mfc110deu.dll | 11.0.60610.1 | MFC Language Specific Resources
|  | mfc110enu.dll | 11.0.60610.1 | MFC Language Specific Resources
|  | mfc110esn.dll | 11.0.60610.1 | MFC Language Specific Resources
|  | mfc110fra.dll | 11.0.60610.1 | MFC Language Specific Resources
|  | mfc110ita.dll | 11.0.60610.1 | MFC Language Specific Resources
|  | mfc110jpn.dll | 11.0.60610.1 | MFC Language Specific Resources
|  | mfc110kor.dll | 11.0.60610.1 | MFC Language Specific Resources
|  | mfc110rus.dll | 11.0.60610.1 | MFC Language Specific Resources
|  | mfc110u.dll | 11.0.60610.1 | MFCDLL Shared Library - Retail Version
|  | mfc120.dll | 12.0.40660.0 | MFCDLL Shared Library - Retail Version
|  | mfc120chs.dll | 12.0.40660.0 | MFC Language Specific Resources
|  | mfc120cht.dll | 12.0.40660.0 | MFC Language Specific Resources
|  | mfc120deu.dll | 12.0.40660.0 | MFC Language Specific Resources
|  | mfc120enu.dll | 12.0.40660.0 | MFC Language Specific Resources
|  | mfc120esn.dll | 12.0.40660.0 | MFC Language Specific Resources
|  | mfc120fra.dll | 12.0.40660.0 | MFC Language Specific Resources
|  | mfc120ita.dll | 12.0.40660.0 | MFC Language Specific Resources
|  | mfc120jpn.dll | 12.0.40660.0 | MFC Language Specific Resources
|  | mfc120kor.dll | 12.0.40660.0 | MFC Language Specific Resources
|  | mfc120rus.dll | 12.0.40660.0 | MFC Language Specific Resources
|  | mfc120u.dll | 12.0.40660.0 | MFCDLL Shared Library - Retail Version
|  | mfc140.dll | 14.10.25017.0 | MFCDLL Shared Library - Retail Version
|  | mfc140chs.dll | 14.10.25017.0 | MFC Language Specific Resources
|  | mfc140cht.dll | 14.10.25017.0 | MFC Language Specific Resources
|  | mfc140deu.dll | 14.10.25017.0 | MFC Language Specific Resources
|  | mfc140enu.dll | 14.10.25017.0 | MFC Language Specific Resources
|  | mfc140esn.dll | 14.10.25017.0 | MFC Language Specific Resources
|  | mfc140fra.dll | 14.10.25017.0 | MFC Language Specific Resources
|  | mfc140ita.dll | 14.10.25017.0 | MFC Language Specific Resources
|  | mfc140jpn.dll | 14.10.25017.0 | MFC Language Specific Resources
|  | mfc140kor.dll | 14.10.25017.0 | MFC Language Specific Resources
|  | mfc140rus.dll | 14.10.25017.0 | MFC Language Specific Resources
|  | mfc140u.dll | 14.10.25017.0 | MFCDLL Shared Library - Retail Version
|  | mfc40.dll | 4.1.0.6151 | Общая библиотека MFCDLL - розничная версия
|  | mfc40u.dll | 4.1.0.6151 | Общая библиотека MFCDLL - розничная версия
|  | mfc42.dll | 6.6.8064.0 | Общая библиотека MFCDLL - розничная версия
|  | mfc42u.dll | 6.6.8064.0 | Общая библиотека MFCDLL - розничная версия
|  | mfcm100.dll | 10.0.40219.473 | MFC Managed Library - Retail Version
|  | mfcm100u.dll | 10.0.40219.473 | MFC Managed Library - Retail Version
|  | mfcm110.dll | 11.0.60610.1 | MFC Managed Library - Retail Version
|  | mfcm110u.dll | 11.0.60610.1 | MFC Managed Library - Retail Version
|  | mfcm120.dll | 12.0.40660.0 | MFC Managed Library - Retail Version
|  | mfcm120u.dll | 12.0.40660.0 | MFC Managed Library - Retail Version
|  | mfcm140.dll | 14.10.25017.0 | MFC Managed Library - Retail Version
|  | mfcm140u.dll | 14.10.25017.0 | MFC Managed Library - Retail Version
|  | mfcsubs.dll | 2001.12.8530.16385 | COM+
|  | mfds.dll | 12.0.7601.19145 | Media Foundation Direct Show wrapper DLL
|  | mfdvdec.dll | 6.1.7600.16385 | Media Foundation DV Decoder
|  | mferror.dll | 12.0.7601.24146 | Библиотека ошибок базы мультимедиа
|  | mfh264enc.dll | 6.1.7600.16385 | Media Foundation H264 Encoder
|  | mfmjpegdec.dll | 6.1.7601.23709 | Media Foundation MJPEG Decoder
|  | mfplat.dll | 12.0.7601.23471 | Media Foundation Platform DLL
|  | mfplay.dll | 12.0.7601.17514 | Media Foundation Playback API DLL
|  | mfps.dll | 12.0.7601.24146 | Media Foundation Proxy DLL
|  | mfreadwrite.dll | 12.0.7601.17514 | Media Foundation ReadWrite DLL
|  | mfvdsp.dll | 6.1.7601.19091 | Windows Media Foundation Video DSP Components
|  | mfwmaaec.dll | 6.1.7601.19091 | Windows Media Audio AEC for Media Foundation
|  | mgmtapi.dll | 6.1.7600.16385 | Microsoft SNMP Manager API (uses WinSNMP)
|  | midimap.dll | 6.1.7600.16385 | Microsoft MIDI Mapper
|  | migisol.dll | 6.1.7601.17514 | Migration System Isolation Layer
|  | miguiresource.dll | 6.1.7600.16385 | Ресурсы MIG wini32
|  | mimefilt.dll | 2008.0.7601.17514 | Фильтр MIME
|  | mlang.dll | 6.1.7600.16385 | Библиотека DLL многоязыковой поддержки
|  | mmcbase.dll | 6.1.7601.23892 | Базовая библиотека DLL MMC
|  | mmci.dll | 6.1.7600.16385 | Установщик класса носителя
|  | mmcico.dll | 6.1.7600.16385 | Media class co-installer
|  | mmcndmgr.dll | 6.1.7601.23892 | Библиотека диспетчера узлов MMC
|  | mmcshext.dll | 6.1.7601.23892 | MMC Shell Extension DLL
|  | mmdevapi.dll | 6.1.7601.17514 | MMDevice API
|  | mmres.dll | 6.1.7600.16385 | Общие аудиоресурсы
|  | modemui.dll | 6.1.7600.16385 | Свойства модема Windows
|  | moricons.dll | 6.1.7600.16385 | Windows NT Setup Icon Resources Library
|  | mp3dmod.dll | 6.1.7601.19091 | Microsoft MP3 Decoder DMO
|  | mp43decd.dll | 6.1.7601.19091 | Windows Media MPEG-4 Video Decoder
|  | mp4sdecd.dll | 6.1.7601.19091 | Windows Media MPEG-4 S Video Decoder
|  | mpg4decd.dll | 6.1.7601.19091 | Windows Media MPEG-4 Video Decoder
|  | mpr.dll | 6.1.7600.16385 | Библиотека маршрутизации для нескольких служб доступа
|  | mprapi.dll | 6.1.7601.17514 | Windows NT MP Router Administration DLL
|  | mprddm.dll | 6.1.7601.17514 | Администратор диспетчера вызовов по требованию
|  | mprdim.dll | 6.1.7601.23947 | Диспетчер динамического интерфейса
|  | mprmsg.dll | 6.1.7600.16385 | Библиотека (DLL) сообщений службы мультипротокольного маршрутизатора
|  | msaatext.dll | 2.0.10413.0 | Active Accessibility text support
|  | msac3enc.dll | 6.1.7601.17514 | Microsoft AC-3 Encoder
|  | msacm32.dll | 6.1.7600.16385 | Фильтр диспетчера аудиосжатия Microsoft
|  | msadce.dll | 6.1.7601.17514 | OLE DB Cursor Engine
|  | msadcer.dll | 6.1.7600.16385 | OLE DB Cursor Engine Resources
|  | msadcf.dll | 6.1.7601.24023 | Remote Data Services Data Factory
|  | msadcfr.dll | 6.1.7600.16385 | Remote Data Services Data Factory Resources
|  | msadco.dll | 6.1.7601.17857 | Remote Data Services Data Control
|  | msadcor.dll | 6.1.7600.16385 | Remote Data Services Data Control Resources
|  | msadcs.dll | 6.1.7601.24023 | Remote Data Services ISAPI Library
|  | msadds.dll | 6.1.7600.16385 | OLE DB Data Shape Provider
|  | msaddsr.dll | 6.1.7600.16385 | OLE DB Data Shape Provider Resources
|  | msader15.dll | 6.1.7600.16385 | ActiveX Data Objects Resources
|  | msado15.dll | 6.1.7601.24023 | ActiveX Data Objects
|  | msadomd.dll | 6.1.7601.17857 | ActiveX Data Objects (Multi-Dimensional)
|  | msador15.dll | 6.1.7601.17857 | Microsoft ActiveX Data Objects Recordset
|  | msadox.dll | 6.1.7601.17857 | ActiveX Data Objects Extensions
|  | msadrh15.dll | 6.1.7600.16385 | ActiveX Data Objects Rowset Helper
|  | msafd.dll | 6.1.7600.16385 | Microsoft Windows Sockets 2.0 Service Provider
|  | msasn1.dll | 6.1.7601.17514 | ASN.1 Runtime APIs
|  | msaudite.dll | 6.1.7601.24308 | Библиотека описания событий аудита
|  | mscandui.dll | 6.1.7600.16385 | Библиотека сервера MSCANDUI
|  | mscat32.dll | 6.1.7600.16385 | MSCAT32 Forwarder DLL
|  | msclmd.dll | 6.1.7601.17514 | Microsoft Class Mini-driver
|  | mscms.dll | 6.1.7601.23971 | DLL-библиотека системы сопоставления цветов Майкрософт
|  | mscoree.dll | 4.0.40305.0 | Microsoft .NET Runtime Execution Engine
|  | mscorier.dll | 2.0.50727.5483 | Ресурсы IE для исполняющей среды Microsoft .NET
|  | mscories.dll | 2.0.50727.5483 | Microsoft .NET IE SECURITY REGISTRATION
|  | mscpx32r.dll | 6.1.7600.16385 | ODBC Code Page Translator Resources
|  | mscpxl32.dll | 6.1.7600.16385 | Переводчик кодовой страницы ODBC
|  | msctf.dll | 6.1.7601.23915 | Серверная библиотека MSCTF
|  | msctfmonitor.dll | 6.1.7600.16385 | MsCtfMonitor DLL
|  | msctfp.dll | 6.1.7600.16385 | MSCTFP Server DLL
|  | msctfui.dll | 6.1.7600.16385 | Серверная библиотека MSCTFUI
|  | msdadc.dll | 6.1.7600.16385 | OLE DB Data Conversion Stub
|  | msdadiag.dll | 6.1.7600.16385 | Built-In Diagnostics
|  | msdaenum.dll | 6.1.7600.16385 | OLE DB Root Enumerator Stub
|  | msdaer.dll | 6.1.7600.16385 | OLE DB Error Collection Stub
|  | msdaora.dll | 6.1.7601.23391 | OLE DB Provider for Oracle
|  | msdaorar.dll | 6.1.7600.16385 | OLE DB Provider for Oracle Resources
|  | msdaosp.dll | 6.1.7601.17632 | OLE DB Simple Provider
|  | msdaprsr.dll | 6.1.7600.16385 | Ресурсы служб OLE DB Persistence Services
|  | msdaprst.dll | 6.1.7600.16385 | OLE DB Persistence Services
|  | msdaps.dll | 6.1.7600.16385 | OLE DB Interface Proxies/Stubs
|  | msdarem.dll | 6.1.7601.24023 | OLE DB Remote Provider
|  | msdaremr.dll | 6.1.7600.16385 | OLE DB Remote Provider Resources
|  | msdart.dll | 6.1.7600.16385 | OLE DB Runtime Routines
|  | msdasc.dll | 6.1.7600.16385 | OLE DB Service Components Stub
|  | msdasql.dll | 6.1.7601.17514 | OLE DB Provider for ODBC Drivers
|  | msdasqlr.dll | 6.1.7600.16385 | OLE DB Provider for ODBC Drivers Resources
|  | msdatl3.dll | 6.1.7600.16385 | OLE DB Implementation Support Routines
|  | msdatt.dll | 6.1.7600.16385 | OLE DB Temporary Table Services
|  | msdaurl.dll | 6.1.7600.16385 | OLE DB RootBinder Stub
|  | msdelta.dll | 6.1.7600.16385 | Microsoft Patch Engine
|  | msdfmap.dll | 6.1.7601.17514 | Data Factory Handler
|  | msdmo.dll | 6.6.7601.17514 | DMO Runtime
|  | msdrm.dll | 6.1.7601.18332 | Клиент управления правами Windows
|  | msdtcprx.dll | 2001.12.8530.16385 | Microsoft Distributed Transaction Coordinator OLE Transactions Interface Proxy DLL
|  | msdtcuiu.dll | 2001.12.8530.16385 | Microsoft Distributed Transaction Coordinator Administrative DLL
|  | msdtcvsp1res.dll | 2001.12.8530.16385 | Ресурсы координатора распределенных транзакций для Vista SP1
|  | msexch40.dll | 4.0.9756.0 | Microsoft Jet Exchange Isam
|  | msexcl40.dll | 4.0.9801.4 | Microsoft Jet Excel Isam
|  | msfeeds.dll | 11.0.9600.19203 | Microsoft Feeds Manager
|  | msfeedsbs.dll | 11.0.9600.16428 | Фоновая синхронизация веб-каналов (Майкрософт)
|  | msftedit.dll | 5.41.21.2510 | Rich Text Edit Control, v4.1
|  | mshtml.dll | 11.0.9600.19204 | Средство просмотра HTML Microsoft®
|  | mshtmldac.dll | 11.0.9600.19203 | DAC for Trident DOM
|  | mshtmled.dll | 11.0.9600.19203 | Microsoft® HTML Editing Component
|  | mshtmler.dll | 11.0.9600.16428 | Библиотека редактирования ресурсов компонентов HTML (Microsoft®)
|  | mshtmlmedia.dll | 11.0.9600.19203 | Microsoft (R) HTML Media DLL
|  | msi.dll | 5.0.7601.24195 | Windows Installer
|  | msidcrl30.dll | 6.1.7600.16385 | IDCRL Dynamic Link Library
|  | msident.dll | 6.1.7600.16385 | Диспетчер удостоверений (Microsoft)
|  | msidle.dll | 6.1.7600.16385 | User Idle Monitor
|  | msidntld.dll | 6.1.7600.16385 | Диспетчер удостоверений (Microsoft)
|  | msieftp.dll | 6.1.7601.18300 | Расширение оболочки Microsoft Internet Explorer для FTP
|  | msihnd.dll | 5.0.7601.24195 | Windows® installer
|  | msiltcfg.dll | 5.0.7600.16385 | Windows Installer Configuration API Stub
|  | msimg32.dll | 6.1.7601.24234 | GDIEXT Client DLL
|  | msimsg.dll | 5.0.7601.24195 | Международные сообщения установщика Windows®
|  | msimtf.dll | 6.1.7600.16385 | Active IMM Server DLL
|  | msisip.dll | 5.0.7600.16385 | MSI Signature SIP Provider
|  | msjet40.dll | 4.0.9801.4 | Microsoft Jet Engine Library
|  | msjetoledb40.dll | 4.0.9801.0 |
|  | msjint40.dll | 4.0.9801.1 | Локализованная библиотека ядра базы данных Microsoft Jet
|  | msjro.dll | 6.1.7601.17857 | Jet and Replication Objects
|  | msjter40.dll | 4.0.9801.0 | Microsoft Jet Database Engine Error DLL
|  | msjtes40.dll | 4.0.9801.0 | Microsoft Jet Expression Service
|  | msls31.dll | 3.10.349.0 | Microsoft Line Services library file
|  | msltus40.dll | 4.0.9801.0 | Microsoft Jet Lotus 1-2-3 Isam
|  | msmpeg2adec.dll | 6.1.7601.23285 | Microsoft DTV-DVD Audio Decoder
|  | msmpeg2enc.dll | 6.1.7601.19091 | Кодировщик Microsoft MPEG-2
|  | msmpeg2vdec.dll | 12.0.9200.17037 | Microsoft DTV-DVD Video Decoder
|  | msnetobj.dll | 11.0.7601.23471 | DRM ActiveX Network Object
|  | msobjs.dll | 6.1.7601.24308 | Имена аудита системных объектов
|  | msoeacct.dll | 6.1.7600.16385 | Microsoft Internet Account Manager
|  | msoert2.dll | 6.1.7600.16385 | Microsoft Windows Mail RT Lib
|  | msorc32r.dll | 6.1.7600.16385 | Ресурсы драйвера ODBC для Oracle
|  | msorcl32.dll | 6.1.7601.23391 | ODBC Driver for Oracle
|  | mspatcha.dll | 6.1.7600.16385 | Microsoft File Patch Application API
|  | mspbde40.dll | 4.0.9801.0 | Microsoft Jet Paradox Isam
|  | msports.dll | 6.1.7600.16385 | Программа установки классов портов
|  | msrating.dll | 11.0.9600.19203 | Библиотека управления пользователями и оценками Интернета
|  | msrd2x40.dll | 4.0.9801.0 | Microsoft (R) Red ISAM
|  | msrd3x40.dll | 4.0.9801.5 | Microsoft (R) Red ISAM
|  | msrdc.dll | 6.1.7600.16385 | Remote Differential Compression COM server
|  | msrdpwebaccess.dll | 6.2.9200.16398 | Microsoft Remote Desktop Services Web Access Control
|  | msrepl40.dll | 4.0.9801.0 | Microsoft Replication Library
|  | msrle32.dll | 6.1.7601.17514 | Microsoft RLE Compressor
|  | msscntrs.dll | 7.0.7601.24275 | msscntrs.dll
|  | msscp.dll | 11.0.7601.23471 | Windows Media Secure Content Provider
|  | mssha.dll | 6.1.7600.16385 | Агент работоспособности системы безопасности Windows
|  | msshavmsg.dll | 6.1.7600.16385 | Сообщение средства проверки агента работоспособности системы безопасности Windows
|  | msshooks.dll | 7.0.7601.24275 | MSSHooks.dll
|  | mssign32.dll | 6.1.7600.16385 | Интерфейс API подписи доверия
|  | mssip32.dll | 6.1.7600.16385 | MSSIP32 Forwarder DLL
|  | mssitlb.dll | 7.0.7601.24275 | mssitlb
|  | mssph.dll | 7.0.7601.24275 | Обработчик протоколов поиска Microsoft
|  | mssphtb.dll | 7.0.7601.24275 | Outlook MSSearch Connector
|  | mssprxy.dll | 7.0.7601.24275 | Microsoft Search Proxy
|  | mssrch.dll | 7.0.7601.24275 | mssrch.dll
|  | mssvp.dll | 7.0.7601.24275 | Платформа Vista MSSearch
|  | msswch.dll | 6.1.7600.16385 | msswch
|  | mstask.dll | 6.1.7601.17514 | Библиотека интерфейса планировщика заданий
|  | mstext40.dll | 4.0.9756.0 | Microsoft Jet Text Isam
|  | mstscax.dll | 6.2.9200.17435 | ActiveX-клиент служб удаленных рабочих столов
|  | msutb.dll | 6.1.7601.17514 | Библиотека (DLL) сервера MSUTB
|  | msv1_0.dll | 6.1.7601.24308 | Microsoft Authentication Package v1.0
|  | msvbvm60.dll | 6.0.98.15 | Visual Basic Virtual Machine
|  | msvcirt.dll | 7.0.7600.16385 | Windows NT IOStreams DLL
|  | msvcp100.dll | 10.0.40219.473 | Microsoft® C Runtime Library
|  | msvcp110.dll | 11.0.51106.1 | Microsoft® C Runtime Library
|  | msvcp110_clr0400.dll | 14.7.3062.0 | Microsoft® .NET Framework
|  | msvcp120.dll | 12.0.40660.0 | Microsoft® C Runtime Library
|  | msvcp120_clr0400.dll | 12.0.52519.0 | Microsoft® C Runtime Library
|  | msvcp140.dll | 14.14.26405.0 | Microsoft® C Runtime Library
|  | msvcp140_1.dll | 14.14.26405.0 | Microsoft® C Runtime Library _1
|  | msvcp140_2.dll | 14.14.26405.0 | Microsoft® C Runtime Library _2
|  | msvcp60.dll | 7.0.7600.16385 | Windows NT C++ Runtime Library DLL
|  | msvcr100.dll | 10.0.40219.473 | Microsoft® C Runtime Library
|  | msvcr100_clr0400.dll | 14.7.3062.0 | Microsoft® .NET Framework
|  | msvcr110.dll | 11.0.51106.1 | Microsoft® C Runtime Library
|  | msvcr110_clr0400.dll | 14.7.3062.0 | Microsoft® .NET Framework
|  | msvcr120.dll | 12.0.40660.0 | Microsoft® C Runtime Library
|  | msvcr120_clr0400.dll | 12.0.52519.0 | Microsoft® C Runtime Library
|  | msvcrt.dll | 7.0.7601.17744 | Windows NT CRT DLL
|  | msvcrt20.dll | 2.12.0.0 | Microsoft® C Runtime Library
|  | msvcrt40.dll | 6.1.7600.16385 | VC 4.x CRT DLL (Forwarded to msvcrt.dll)
|  | msvfw32.dll | 6.1.7601.17514 | Библиотека Microsoft Video для Windows
|  | msvidc32.dll | 6.1.7601.17514 | Программа сжатия Microsoft Video 1
|  | msvidctl.dll | 6.5.7601.24056 | Элемент ActiveX потокового видео
|  | mswdat10.dll | 4.0.9801.0 | Microsoft Jet Sort Tables
|  | mswmdm.dll | 12.0.7600.16385 | Основной файл Windows Media Device Manager
|  | mswsock.dll | 6.1.7601.23451 | Расширение поставщика службы API Microsoft Windows Sockets 2.0
|  | mswstr10.dll | 4.0.9801.1 | Библиотека сортировки Microsoft Jet
|  | msxactps.dll | 6.1.7600.16385 | OLE DB Transaction Proxies/Stubs
|  | msxbde40.dll | 4.0.9801.0 | Microsoft Jet xBASE Isam
|  | msxml3.dll | 8.110.7601.24305 | MSXML 3.0 SP11
|  | msxml3r.dll | 8.110.7601.24305 | XML Resources
|  | msxml6.dll | 6.30.7601.24305 | MSXML 6.0 SP3
|  | msxml6r.dll | 6.30.7601.24305 | XML Resources
|  | msyuv.dll | 6.1.7601.17514 | Microsoft UYVY Video Decompressor
|  | mtxclu.dll | 2001.12.8531.17514 | Microsoft Distributed Transaction Coordinator Failover Clustering Support DLL
|  | mtxdm.dll | 2001.12.8530.16385 | COM+
|  | mtxex.dll | 2001.12.8530.16385 | COM+
|  | mtxlegih.dll | 2001.12.8530.16385 | COM+
|  | mtxoci.dll | 2001.12.8531.23391 | Microsoft Distributed Transaction Coordinator Database Support DLL for Oracle
|  | muifontsetup.dll | 6.1.7601.17514 | MUI Callback for font registry settings
|  | mycomput.dll | 6.1.7600.16385 | Управление компьютером
|  | mydocs.dll | 6.1.7601.17514 | Пользовательский интерфейс папки "Мои документы"
|  | napcrypt.dll | 6.1.7601.17514 | NAP Cryptographic API helper
|  | napdsnap.dll | 6.1.7601.17514 | Расширение GPEdit защиты доступа к сети
|  | naphlpr.dll | 6.1.7601.17514 | NAP client config API helper
|  | napinsp.dll | 6.1.7600.16385 | Поставщик оболочки совместимости для имен электронной почты
|  | napipsec.dll | 6.1.7600.16385 | Клиент принудительной защиты доступа к сети с помощью IPSec
|  | napmontr.dll | 6.1.7600.16385 | Модуль поддержки NAP в Netsh
|  | nativehooks.dll | 6.1.7600.16385 | Microsoft Narrator Native hook handler
|  | naturallanguage6.dll | 6.1.7601.17514 | Natural Language Development Platform 6
|  | ncdprop.dll | 6.1.7600.16385 | Расширенные свойства сетевого устройства
|  | nci.dll | 6.1.7601.17514 | CoInstaller: NET
|  | ncobjapi.dll | 6.1.7600.16385 | Microsoft® Windows® Operating System
|  | ncrypt.dll | 6.1.7601.24308 | Криптографическая библиотека (Windows)
|  | ncryptui.dll | 6.1.7601.17514 | Библиотека UI защиты крипторафическими ключами в Windows
|  | ncsi.dll | 6.1.7601.24000 | Индикатор работоспособности сетевых подключений
|  | nddeapi.dll | 6.1.7600.16385 | Network DDE Share Management APIs
|  | ndfapi.dll | 6.1.7600.16385 | API клиента структуры диагностики сетей
|  | ndfetw.dll | 6.1.7600.16385 | Network Diagnostic Engine Event Interface
|  | ndfhcdiscovery.dll | 6.1.7600.16385 | Network Diagnostic Framework HC Discovery API
|  | ndiscapcfg.dll | 6.1.7600.16385 | NdisCap Notify Object
|  | ndishc.dll | 6.1.7600.16385 | Вспомогательные классы NDIS
|  | ndproxystub.dll | 6.1.7600.16385 | Network Diagnostic Engine Proxy/Stub
|  | negoexts.dll | 6.1.7600.16385 | NegoExtender Security Package
|  | netapi32.dll | 6.1.7601.17887 | Net Win32 API DLL
|  | netbios.dll | 6.1.7600.16385 | NetBIOS Interface Library
|  | netcenter.dll | 6.1.7601.17514 | Центр управления сетями - панель управления
|  | netcfgx.dll | 6.1.7601.17514 | Объекты настройки сети
|  | netcorehc.dll | 6.1.7601.17964 | Классы модуля поддержки основной диагностики сети
|  | netdiagfx.dll | 6.1.7601.17514 | Инфраструктура диагностики сети
|  | netevent.dll | 6.1.7601.24233 | Обработчик сетевых событий
|  | netfxperf.dll | 4.0.40305.0 | Extensible Performance Counter Shim
|  | neth.dll | 6.1.7600.16385 | Библиотека справки сетевых сообщений
|  | netid.dll | 6.1.7601.17514 | Сетевая идентификация в панели управления
|  | netiohlp.dll | 6.1.7601.17514 | Библиотека DLL модуля поддержки Netio
|  | netjoin.dll | 6.1.7601.17514 | Domain Join DLL
|  | netlogon.dll | 6.1.7601.17514 | Динамическая библиотека службы Net Logon
|  | netmsg.dll | 6.1.7600.16385 | Библиотека сетевых сообщений
|  | netplwiz.dll | 6.1.7601.17514 | Мастер подключения сетевых дисков и окружения
|  | netprof.dll | 6.1.7600.16385 | ИП управления профилем сети
|  | netprofm.dll | 6.1.7600.16385 | Диспетчер списка сетей
|  | netshell.dll | 6.1.7601.17514 | Оболочка сетевых подключений
|  | netutils.dll | 6.1.7601.17514 | Net Win32 API Helpers DLL
|  | networkexplorer.dll | 6.1.7601.17514 | Сетевой проводник
|  | networkitemfactory.dll | 6.1.7600.16385 | Фабрика сетевых элементов
|  | networkmap.dll | 6.1.7601.17514 | Карта сети
|  | newdev.dll | 6.0.5054.0 | Библиотека установки оборудования
|  | nlaapi.dll | 6.1.7601.24000 | Network Location Awareness 2
|  | nlhtml.dll | 2008.0.7600.16385 | Фильтры HTML
|  | nlmgp.dll | 6.1.7600.16385 | Оснастка диспетчера списка сетей
|  | nlmsprep.dll | 6.1.7600.16385 | Network List Manager Sysprep Module
|  | nlsbres.dll | 6.1.7601.23572 | NLSBuild resource DLL
|  | nlsdata0000.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata0001.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata0002.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata0003.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata0007.dll | 6.1.7600.16385 | Microsoft German Natural Language Server Data and Code
|  | nlsdata0009.dll | 6.1.7600.16385 | Microsoft English Natural Language Server Data and Code
|  | nlsdata000a.dll | 6.1.7600.16385 | Microsoft Spanish Natural Language Server Data and Code
|  | nlsdata000c.dll | 6.1.7600.16385 | Microsoft French Natural Language Server Data and Code
|  | nlsdata000d.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata000f.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata0010.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata0011.dll | 6.1.7600.16385 | Microsoft Japanese Natural Language Server Data and Code
|  | nlsdata0013.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata0018.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata0019.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata001a.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata001b.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata001d.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata0020.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata0021.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata0022.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata0024.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata0026.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata0027.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata002a.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata0039.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata003e.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata0045.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata0046.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata0047.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata0049.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata004a.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata004b.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata004c.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata004e.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata0414.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata0416.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata0816.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata081a.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata0c1a.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdl.dll | 6.1.7600.16385 | Nls Downlevel DLL
|  | nlslexicons0001.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons0002.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons0003.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons0007.dll | 6.1.7600.16385 | Microsoft German Natural Language Server Data and Code
|  | nlslexicons0009.dll | 6.1.7600.16385 | Microsoft English Natural Language Server Data and Code
|  | nlslexicons000a.dll | 6.1.7600.16385 | Microsoft Spanish Natural Language Server Data and Code
|  | nlslexicons000c.dll | 6.1.7600.16385 | Microsoft French Natural Language Server Data and Code
|  | nlslexicons000d.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons000f.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons0010.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons0011.dll | 6.1.7600.16385 | Microsoft Japanese Natural Language Server Data and Code
|  | nlslexicons0013.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons0018.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons0019.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons001a.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons001b.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons001d.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons0020.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons0021.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons0022.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons0024.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons0026.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons0027.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons002a.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons0039.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons003e.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons0045.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons0046.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons0047.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons0049.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons004a.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons004b.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons004c.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons004e.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons0414.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons0416.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons0816.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons081a.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons0c1a.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsmodels0011.dll | 6.1.7600.16385 | Microsoft Japanese Natural Language Server Data and Code
|  | normaliz.dll | 6.1.7600.16385 | Unicode Normalization DLL
|  | npmproxy.dll | 6.1.7600.16385 | Network List Manager Proxy
|  | nshhttp.dll | 6.1.7600.16385 | Библиотека DLL netsh для HTTP
|  | nshipsec.dll | 6.1.7601.17514 | Библиотека DLL справки IPSec команды Net
|  | nshwfp.dll | 6.1.7601.24000 | Модуль поддержки платформы фильтрации Windows в Netsh
|  | nsi.dll | 6.1.7601.23889 | NSI User-mode interface DLL
|  | ntdll.dll | 6.1.7601.24308 | Системная библиотека NT
|  | ntdsapi.dll | 6.1.7600.16385 | Active Directory Domain Services API
|  | ntlanman.dll | 6.1.7601.17514 | Microsoft® LAN Manager
|  | ntlanui2.dll | 6.1.7600.16385 | Интерфейс пользователя оболочки сетевых объектов
|  | ntmarta.dll | 6.1.7600.16385 | Поставщик Windows NT MARTA
|  | ntprint.dll | 6.1.7601.23889 | Библиотека установки диспетчера очереди печати
|  | ntshrui.dll | 6.1.7601.17755 | Расширения оболочки, обеспечивающие доступ к ресурсам
|  | ntvdm64.dll | 6.1.7601.24308 | 16-разрядная эмуляция на NT64
|  | nvapi.dll | 25.21.14.1722 | NVIDIA NVAPI Library, Version 417.22
|  | nvaudcap32v.dll | 1.0.2503.8097 | NVIDIA Virtual Audio Driver
|  | nvcompiler.dll | 25.21.14.1722 | NVIDIA Compiler, Version 417.22
|  | nvcuda.dll | 25.21.14.1722 | NVIDIA CUDA Driver, Version 417.22
|  | nvcuvid.dll | 7.17.14.1722 | NVIDIA CUDA Video Decode API, Version 417.22
|  | nvd3dum.dll | 25.21.14.1722 | NVIDIA WDDM D3D Driver, Version 417.22
|  | nvencodeapi.dll | 25.21.14.1722 | NVIDIA Video Encoder API, Version 8.0
|  | nvfatbinaryloader.dll | 25.21.14.1722 | NVIDIA Fatbinary Loader, Version 417.22
|  | nvfbc.dll | 6.14.14.1722 | NVIDIA Frame Buffer Capture Library, Version
|  | nvifr.dll | 6.14.14.1722 | NVIDIA In-band Frame Rendering Library, Version
|  | nvifropengl.dll | 25.21.14.1722 | NVIDIA OpenGL In-band Frame Readback Library, Version
|  | nvinit.dll | 25.21.14.1722 | NVIDIA shim initialization dll, Version 417.22
|  | nvoglshim32.dll | 25.21.14.1722 | NVIDIA OpenGL Shim Driver, Version 417.22
|  | nvoglv32.dll | 25.21.14.1722 | NVIDIA Compatible OpenGL ICD
|  | nvopencl32.dll | 25.21.14.1722 | NVIDIA CUDA 10.0.132 OpenCL 1.2 Driver, Version 417.22
|  | nvptxjitcompiler.dll | 25.21.14.1722 | NVIDIA PTX JIT Compiler, Version 417.22
|  | nvspcap.dll | 3.15.0.186 | NVIDIA Game Proxy
|  | nvumdshim.dll | 25.21.14.1722 | NVIDIA D3D Shim Driver, Version 417.22
|  | nvwgf2um.dll | 25.21.14.1722 | NVIDIA D3D10 Driver, Version 417.22
|  | objsel.dll | 6.1.7601.18409 | Диалог выбора объекта
|  | occache.dll | 11.0.9600.19203 | Средство просмотра элементов управления объекта
|  | ocsetapi.dll | 6.1.7601.17514 | Windows Optional Component Setup API
|  | odbc32.dll | 6.1.7601.17514 | ODBC Driver Manager
|  | odbc32gt.dll | 6.1.7600.16385 | ODBC Driver Generic Thunk
|  | odbcbcp.dll | 6.1.7600.16385 | BCP for ODBC
|  | odbcconf.dll | 6.1.7601.17514 | ODBC Driver Configuration Program
|  | odbccp32.dll | 6.1.7601.17632 | ODBC Installer
|  | odbccr32.dll | 6.1.7601.17632 | ODBC Cursor Library
|  | odbccu32.dll | 6.1.7601.17632 | ODBC Cursor Library
|  | odbcint.dll | 6.1.7600.16385 | ODBC Resources
|  | odbcji32.dll | 6.1.7600.16385 | Microsoft ODBC Desktop Driver Pack 3.5
|  | odbcjt32.dll | 6.1.7601.17632 | Microsoft ODBC Desktop Driver Pack 3.5
|  | odbctrac.dll | 6.1.7601.17632 | ODBC Driver Manager Trace
|  | oddbse32.dll | 6.1.7600.16385 | ODBC (3.0) driver for DBase
|  | odexl32.dll | 6.1.7600.16385 | ODBC (3.0) driver for Excel
|  | odfox32.dll | 6.1.7600.16385 | ODBC (3.0) driver for FoxPro
|  | odpdx32.dll | 6.1.7600.16385 | ODBC (3.0) driver for Paradox
|  | odtext32.dll | 6.1.7600.16385 | ODBC (3.0) driver for text files
|  | offfilt.dll | 2008.0.7600.16385 | Фильтр OFFICE
|  | ogldrv.dll | 6.1.7600.16385 | MSOGL
|  | ole2.dll | 2.10.35.35 | OLE 2.1 16/32 Interoperability Library
|  | ole2disp.dll | 2.10.3050.1 | OLE 2.1 16/32 Interoperability Library
|  | ole2nls.dll | 2.10.3050.1 | OLE 2.1 16/32 Interoperability Library
|  | ole32.dll | 6.1.7601.24291 | Microsoft OLE для Windows
|  | oleacc.dll | 7.0.0.0 | Active Accessibility Core Component
|  | oleacchooks.dll | 7.0.0.0 | Active Accessibility Event Hooks Library
|  | oleaccrc.dll | 7.0.0.0 | Active Accessibility Resource DLL
|  | oleaut32.dll | 6.1.7601.24117 |
|  | olecli32.dll | 6.1.7600.16385 | Библиотека клиента OLE
|  | oledb32.dll | 6.1.7601.17514 | OLE DB Core Services
|  | oledb32r.dll | 6.1.7600.16385 | Ресурсы основных служб OLE DB
|  | oledlg.dll | 6.1.7600.16385 | Поддержка интерфейса пользователя OLE
|  | oleprn.dll | 6.1.7600.16385 | Oleprn DLL
|  | olepro32.dll | 6.1.7601.23452 |
|  | oleres.dll | 6.1.7601.24291 | Библиотека ресурсов OLE
|  | olesvr32.dll | 6.1.7600.16385 | Object Linking and Embedding Server Library
|  | olethk32.dll | 6.1.7601.17514 | Microsoft OLE for Windows
|  | onex.dll | 6.1.7601.17514 | Библиотека обращений IEEE 802.1X
|  | onexui.dll | 6.1.7601.17514 | Библиотека обращений пользователя IEEE 802.1X
|  | onlineidcpl.dll | 6.1.7601.17514 | Панель управления - сетевые идентификаторы
|  | oobefldr.dll | 6.1.7601.17514 | Приступая к работе
|  | opcservices.dll | 6.1.7601.17514 | Native Code OPC Services Library
|  | openal32.dll | 6.14.357.24 | Standard OpenAL(TM) Implementation
|  | opencl.dll | 2.2.1.0 | OpenCL Client DLL
|  | opengl32.dll | 6.1.7600.16385 | OpenGL Client DLL
|  | osbaseln.dll | 6.1.7600.16385 | Service Reporting API
|  | osuninst.dll | 6.1.7600.16385 | Uninstall Interface
|  | p2p.dll | 6.1.7601.24000 | Группировка одноранговой сети
|  | p2pcollab.dll | 6.1.7600.16385 | Совместная работа в одноранговых сетях
|  | p2pgraph.dll | 6.1.7600.16385 | Peer-to-Peer Graphing
|  | p2pnetsh.dll | 6.1.7600.16385 | Одноранговый модуль поддержки NetSh
|  | packager.dll | 6.1.7601.18645 | Упаковщик объектов2
|  | panmap.dll | 6.1.7600.16385 | PANOSE(tm) Font Mapper
|  | pautoenr.dll | 6.1.7600.16385 | Библиотека автоматической регистрации
|  | pcaui.dll | 6.1.7600.16385 | Интерфейс помощника по совместимости программ
|  | pcwum.dll | 6.1.7600.16385 | Performance Counters for Windows Native DLL
|  | pdh.dll | 6.1.7601.23717 | Модуль поддержки данных производительности Windows
|  | pdhui.dll | 6.1.7601.23841 | Интерфейс счетчиков производительности
|  | peerdist.dll | 6.1.7601.24000 | Клиентская библиотека BranchCache
|  | peerdistsh.dll | 6.1.7600.16385 | Модуль поддержки BranchCache Netshell
|  | perfcentercpl.dll | 6.1.7601.17514 | Центр производительности
|  | perfctrs.dll | 6.1.7600.16385 | Системные счетчики
|  | perfdisk.dll | 6.1.7600.16385 | Библиотека объектов производительности дисков Windows
|  | perfnet.dll | 6.1.7600.16385 | Библиотека объектов производительности сетевой службы Windows
|  | perfos.dll | 6.1.7600.16385 | Библиотека объектов производительности системы Windows
|  | perfproc.dll | 6.1.7600.16385 | Библиотека объектов производительности системных процессов Windows
|  | perfts.dll | 6.1.7601.17514 | Windows Remote Desktop Services Performance Objects
|  | photometadatahandler.dll | 6.1.7600.16385 | Photo Metadata Handler
|  | photowiz.dll | 6.1.7601.17514 | Мастер печати фотографий
|  | pid.dll | 6.1.7600.16385 | Microsoft PID
|  | pidgenx.dll | 6.1.7600.16385 | Pid Generation
|  | pifmgr.dll | 6.1.7601.17514 | Windows NT PIF Manager Icon Resources Library
|  | pku2u.dll | 6.1.7601.18658 | Pku2u Security Package
|  | pla.dll | 6.1.7601.23717 | Журналы и оповещения производительности
|  | playsndsrv.dll | 6.1.7600.16385 | Служба PlaySound
|  | pmcsnap.dll | 6.1.7600.16385 | pmcsnap dll
|  | pngfilt.dll | 11.0.9600.16428 | IE PNG plugin image decoder
|  | pnidui.dll | 6.1.7601.17514 | Значок сетевой системы
|  | pnpsetup.dll | 6.1.7600.16385 | Pnp installer for CMI
|  | pnrpnsp.dll | 6.1.7600.16385 | Поставщик пространства имен PNRP
|  | polstore.dll | 6.1.7601.23452 | Policy Storage dll
|  | portabledeviceapi.dll | 6.1.7601.17514 | Компоненты API для переносных устройств Windows
|  | portabledeviceclassextension.dll | 6.1.7600.16385 | Windows Portable Device Class Extension Component
|  | portabledeviceconnectapi.dll | 6.1.7600.16385 | Portable Device Connection API Components
|  | portabledevicestatus.dll | 6.1.7601.17514 | Поставщик состояния переносного устройства Microsoft Windows
|  | portabledevicesyncprovider.dll | 6.1.7601.17514 | Поставщик переносного устройства Microsoft Windows
|  | portabledevicetypes.dll | 6.1.7600.16385 | Windows Portable Device (Parameter) Types Component
|  | portabledevicewiacompat.dll | 6.1.7600.16385 | PortableDevice WIA Compatibility Driver
|  | portabledevicewmdrm.dll | 6.1.7600.16385 | Windows Portable Device WMDRM Component
|  | pots.dll | 6.1.7600.16385 | Диагностика электропитания
|  | powercpl.dll | 6.1.7601.17514 | Панель управления электропитания
|  | powrprof.dll | 6.1.7600.16385 | DLL модуля поддержки профиля управления питанием
|  | ppcsnap.dll | 6.1.7600.16385 | ppcsnap DLL
|  | presentationcffrasterizernative_v0300.dll | 3.0.6920.5469 | WinFX OpenType/CFF Rasterizer
|  | presentationhostproxy.dll | 4.0.40305.0 | Windows Presentation Foundation Host Proxy
|  | presentationnative_v0300.dll | 3.0.6920.4902 | PresentationNative_v0300.dll
|  | prflbmsg.dll | 6.1.7600.16385 | Сообщения о событиях системного монитора
|  | printui.dll | 6.1.7601.17514 | Пользовательский интерфейс настройки принтера
|  | prncache.dll | 6.1.7601.17514 | Print UI Cache
|  | prnfldr.dll | 6.1.7601.17514 | prnfldr dll
|  | prnntfy.dll | 6.1.7600.16385 | prnntfy DLL
|  | prntvpt.dll | 6.1.7601.17514 | Print Ticket Services Module
|  | profapi.dll | 6.1.7600.16385 | User Profile Basic API
|  | propsys.dll | 7.0.7601.17514 | Система страниц свойств (Microsoft)
|  | provsvc.dll | 6.1.7601.17514 | Домашняя группа Windows
|  | provthrd.dll | 6.1.7600.16385 | WMI Provider Thread & Log Library
|  | psapi.dll | 6.1.7600.16385 | Process Status Helper
|  | psbase.dll | 6.1.7600.16385 | Поставщик защищенных хранилищ
|  | pshed.dll | 6.1.7600.16385 | Драйвер аппаратных ошибок, специфичных для платформы
|  | psisdecd.dll | 6.6.7601.17669 | Microsoft SI/PSI parser for MPEG2 based networks.
|  | pstorec.dll | 6.1.7600.16385 | Protected Storage COM interfaces
|  | pstorsvc.dll | 6.1.7600.16385 | Protected storage server
|  | puiapi.dll | 6.1.7600.16385 | Библиотека DLL puiapi
|  | puiobj.dll | 6.1.7601.17514 | Библиотека DLL объектов PrintUI
|  | pwrshplugin.dll | 6.1.7600.16385 | pwrshplugin.dll
|  | qagent.dll | 6.1.7601.17514 | Прокси агента карантина
|  | qasf.dll | 12.0.7601.19091 | DirectShow ASF Support
|  | qcap.dll | 6.6.7601.17514 | Исполняемый модуль DirecxX DirectShow.
|  | qcliprov.dll | 6.1.7601.17514 | Поставщик WMI для клиента карантина
|  | qdv.dll | 6.6.7601.17514 | Исполняемый модуль DirecxX DirectShow.
|  | qdvd.dll | 6.6.7601.23471 | DirectShow DVD PlayBack Runtime.
|  | qedit.dll | 6.6.7601.19091 | Редактирование DirectShow
|  | qedwipes.dll | 6.6.7600.16385 | DirectShow Editing SMPTE Wipes
|  | qmgrprxy.dll | 7.5.7600.16385 | Background Intelligent Transfer Service Proxy
|  | qshvhost.dll | 6.1.7601.17514 | Карантин узла SHV
|  | qsvrmgmt.dll | 6.1.7601.17514 | Управление сервером карантина
|  | qtcf.dll | 7.69.80.9 | QuickTime CoreFoundation
|  | quartz.dll | 6.6.7601.23709 | Исполняемый модуль DirecxX DirectShow.
|  | query.dll | 6.1.7601.23930 | Библиотека служебной программы индексирования содержимого
|  | qutil.dll | 6.1.7601.17514 | Служебные программы карантина
|  | qwave.dll | 6.1.7600.16385 | Windows NT
|  | racengn.dll | 6.1.7601.17514 | Модуль расчета метрики анализа надежности
|  | racpldlg.dll | 6.1.7601.24056 | Список контактов удаленного помощника
|  | radardt.dll | 6.1.7600.16385 | Программа обнаружения нехватки системных ресурсов Windows
|  | radarrs.dll | 6.1.7600.16385 | программа устранения нехватки системных ресурсов Microsoft Windows
|  | rasadhlp.dll | 6.1.7600.16385 | Remote Access AutoDial Helper
|  | rasapi32.dll | 6.1.7600.16385 | Remote Access API
|  | rascfg.dll | 6.1.7601.24000 | Объекты настройки RAS
|  | raschap.dll | 6.1.7601.17514 | Удаленные доступ через PPP CHAP
|  | rasctrs.dll | 6.1.7600.16385 | Счетчики системного монитора для службы удаленного доступа Windows NT
|  | rasdiag.dll | 6.1.7601.24000 | Класс модуля поддержки диагностики RAS
|  | rasdlg.dll | 6.1.7600.16385 | API общих диалогов службы удаленного доступа
|  | rasgcw.dll | 6.1.7600.16385 | Страницы мастера RAS
|  | rasman.dll | 6.1.7600.16385 | Remote Access Connection Manager
|  | rasmm.dll | 6.1.7600.16385 | Диспетчер носителей RAS
|  | rasmontr.dll | 6.1.7600.16385 | Библиотека монитора RAS
|  | rasmxs.dll | 6.1.7601.24000 | Remote Access Device DLL for modems, PADs and switches
|  | rasplap.dll | 6.1.7600.16385 | Поставщик учетных данных RAS PLAP
|  | rasppp.dll | 6.1.7601.17514 | Remote Access PPP
|  | rasser.dll | 6.1.7601.24000 | Remote Access Media DLL for COM ports
|  | rastapi.dll | 6.1.7601.17514 | Remote Access TAPI Compliance Layer
|  | rastls.dll | 6.1.7601.18584 | Удаленные доступ через PPP EAP-TLS
|  | rdpcore.dll | 6.1.7601.23892 | RDP Core DLL
|  | rdpd3d.dll | 6.1.7601.17514 | RDP Direct3D Remoting DLL
|  | rdpencom.dll | 6.1.7601.17514 | RDPSRAPI COM Objects
|  | rdpendp.dll | 6.1.7601.17514 | Конечная точка аудио RDP
|  | rdpendp_winip.dll | 6.2.9200.16398 | RDP Audio Endpoint
|  | rdprefdrvapi.dll | 6.1.7601.17514 | Reflector Driver API
|  | rdvgumd32.dll | 6.1.7601.17514 | Виртуальный графический процессор (Майкрософт)
|  | reagent.dll | 6.1.7601.17514 | Библиотека DLL агента восстановления Microsoft Windows
|  | regapi.dll | 6.1.7601.17514 | Registry Configuration APIs
|  | regctrl.dll | 6.1.7600.16385 | RegCtrl
|  | remotepg.dll | 6.1.7601.17514 | CPL-расширение удаленных сеансов
|  | resampledmo.dll | 6.1.7601.19091 | Windows Media Resampler
|  | resutils.dll | 6.1.7601.17514 | Microsoft Cluster Resource Utility DLL
|  | rgb9rast.dll | 6.1.7600.16385 | Microsoft® Windows® Operating System
|  | riched20.dll | 5.31.23.1230 | Rich Text Edit Control, v3.1
|  | riched32.dll | 6.1.7601.17514 | Wrapper Dll for Richedit 1.0
|  | rnr20.dll | 6.1.7600.16385 | Windows Socket2 NameSpace DLL
|  | rpcdiag.dll | 6.1.7600.16385 | RPC Diagnostics
|  | rpchttp.dll | 6.1.7601.24308 | RPC HTTP DLL
|  | rpcndfp.dll | 1.0.0.1 | Класс модуля поддержки RPC NDF
|  | rpcns4.dll | 6.1.7600.16385 | Клиент службы имен удаленного вызова процедур (RPC)
|  | rpcnsh.dll | 6.1.7600.16385 | Модуль поддержки RPC Netshell
|  | rpcrt4.dll | 6.1.7601.24308 | Библиотека удаленного вызова процедур
|  | rpcrtremote.dll | 6.1.7601.17514 | Remote RPC Extension
|  | rsaenh.dll | 6.1.7600.16385 | Microsoft Enhanced Cryptographic Provider
|  | rshx32.dll | 6.1.7600.16385 | Расширение оболочки безопасности
|  | rstrtmgr.dll | 6.1.7600.16385 | Диспетчер перезапуска
|  | rtffilt.dll | 2008.0.7600.16385 | Фильтр RTF
|  | rtm.dll | 6.1.7601.23947 | Диспетчер таблиц маршрутизации
|  | rtutils.dll | 6.1.7601.17514 | Routing Utilities
|  | samcli.dll | 6.1.7601.17514 | Security Accounts Manager Client DLL
|  | samlib.dll | 6.1.7601.23677 | SAM Library DLL
|  | sampleres.dll | 6.1.7600.16385 | Образцы (Microsoft)
|  | sas.dll | 6.1.7600.16385 | WinLogon Software SAS Library
|  | sbe.dll | 6.6.7601.17528 | DirectShow Stream Buffer Filter.
|  | sbeio.dll | 12.0.7600.16385 | Stream Buffer IO DLL
|  | sberes.dll | 6.6.7600.16385 | Ресурсы фильтра буфера потока DirectShow.
|  | scansetting.dll | 6.1.7601.17514 | Реализация профиля параметров сканирования и сканирования Microsoft® Windows(TM)
|  | scarddlg.dll | 6.1.7600.16385 | SCardDlg - общий диалог смарт-карт
|  | scecli.dll | 6.1.7601.17514 | Клиент редактора конфигураций безопасности
|  | scesrv.dll | 6.1.7601.24024 | Редактор конфигураций безопасности
|  | schannel.dll | 6.1.7601.24308 | TLS / SSL Security Provider
|  | schedcli.dll | 6.1.7601.17514 | Scheduler Service Client DLL
|  | scksp.dll | 6.1.7601.24080 | Microsoft Smart Card Key Storage Provider
|  | scripto.dll | 6.6.7600.16385 | Microsoft ScriptO
|  | scrobj.dll | 5.8.7601.24288 | Windows ® Script Component Runtime
|  | scrptadm.dll | 6.1.7601.17514 | Расширение управления сценариями
|  | scrrun.dll | 5.8.7601.24288 | Microsoft ® Script Runtime
|  | sdiageng.dll | 6.1.7600.16385 | Подсистема выполнения сценариев диагностики
|  | sdiagprv.dll | 6.1.7600.16385 | API поставщика сценариев диагностики Windows
|  | sdohlp.dll | 6.1.7600.16385 | Компонент модуля поддержки SDO NPS
|  | searchfolder.dll | 6.1.7601.17514 | SearchFolder
|  | sechost.dll | 6.1.7601.18869 | Host for SCM/SDDL/LSA Lookup APIs
|  | secproc.dll | 6.1.7601.18332 | Windows Rights Management Desktop Security Processor
|  | secproc_isv.dll | 6.1.7601.18332 | Windows Rights Management Desktop Security Processor
|  | secproc_ssp.dll | 6.1.7601.18332 | Windows Rights Management Services Server Security Processor
|  | secproc_ssp_isv.dll | 6.1.7601.18332 | Windows Rights Management Services Server Security Processor (Pre-production)
|  | secur32.dll | 6.1.7601.24308 | Security Support Provider Interface
|  | security.dll | 6.1.7600.16385 | Security Support Provider Interface
|  | sendmail.dll | 6.1.7600.16385 | Отправка почты
|  | sens.dll | 6.1.7600.16385 | Служба уведомления о системных событиях (SENS)
|  | sensapi.dll | 6.1.7600.16385 | SENS Connectivity API DLL
|  | sensorsapi.dll | 6.1.7600.16385 | Sensor API
|  | sensorscpl.dll | 6.1.7601.17514 | Открыть раздел "Датчик расположения и другие датчики"
|  | serialui.dll | 6.1.7600.16385 | Свойства последовательного порта
|  | serwvdrv.dll | 6.1.7600.16385 | Звуковой драйвер Unimodem
|  | sessenv.dll | 6.1.7601.17514 | Служба настройки сервера удаленных рабочих столов
|  | setupapi.dll | 6.1.7601.17514 | Windows Setup API
|  | setupcln.dll | 6.1.7601.17514 | Очистка файлов установки
|  | sfc.dll | 6.1.7600.16385 | Windows File Protection
|  | sfc_os.dll | 6.1.7600.16385 | Windows File Protection
|  | shacct.dll | 6.1.7601.17514 | Shell Accounts Classes
|  | shdocvw.dll | 6.1.7601.23896 | Библиотека объектов документов и элементов управления оболочки
|  | shell32.dll | 6.1.7601.24234 | Общая библиотека оболочки Windows
|  | shellstyle.dll | 6.1.7600.16385 | Windows Shell Style Resource Dll
|  | shfolder.dll | 6.1.7600.16385 | Shell Folder Service
|  | shgina.dll | 6.1.7601.17514 | Windows Shell User Logon
|  | shimeng.dll | 6.1.7601.19050 | Shim Engine DLL
|  | shimgvw.dll | 6.1.7601.17514 | Просмотр фотоальбома
|  | shlwapi.dll | 6.1.7601.17514 | Библиотека небольших программ оболочки
|  | shpafact.dll | 6.1.7600.16385 | Windows Shell LUA/PA Elevation Factory Dll
|  | shsetup.dll | 6.1.7601.17514 | Shell setup helper
|  | shsvcs.dll | 6.1.7601.17514 | Библиотека DLL служб оболочки Windows
|  | shunimpl.dll | 6.1.7601.17514 | Windows Shell Obsolete APIs
|  | shwebsvc.dll | 6.1.7601.17514 | Веб-службы оболочки Windows
|  | signdrv.dll | 6.1.7600.16385 | WMI provider for Signed Drivers
|  | sisbkup.dll | 6.1.7601.17514 | Single-Instance Store Backup Support Functions
|  | slc.dll | 6.1.7600.16385 | Software Licensing Client DLL
|  | slcext.dll | 6.1.7600.16385 | Software Licensing Client Extension Dll
|  | slwga.dll | 6.1.7601.17514 | Software Licensing WGA API
|  | smartcardcredentialprovider.dll | 6.1.7601.18276 | Поставщик учетных данных смарт-карт Windows
|  | smbhelperclass.dll | 1.0.0.1 | Класс модуля поддержки SMB (общий доступ к файлам) для схемы сетевой диагностики
|  | sndvolsso.dll | 6.1.7601.17514 | Громкость SCA
|  | snmpapi.dll | 6.1.7600.16385 | SNMP Utility Library
|  | softkbd.dll | 6.1.7600.16385 | Сервер экранной клавиатуры и подсказок
|  | softpub.dll | 6.1.7600.16385 | Softpub Forwarder DLL
|  | sortserver2003compat.dll | 6.1.7600.16385 | Sort Version Server 2003
|  | sortwindows6compat.dll | 6.1.7600.16385 | Sort Version Windows 6.0
|  | spbcd.dll | 6.1.7601.17514 | BCD Sysprep Plugin
|  | spfileq.dll | 6.1.7600.16385 | Windows SPFILEQ
|  | spinf.dll | 6.1.7600.16385 | Windows SPINF
|  | spnet.dll | 6.1.7600.16385 | Net Sysprep Plugin
|  | spopk.dll | 6.1.7601.17514 | OPK Sysprep Plugin
|  | spp.dll | 6.1.7601.17514 | Библиотека общих точек защиты Microsoft® Windows
|  | sppc.dll | 6.1.7601.17514 | Software Licensing Client DLL
|  | sppcc.dll | 6.1.7600.16385 | Коммерческий клиент лицензирования программного обеспечения
|  | sppcext.dll | 6.1.7600.16385 | Software Protection Platform Client Extension Dll
|  | sppcomapi.dll | 6.1.7601.17514 | Библиотека лицензирования программного обеспечения
|  | sppcommdlg.dll | 6.1.7600.16385 | API интерфейса пользователя лицензирования программного обеспечения
|  | sppinst.dll | 6.1.7601.17514 | SPP CMI Installer Plug-in DLL
|  | sppwmi.dll | 6.1.7600.16385 | Software Protection Platform WMI provider
|  | spwinsat.dll | 6.1.7600.16385 | WinSAT Sysprep Plugin
|  | spwizeng.dll | 6.1.7601.17514 | Setup Wizard Framework
|  | spwizimg.dll | 6.1.7600.16385 | Setup Wizard Framework Resources
|  | spwizres.dll | 6.1.7601.17514 | Ресурсы инфраструктуры мастера установки
|  | spwmp.dll | 6.1.7601.24312 | Windows Media Player System Preparation DLL
|  | sqlceoledb30.dll | 3.0.7600.0 | Microsoft SQL Mobile
|  | sqlceqp30.dll | 3.0.7600.0 | Microsoft SQL Mobile
|  | sqlcese30.dll | 3.0.7601.0 | Microsoft SQL Mobile
|  | sqloledb.dll | 6.1.7601.17514 | OLE DB Provider for SQL Server
|  | sqlsrv32.dll | 6.1.7601.17514 | SQL Server ODBC Driver
|  | sqlunirl.dll | 2000.80.728.0 | String Function .DLL for SQL Enterprise Components
|  | sqlwid.dll | 1999.10.20.0 | Unicode Function .DLL for SQL Enterprise Components
|  | sqlwoa.dll | 1999.10.20.0 | Unicode/ANSI Function .DLL for SQL Enterprise Components
|  | sqlxmlx.dll | 6.1.7600.16385 | XML extensions for SQL Server
|  | sqmapi.dll | 6.1.7601.17514 | SQM Client
|  | srchadmin.dll | 7.0.7601.17514 | Параметры индексирования
|  | srclient.dll | 6.1.7601.24308 | Microsoft® Windows System Restore Client Library
|  | srhelper.dll | 6.1.7600.16385 | Microsoft® Windows driver and windows update enumeration library
|  | srpuxnativesnapin.dll | 6.1.7600.16385 | Расширение редактора групповой политики для политик управления приложениями
|  | srvcli.dll | 6.1.7601.17514 | Server Service Client DLL
|  | sscore.dll | 6.1.7601.24114 | Основная DLL-библиотека службы сервера
|  | ssdpapi.dll | 6.1.7600.16385 | SSDP Client API DLL
|  | sspicli.dll | 6.1.7601.24308 | Security Support Provider Interface
|  | ssshim.dll | 6.1.7600.16385 | Windows Componentization Platform Servicing API
|  | stclient.dll | 2001.12.8530.16385 | COM+ Configuration Catalog Client
|  | sti.dll | 6.1.7600.16385 | Клиентская библиотека устройств неподвижных изображений
|  | stobject.dll | 6.1.7601.17514 | Объект службы оболочки Systray
|  | storage.dll | 2.10.35.35 | OLE 2.1 16/32 Interoperability Library
|  | storagecontexthandler.dll | 6.1.7600.16385 | Обработчик контекстного меню хранилища центра устройств
|  | storprop.dll | 6.1.7600.16385 | Страницы состояния для запоминающих устройств
|  | structuredquery.dll | 7.0.7601.24195 | Structured Query
|  | sud.dll | 6.1.7601.17514 | Панель управления SUD
|  | sxproxy.dll | 6.1.7600.16385 | Библиотека прокси защиты системы Microsoft® Windows
|  | sxs.dll | 6.1.7601.17514 | Fusion 2.5
|  | sxshared.dll | 6.1.7600.16385 | Microsoft® Windows SX Shared Library
|  | sxsstore.dll | 6.1.7600.16385 | Sxs Store DLL
|  | synccenter.dll | 6.1.7601.17514 | Центр синхронизации Майкрософт
|  | synceng.dll | 6.1.7601.17959 | Windows Briefcase Engine
|  | synchostps.dll | 6.1.7600.16385 | Proxystub for sync host
|  | syncinfrastructure.dll | 6.1.7600.16385 | Инфраструктура синхронизации Microsoft Windows.
|  | syncinfrastructureps.dll | 6.1.7600.16385 | Microsoft Windows sync infrastructure proxy stub.
|  | syncreg.dll | 2007.94.7600.16385 | Microsoft Synchronization Framework Registration
|  | syncui.dll | 6.1.7601.17514 | Портфель Windows
|  | syssetup.dll | 6.1.7601.17514 | Windows NT System Setup
|  | systemcpl.dll | 6.1.7601.17514 | CPL системы
|  | t2embed.dll | 6.1.7601.24280 | Microsoft T2Embed Font Embedding
|  | tapi3.dll | 6.1.7600.16385 | Microsoft TAPI3
|  | tapi32.dll | 6.1.7600.16385 | Библиотека API телефонии Microsoft® Windows™
|  | tapimigplugin.dll | 6.1.7600.16385 | Microsoft® Windows(TM) TAPI Migration Plugin Dll
|  | tapiperf.dll | 6.1.7600.16385 | Microsoft® Windows(TM) Telephony Performance Monitor
|  | tapisrv.dll | 6.1.7601.17514 | Сервер телефонии Microsoft® Windows®
|  | tapisysprep.dll | 6.1.7600.16385 | Microsoft® Windows(TM) Telephony Sysprep Work
|  | tapiui.dll | 6.1.7600.16385 | Библиотека DLL интерфейса телефонии Microsoft® Windows®
|  | taskcomp.dll | 6.1.7601.24000 | Оснастка обратной совместимости диспетчера задач
|  | taskschd.dll | 6.1.7601.17514 | Task Scheduler COM API
|  | taskschdps.dll | 6.1.7600.16385 | Task Scheduler Interfaces Proxy
|  | tbs.dll | 6.1.7601.19146 | TBS
|  | tcpipcfg.dll | 6.1.7601.17514 | Объекты настройки сети
|  | tcpmonui.dll | 6.1.7600.16385 | Библиотека интерфейса монитора портов TCP/IP
|  | tdh.dll | 6.1.7601.18939 | Вспомогательная библиотека трассировки событий
|  | termmgr.dll | 6.1.7601.17514 | Microsoft TAPI3 Terminal Manager
|  | thawbrkr.dll | 6.1.7600.16385 | Thai Word Breaker
|  | themecpl.dll | 6.1.7601.17514 | CPL персонализации
|  | themeui.dll | 6.1.7601.24260 | API тем оформления Windows
|  | thumbcache.dll | 6.1.7601.17514 | Кэш эскизов Майкрософт
|  | timedatemuicallback.dll | 6.1.7600.16385 | Time Date Control UI Language Change plugin
|  | tlscsp.dll | 6.1.7601.17514 | Microsoft® Remote Desktop Services Cryptographic Utility
|  | tpmcompc.dll | 6.1.7600.16385 | Диалог выбора компьютера
|  | tquery.dll | 7.0.7601.24275 | tquery.dll
|  | traffic.dll | 6.1.7601.24000 | Microsoft Traffic Control 1.0 DLL
|  | trapi.dll | 6.1.7601.17514 | Microsoft Narrator Text Renderer
|  | tsbyuv.dll | 6.1.7601.17514 | Toshiba Video Codec
|  | tsc2_codec32.dll | 3.0.0.0 | TechSmith Screen Codec 2
|  | tsc2_codec64.dll | 3.0.0.0 | TechSmith Screen Codec 2
|  | tsccvid.dll | 8.0.0.0 | TechSmith Screen Capture Codec
|  | tsccvid64.dll | 8.0.0.0 | TechSmith Screen Capture Codec
|  | tschannel.dll | 6.1.7600.16385 | Task Scheduler Proxy
|  | tsgqec.dll | 6.2.9200.16398 | Клиент принудительного помещения на карантин шлюза удаленных рабочих столов
|  | tsmf.dll | 6.1.7601.17514 | Подключаемый модуль MF протокола удаленного рабочего стола
|  | tspkg.dll | 6.1.7601.24308 | Web Service Security Package
|  | tsworkspace.dll | 6.1.7601.18546 | Компонент подключений к удаленным рабочим столам и приложениям RemoteApp
|  | tvratings.dll | 6.6.7600.16385 | Module for managing TV ratings
|  | twext.dll | 6.1.7601.17514 | Свойства: Предыдущие версии
|  | txflog.dll | 2001.12.8530.16385 | COM+
|  | txfw32.dll | 6.1.7600.16385 | TxF Win32 DLL
|  | typelib.dll | 2.10.3029.1 | OLE 2.1 16/32 Interoperability Library
|  | tzres.dll | 6.1.7601.24290 | Библиотека DLL ресурсов часовых поясов
|  | ubpm.dll | 6.1.7601.18741 | Библиотека DLL единого диспетчера фоновых процессов
|  | ucmhc.dll | 6.1.7600.16385 | вспомогательный класс службы UCM
|  | ucrtbase.dll | 10.0.14393.2247 | Microsoft® C Runtime Library
|  | udhisapi.dll | 6.1.7600.16385 | UPnP Device Host ISAPI Extension
|  | uexfat.dll | 6.1.7600.16385 | eXfat Utility DLL
|  | ufat.dll | 6.1.7600.16385 | FAT Utility DLL
|  | uianimation.dll | 6.2.9200.22005 | Windows Animation Manager
|  | uiautomationcore.dll | 7.0.0.0 | Основные автоматические компоненты Microsoft UI
|  | uicom.dll | 6.1.7600.16385 | Add/Remove Modems
|  | uiribbon.dll | 6.1.7601.17514 | Платформа ленты Windows
|  | uiribbonres.dll | 6.1.7601.17514 | Windows Ribbon Framework Resources
|  | ulib.dll | 6.1.7600.16385 | DLL поддержки файловых программ
|  | umdmxfrm.dll | 6.1.7600.16385 | Unimodem Tranform Module
|  | unimdmat.dll | 6.1.7601.17514 | Мини-драйвер AT поставщика служб Unimodem
|  | uniplat.dll | 6.1.7600.16385 | Unimodem AT Mini Driver Platform Driver for Windows NT
|  | untfs.dll | 6.1.7601.17514 | NTFS Utility DLL
|  | upnp.dll | 6.1.7601.17514 | API контрольной точки UPnP
|  | upnphost.dll | 6.1.7600.16385 | Узел универсальных PNP-устройств
|  | ureg.dll | 6.1.7600.16385 | Registry Utility DLL
|  | url.dll | 11.0.9600.16428 | Internet Shortcut Shell Extension DLL
|  | urlmon.dll | 11.0.9600.19203 | Расширения OLE32 для Win32
|  | usbceip.dll | 6.1.7600.16385 | Задача USBCEIP
|  | usbperf.dll | 6.1.7600.16385 | Библиотека DLL объектов производительности USB
|  | usbui.dll | 6.1.7600.16385 | USB UI Dll
|  | user32.dll | 6.1.7601.23594 | Многопользовательская библиотека клиента USER API Windows
|  | useraccountcontrolsettings.dll | 6.1.7601.17514 | Параметры управления учетными записями пользователей
|  | usercpl.dll | 6.1.7601.17514 | Панель управления пользователя
|  | userenv.dll | 6.1.7601.17514 | Userenv
|  | usp10.dll | 1.626.7601.23894 | Uniscribe Unicode script processor
|  | utildll.dll | 6.1.7601.17514 | Библиотека поддержки WinStation
|  | uudf.dll | 6.1.7600.16385 | UDF Utility DLL
|  | uxinit.dll | 6.1.7600.16385 | Windows User Experience Session Initialization Dll
|  | uxlib.dll | 6.1.7601.17514 | Setup Wizard Framework
|  | uxlibres.dll | 6.1.7600.16385 | UXLib Resources
|  | uxtheme.dll | 6.1.7600.16385 | Библиотека тем UxTheme (Microsoft)
|  | van.dll | 6.1.7601.17514 | Просмотр доступных сетей
|  | vault.dll | 6.1.7601.17514 | Панель управления - хранилище Windows
|  | vaultcli.dll | 6.1.7600.16385 | Credential Vault Client Library
|  | vbajet32.dll | 6.0.1.9431 | Visual Basic for Applications Development Environment - Expression Service Loader
|  | vbscript.dll | 5.8.9600.19204 | Microsoft ® VBScript
|  | vcamp110.dll | 11.0.51106.1 | Microsoft® C++ AMP Runtime
|  | vcamp120.dll | 12.0.40660.0 | Microsoft® C++ AMP Runtime
|  | vcamp140.dll | 14.10.25017.0 | Microsoft® C++ AMP Runtime
|  | vccorlib110.dll | 11.0.51106.1 | Microsoft ® VC WinRT core library
|  | vccorlib120.dll | 12.0.40660.0 | Microsoft ® VC WinRT core library
|  | vccorlib140.dll | 14.14.26405.0 | Microsoft ® VC WinRT core library
|  | vcomp100.dll | 10.0.40219.473 | Microsoft® C/C++ OpenMP Runtime
|  | vcomp110.dll | 11.0.51106.1 | Microsoft® C/C++ OpenMP Runtime
|  | vcomp120.dll | 12.0.40660.0 | Microsoft® C/C++ OpenMP Runtime
|  | vcomp140.dll | 14.10.25017.0 | Microsoft® C/C++ OpenMP Runtime
|  | vcruntime140.dll | 14.14.26405.0 | Microsoft® C Runtime Library
|  | vdmdbg.dll | 6.1.7600.16385 | VDMDBG.DLL
|  | vds_ps.dll | 6.1.7600.16385 | Microsoft® Virtual Disk Service proxy/stub
|  | vdsbas.dll | 6.1.7601.17514 | Базовый поставщик службы виртуальных дисков
|  | vdsdyn.dll | 6.1.7600.16385 | Поставщик динамических томов службы VDS, версия 2.1.0.1
|  | vdsvd.dll | 6.1.7600.16385 | VDS Virtual Disk Provider, Version 1.0
|  | verifier.dll | 6.1.7600.16385 | Standard application verifier provider dll
|  | version.dll | 6.1.7600.16385 | Version Checking and File Installation Libraries
|  | vfpodbc.dll | 1.0.2.0 | vfpodbc
|  | vfwwdm32.dll | 6.1.7601.17514 | Драйвер VfW MM Driver для устройств записи WDM-потока
|  | vidreszr.dll | 6.1.7601.19091 | Windows Media Resizer
|  | virtdisk.dll | 6.1.7600.16385 | Virtual Disk API DLL
|  | vmixp8.dll | 1.0.0.15 | Vmix Dynamic Link Library
|  | vpnikeapi.dll | 6.1.7601.17514 | VPN IKE API's
|  | vss_ps.dll | 6.1.7600.16385 | Microsoft® Volume Shadow Copy Service proxy/stub
|  | vssapi.dll | 6.1.7601.17514 | Microsoft® Volume Shadow Copy Requestor/Writer Services API DLL
|  | vsstrace.dll | 6.1.7600.16385 | Библиотека трассировки службы теневого копирования тома Microsoft®
|  | vulkan-1.dll | 1.1.82.0 | Vulkan Loader
|  | vulkan-1-999-0-0-0.dll | 1.1.82.0 | Vulkan Loader
|  | w32topl.dll | 6.1.7600.16385 | Windows NT Topology Maintenance Tool
|  | wab32.dll | 6.1.7601.17699 | Microsoft (R) Contacts DLL
|  | wab32res.dll | 6.1.7600.16385 | Контакты Microsoft (R) DLL
|  | wabsyncprovider.dll | 6.1.7600.16385 | Поставщик синхронизации контактов Microsoft Windows
|  | wavemsp.dll | 6.1.7601.17514 | Microsoft Wave MSP
|  | wbemcomn.dll | 6.1.7601.17514 | WMI
|  | wcnapi.dll | 6.1.7601.24000 | Windows Connect Now - API Helper DLL
|  | wcncsvc.dll | 6.1.7601.24000 | Немедленные подключения Windows - служба регистратора настройки
|  | wcneapauthproxy.dll | 6.1.7601.24000 | Windows Connect Now - WCN EAP Authenticator Proxy
|  | wcneappeerproxy.dll | 6.1.7601.24000 | Windows Connect Now - WCN EAP PEER Proxy
|  | wcnwiz.dll | 6.1.7600.16385 | Мастера подключений Windows Connect Now
|  | wcspluginservice.dll | 6.1.7601.23971 | Библиотека DLL WcsPlugInService
|  | wdc.dll | 6.1.7601.23841 | Системный монитор
|  | wdi.dll | 6.1.7601.18713 | Инфраструктура диагностики Windows
|  | wdigest.dll | 6.1.7601.24308 | Microsoft Digest Access
|  | wdscore.dll | 6.1.7601.17514 | Panther Engine Module
|  | webcheck.dll | 11.0.9600.19203 | Подписка веб-сайтов
|  | webclnt.dll | 6.1.7601.23542 | Библиотека DLL веб-службы DAV
|  | webio.dll | 6.1.7601.23375 | API протоколов передачи по Веб
|  | webservices.dll | 6.1.7601.24146 | Среда выполнения веб-служб Windows
|  | wecapi.dll | 6.1.7600.16385 | Event Collector Configuration API
|  | wer.dll | 6.1.7601.23877 | Библиотека сообщений об ошибках Windows
|  | werdiagcontroller.dll | 6.1.7601.23877 | WER Diagnostic Controller
|  | werui.dll | 6.1.7600.16385 | Библиотека DLL сообщений об ошибках пользовательского интерфейса Windows
|  | wevtapi.dll | 6.1.7600.16385 | API настройки и использования событий
|  | wevtfwd.dll | 6.1.7600.16385 | WS-Management Event Forwarding Plug-in
|  | wfapigp.dll | 6.1.7601.24231 | Windows Firewall GPO Helper dll
|  | wfhc.dll | 6.1.7600.16385 | Брандмауэр Windows. Класс модуля поддержки
|  | whealogr.dll | 6.1.7600.16385 | Устранение неполадок WHEA
|  | whhelper.dll | 6.1.7600.16385 | DLL помощника сетевой оболочки для winHttp
|  | wiaaut.dll | 6.1.7600.16385 | Слой WIA-автоматизации
|  | wiadefui.dll | 6.1.7601.17514 | Стандартный пользовательский интерфейс сканеров WIA
|  | wiadss.dll | 6.1.7600.16385 | Совместимость WIA - TWAIN
|  | wiaextensionhost64.dll | 6.1.7600.16385 | WIA Extension Host for thunking APIs from 32-bit to 64-bit process
|  | wiascanprofiles.dll | 6.1.7600.16385 | Microsoft Windows ScanProfiles
|  | wiashext.dll | 6.1.7600.16385 | Интерфейс пользователя папки оболочки для устройств обработки изображений
|  | wiatrace.dll | 6.1.7600.16385 | WIA Tracing
|  | wiavideo.dll | 6.1.7601.17514 | WIA Video
|  | wimgapi.dll | 6.1.7601.17514 | Библиотека Windows Imaging
|  | win32spl.dll | 6.1.7601.23889 | Поставщик печати с исполнением на стороне клиента
|  | winbio.dll | 6.1.7600.16385 | API клиента биометрии Windows
|  | winbrand.dll | 6.1.7600.16385 | Windows Branding Resources
|  | wincredprovider.dll | 6.1.7601.18409 | Библиотека DLL wincredprovider
|  | windowscodecs.dll | 6.2.9200.22551 | Microsoft Windows Codecs Library
|  | windowscodecsext.dll | 6.2.9200.16492 | Microsoft Windows Codecs Extended Library
|  | winfax.dll | 6.1.7600.16385 | Microsoft Fax API Support DLL
|  | winhttp.dll | 6.1.7601.24000 | Службы HTTP Windows
|  | wininet.dll | 11.0.9600.19203 | Расширения Интернета для Win32
|  | winipsec.dll | 6.1.7601.23452 | Windows IPsec SPD Client DLL
|  | winmm.dll | 6.1.7601.17514 | MCI API DLL
|  | winnsi.dll | 6.1.7601.23889 | Network Store Information RPC interface
|  | winrnr.dll | 6.1.7600.16385 | LDAP RnR Provider DLL
|  | winrscmd.dll | 6.1.7600.16385 | remtsvc
|  | winrsmgr.dll | 6.1.7600.16385 | WSMan Shell API
|  | winrssrv.dll | 6.1.7600.16385 | winrssrv
|  | winsatapi.dll | 6.1.7601.17514 | Windows System Assessment Tool API
|  | winscard.dll | 6.1.7601.24059 | API смарт-карт (Microsoft)
|  | winshfhc.dll | 6.1.7600.16385 | File Risk Estimation
|  | winsockhc.dll | 6.1.7600.16385 | Класс модуля поддержки диагностики сети Winsock
|  | winsrpc.dll | 6.1.7600.16385 | WINS RPC LIBRARY
|  | winsta.dll | 6.1.7601.18540 | Winstation Library
|  | winsync.dll | 2007.94.7600.16385 | Synchronization Framework
|  | winsyncmetastore.dll | 2007.94.7600.16385 | Windows Synchronization Metadata Store
|  | winsyncproviders.dll | 2007.94.7600.16385 | Windows Synchronization Provider Framework
|  | wintab32.dll | 1.0.0.1 | wintab32 Dynamic Link Library
|  | wintrust.dll | 6.1.7601.23971 | Microsoft Trust Verification APIs
|  | winusb.dll | 6.1.7600.16385 | Windows USB Driver User Library
|  | wkscli.dll | 6.1.7601.17514 | Workstation Service Client DLL
|  | wksprtps.dll | 6.2.9200.16398 | WorkspaceRuntime ProxyStub DLL
|  | wlanapi.dll | 6.1.7601.23915 | Windows WLAN AutoConfig Client Side API DLL
|  | wlancfg.dll | 6.1.7600.16385 | Библиотека DLL модуля поддержки команды Netsh для WLAN
|  | wlanconn.dll | 6.1.7600.16385 | Потоки подключений Dot11
|  | wlandlg.dll | 6.1.7600.16385 | Мастера диалоговых окон беспроводной локальной сети
|  | wlangpui.dll | 6.1.7601.17514 | Оснастка "Управление политиками беспроводной сети"
|  | wlanhlp.dll | 6.1.7601.23915 | Windows Wireless LAN 802.11 Client Side Helper API
|  | wlaninst.dll | 6.1.7600.16385 | Windows NET Device Class Co-Installer for Wireless LAN
|  | wlanmm.dll | 6.1.7600.16385 | Диспетчер носителей Dot11 и прямых подключений
|  | wlanmsm.dll | 6.1.7601.23915 | Windows Wireless LAN 802.11 MSM DLL
|  | wlanpref.dll | 6.1.7601.17514 | Предпочитаемые беспроводные сети
|  | wlansec.dll | 6.1.7601.23915 | Windows Wireless LAN 802.11 MSM Security Module DLL
|  | wlanui.dll | 6.1.7601.17514 | Интерфейс профиля беспроводной связи
|  | wlanutil.dll | 6.1.7600.16385 | Библиотека DLL программы беспроводной локальной сети Windows по протоколу 802.11
|  | wldap32.dll | 6.1.7601.23889 | Win32 LDAP API DLL
|  | wlgpclnt.dll | 6.1.7600.16385 | Клиент групповой политики 802.11
|  | wls0wndh.dll | 6.1.7600.16385 | Session0 Viewer Window Hook DLL
|  | wmadmod.dll | 6.1.7601.19091 | Windows Media Audio Decoder
|  | wmadmoe.dll | 6.1.7601.19091 | Windows Media Audio 10 Encoder/Transcoder
|  | wmasf.dll | 12.0.7600.16385 | Windows Media ASF DLL
|  | wmcodecdspps.dll | 6.1.7600.16385 | Windows Media CodecDSP Proxy Stub Dll
|  | wmdmlog.dll | 12.0.7600.16385 | Windows Media Device Manager Logger
|  | wmdmps.dll | 12.0.7600.16385 | Windows Media Device Manager Proxy Stub
|  | wmdrmdev.dll | 12.0.7601.17514 | Windows Media DRM for Network Devices Registration DLL
|  | wmdrmnet.dll | 12.0.7601.17514 | Windows Media DRM for Network Devices DLL
|  | wmdrmsdk.dll | 11.0.7601.23471 | Windows Media DRM SDK DLL
|  | wmerror.dll | 12.0.7600.16385 | Определения ошибок Windows Media (английский)
|  | wmi.dll | 6.1.7601.17787 | WMI DC and DP functionality
|  | wmidx.dll | 12.0.7600.16385 | Windows Media Indexer DLL
|  | wmiprop.dll | 6.1.7600.16385 | Соустановщик динамических свойств поставщика WDM
|  | wmnetmgr.dll | 12.0.7601.17514 | Windows Media Network Plugin Manager DLL
|  | wmp.dll | 12.0.7601.24312 | Windows Media Player
|  | wmpcm.dll | 12.0.7600.16385 | Windows Media Player Compositing Mixer
|  | wmpdui.dll | 12.0.7600.16385 | Windows DirectUser Engine
|  | wmpdxm.dll | 12.0.7601.17514 | Windows Media Player Extension
|  | wmpeffects.dll | 12.0.7601.17514 | Windows Media Player Effects
|  | wmpencen.dll | 12.0.7601.17514 | Windows Media Player Encoding Module
|  | wmphoto.dll | 6.2.9200.17254 | Фотокодек Windows Media
|  | wmploc.dll | 12.0.7601.24312 | Ресурсы проигрывателя Windows Media
|  | wmpmde.dll | 12.0.7601.19091 | WMPMDE DLL
|  | wmpps.dll | 12.0.7601.17514 | Windows Media Player Proxy Stub Dll
|  | wmpshell.dll | 12.0.7601.17514 | Модуль запуска проигрывателя Windows Media
|  | wmpsrcwp.dll | 12.0.7601.17514 | WMPSrcWp Module
|  | wmsgapi.dll | 6.1.7600.16385 | WinLogon IPC Client
|  | wmspdmod.dll | 6.1.7601.19091 | Windows Media Audio Voice Decoder
|  | wmspdmoe.dll | 6.1.7601.19091 | Windows Media Audio Voice Encoder
|  | wmvcore.dll | 12.0.7601.17514 | Windows Media Playback/Authoring DLL
|  | wmvdecod.dll | 6.1.7601.19091 | Windows Media Video Decoder
|  | wmvdspa.dll | 6.1.7600.16385 | Windows Media Video DSP Components - Advanced
|  | wmvencod.dll | 6.1.7601.19091 | Windows Media Video 9 Encoder
|  | wmvsdecd.dll | 6.1.7601.19091 | Windows Media Screen Decoder
|  | wmvsencd.dll | 6.1.7601.19091 | Windows Media Screen Encoder
|  | wmvxencd.dll | 6.1.7601.19091 | Windows Media Video Encoder
|  | wow32.dll | 6.1.7601.24308 | Wow32
|  | wpc.dll | 1.0.0.1 | Библиотека параметров родительского контроля
|  | wpcao.dll | 6.1.7600.16385 | Администраторская замена WPC
|  | wpcsvc.dll | 1.0.0.1 | Служба фильтрации родительского контроля Windows
|  | wpdshext.dll | 6.1.7601.18738 | Расширение оболочки для переносных устройств
|  | wpdshserviceobj.dll | 6.1.7601.17514 | Windows Portable Device Shell Service Object
|  | wpdsp.dll | 6.1.7601.17514 | WMDM Service Provider for Windows Portable Devices
|  | wpdwcn.dll | 6.1.7601.17514 | Мастер подключения переносных устройств по технологии WCN
|  | wrap_oal.dll | 2.2.0.5 | OpenAL32
|  | ws2_32.dll | 6.1.7601.23451 | 32-разрядная библиотека Windows Socket 2.0
|  | ws2help.dll | 6.1.7600.16385 | Windows Socket 2.0 Helper for Windows NT
|  | wscapi.dll | 6.1.7601.17514 | Windows Security Center API
|  | wscinterop.dll | 6.1.7600.16385 | Windows Health Center WSC Interop
|  | wscisvif.dll | 6.1.7600.16385 | Windows Security Center ISV API
|  | wscmisetup.dll | 6.1.7600.16385 | Installers for Winsock Transport and Name Space Providers
|  | wscproxystub.dll | 6.1.7600.16385 | Windows Security Center ISV Proxy Stub
|  | wsdapi.dll | 6.1.7601.17514 | Веб-службы для библиотек DLL API-интерфейсов устройств
|  | wsdchngr.dll | 6.1.7601.17514 | WSD Challenge Component
|  | wsecedit.dll | 6.1.7600.16385 | Модуль интерфейса конфигурации безопасности
|  | wshbth.dll | 6.1.7601.17514 | Windows Sockets Helper DLL
|  | wshcon.dll | 5.8.7601.24288 | Microsoft ® Windows Script Controller
|  | wshelper.dll | 6.1.7600.16385 | Библиотека DLL модуля поддержки оболочки Winsock Net
|  | wshext.dll | 5.8.7600.16385 | Microsoft ® Shell Extension for Windows Script Host
|  | wship6.dll | 6.1.7600.16385 | Библиотека DLL помощника Winsock2 (TL/IPv6)
|  | wshirda.dll | 6.1.7601.17514 | Windows Sockets Helper DLL
|  | wshqos.dll | 6.1.7601.24000 | Библиотека DLL помощника службы QoS Winsock2
|  | wshrm.dll | 6.1.7601.19055 | Вспомогательная библиотека DLL для сокетов Windows для PGM
|  | wshtcpip.dll | 6.1.7600.16385 | Библиотека DLL помощника службы Winsock2 (TL/IPv4)
|  | wsmanmigrationplugin.dll | 6.1.7601.23512 | WinRM Migration Plugin
|  | wsmauto.dll | 6.1.7601.23512 | WSMAN Automation
|  | wsmplpxy.dll | 6.1.7601.23512 | wsmplpxy
|  | wsmres.dll | 6.1.7601.23512 | Библиотека DLL ресурсов WSMan
|  | wsmsvc.dll | 6.1.7601.23512 | Служба WSMan
|  | wsmwmipl.dll | 6.1.7601.23512 | WSMAN WMI Provider
|  | wsnmp32.dll | 6.1.7601.24080 | Microsoft WinSNMP v2.0 Manager API
|  | wsock32.dll | 6.1.7600.16385 | Windows Socket 32-Bit DLL
|  | wtsapi32.dll | 6.1.7601.17514 | Windows Remote Desktop Session Host Server SDK APIs
|  | wuapi.dll | 7.6.7601.24085 | API клиента Центра обновления Windows
|  | wudriver.dll | 7.6.7601.24085 | Windows Update WUDriver Stub
|  | wups.dll | 7.6.7601.24085 | Windows Update client proxy stub
|  | wuwebv.dll | 7.6.7601.24085 | Windows Update Vista Web Control
|  | wvc.dll | 6.1.7601.23841 | Windows Visual Components
|  | wwanapi.dll | 6.1.7600.16385 | Mbnapi
|  | wwapi.dll | 8.1.2.0 | WWAN API
|  | wzcdlg.dll | 6.1.7600.16385 | Windows Connect Now - Flash Config Enrollee
|  | x3daudio1_0.dll | 9.11.519.0 | X3DAudio
|  | x3daudio1_1.dll | 9.15.779.0 | X3DAudio
|  | x3daudio1_2.dll | 9.21.1148.0 | X3DAudio
|  | x3daudio1_3.dll | 9.22.1284.0 | X3DAudio
|  | x3daudio1_4.dll | 9.23.1350.0 | X3DAudio
|  | x3daudio1_5.dll | 9.25.1476.0 | X3DAudio
|  | x3daudio1_6.dll | 9.26.1590.0 | 3D Audio Library
|  | x3daudio1_7.dll | 9.28.1886.0 | 3D Audio Library
|  | xactengine2_0.dll | 9.11.519.0 | XACT Engine API
|  | xactengine2_1.dll | 9.12.589.0 | XACT Engine API
|  | xactengine2_10.dll | 9.21.1148.0 | XACT Engine API
|  | xactengine2_2.dll | 9.13.644.0 | XACT Engine API
|  | xactengine2_3.dll | 9.14.701.0 | XACT Engine API
|  | xactengine2_4.dll | 9.15.779.0 | XACT Engine API
|  | xactengine2_5.dll | 9.16.857.0 | XACT Engine API
|  | xactengine2_6.dll | 9.17.892.0 | XACT Engine API
|  | xactengine2_7.dll | 9.18.944.0 | XACT Engine API
|  | xactengine2_8.dll | 9.19.1007.0 | XACT Engine API
|  | xactengine2_9.dll | 9.20.1057.0 | XACT Engine API
|  | xactengine3_0.dll | 9.22.1284.0 | XACT Engine API
|  | xactengine3_1.dll | 9.23.1350.0 | XACT Engine API
|  | xactengine3_2.dll | 9.24.1400.0 | XACT Engine API
|  | xactengine3_3.dll | 9.25.1476.0 | XACT Engine API
|  | xactengine3_4.dll | 9.26.1590.0 | XACT Engine API
|  | xactengine3_5.dll | 9.27.1734.0 | XACT Engine API
|  | xactengine3_6.dll | 9.28.1886.0 | XACT Engine API
|  | xactengine3_7.dll | 9.29.1962.0 | XACT Engine API
|  | xapofx1_0.dll | 9.23.1350.0 | XAPOFX
|  | xapofx1_1.dll | 9.24.1400.0 | XAPOFX
|  | xapofx1_2.dll | 9.25.1476.0 | XAPOFX
|  | xapofx1_3.dll | 9.26.1590.0 | Audio Effect Library
|  | xapofx1_4.dll | 9.28.1886.0 | Audio Effect Library
|  | xapofx1_5.dll | 9.29.1962.0 | Audio Effect Library
|  | xaudio2_0.dll | 9.22.1284.0 | XAudio2 Game Audio API
|  | xaudio2_1.dll | 9.23.1350.0 | XAudio2 Game Audio API
|  | xaudio2_2.dll | 9.24.1400.0 | XAudio2 Game Audio API
|  | xaudio2_3.dll | 9.25.1476.0 | XAudio2 Game Audio API
|  | xaudio2_4.dll | 9.26.1590.0 | XAudio2 Game Audio API
|  | xaudio2_5.dll | 9.27.1734.0 | XAudio2 Game Audio API
|  | xaudio2_6.dll | 9.28.1886.0 | XAudio2 Game Audio API
|  | xaudio2_7.dll | 9.29.1962.0 | XAudio2 Game Audio API
|  | xinput1_1.dll | 9.12.589.0 | Microsoft Common Controller API
|  | xinput1_2.dll | 9.14.701.0 | Microsoft Common Controller API
|  | xinput1_3.dll | 9.18.944.0 | Microsoft Common Controller API
|  | xinput9_1_0.dll | 6.1.7600.16385 | Общий котроллер XNA
|  | xlive.dll | 3.5.88.0 | Games for Windows - LIVE DLL
|  | xlivefnt.dll | 3.5.88.0 | XLive Fonts DLL
|  | xliveinstall.dll | 3.2.6.0 | XLiveInstall DLL
|  | xmlfilter.dll | 2008.0.7600.16385 | Фильтр XML
|  | xmllite.dll | 1.3.1001.0 | Microsoft XmlLite Library
|  | xmlprovi.dll | 6.1.7600.16385 | Network Provisioning Service Client API
|  | xolehlp.dll | 2001.12.8530.16385 | Microsoft Distributed Transaction Coordinator Helper APIs DLL
|  | xpsfilt.dll | 6.1.7600.16385 | XML Paper Specification Document IFilter
|  | xpsgdiconverter.dll | 6.2.9200.16492 | XPS to GDI Converter
|  | xpsprint.dll | 6.2.9200.16492 | XPS Printing DLL
|  | xpsrasterservice.dll | 6.1.7601.17514 | XPS Rasterization Service Component
|  | xpsservices.dll | 6.1.7601.17514 | Xps Object Model in memory creation and deserialization
|  | xpsshhdr.dll | 6.1.7600.16385 | Package Document Shell Extension Handler
|  | xpssvcs.dll | 6.1.7600.16385 | Native Code Xps Services Library
|  | xwizards.dll | 6.1.7600.16385 | Расширенный модуль диспетчера мастеров
|  | xwreg.dll | 6.1.7600.16385 | Extensible Wizard Registration Manager Module
|  | xwtpdui.dll | 6.1.7600.16385 | Модуль типа расширенного мастера для DUI
|  | xwtpw32.dll | 6.1.7600.16385 | Модуль типа расширенного мастера для Win32
|  | zipfldr.dll | 6.1.7601.24168 | Сжатые ZIP-папки

Сертификаты

| [ Certificate Authorities / AlphaSSL CA - SHA256 - G2 ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA256 RSA (1.2.840.113549.1.1.11)
|  |  | Серийный номер | 31 36 F0 4E 44 01 00 00 00 00 04
|  |  | Срок действия | 20.02.2014 - 20.02.2024
|  |  | MD5 Hash | 342E1E02D91852D4A66F8A892167C8FA
|  |  | SHA1 Hash | 4C27431717565A3A07F3E6D0032C4258949CF9EC
|  | Свойства эмитента:
|  |  | Имя | GlobalSign Root CA
|  |  | Организация | GlobalSign nv-sa
|  |  | Подразделение | Root CA
|  |  | Страна | Belgium
|  | Свойства субъекта:
|  |  | Имя | AlphaSSL CA - SHA256 - G2
|  |  | Организация | GlobalSign nv-sa
|  |  | Страна | Belgium
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Certificate Authorities / Certum Code Signing CA ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA1 RSA (1.2.840.113549.1.1.5)
|  |  | Серийный номер | 7E F2 85 22 D2 1D 4E F2 D7 0F D4 3F D8 88 6B 43
|  |  | Срок действия | 20.09.2011 - 21.09.2026
|  |  | MD5 Hash | FB8BED73A84BD009F189BD18BC99BB12
|  |  | SHA1 Hash | D19F08C8147BE7A70782FA936B17431F4F6A17FB
|  | Свойства эмитента:
|  |  | Имя | Certum Trusted Network CA
|  |  | Организация | Unizeto Technologies S.A.
|  |  | Подразделение | Certum Certification Authority
|  |  | Страна | Poland
|  | Свойства субъекта:
|  |  | Имя | Certum Code Signing CA
|  |  | Организация | Unizeto Technologies S.A.
|  |  | Подразделение | Certum Certification Authority
|  |  | Страна | Poland
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Certificate Authorities / COMODO RSA Certification Authority ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA384 RSA (1.2.840.113549.1.1.12)
|  |  | Серийный номер | 22 DE 84 FC A2 70 D7 AB 8E F3 49 EB 56 EE 66 27
|  |  | Срок действия | 30.05.2000 - 30.05.2020
|  |  | MD5 Hash | 1EDAF9AE99CE2920667D0E9A8B3F8C9C
|  |  | SHA1 Hash | F5AD0BCC1AD56CD150725B1C866C30AD92EF21B0
|  | Свойства эмитента:
|  |  | Имя | AddTrust External CA Root
|  |  | Организация | AddTrust AB
|  |  | Подразделение | AddTrust External TTP Network
|  |  | Страна | Sweden
|  | Свойства субъекта:
|  |  | Имя | COMODO RSA Certification Authority
|  |  | Организация | COMODO CA Limited
|  |  | Страна | United Kingdom
|  |  | Местное название | Salford
|  |  | Область/район | Greater Manchester
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Certificate Authorities / COMODO RSA Domain Validation Secure Server CA ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA384 RSA (1.2.840.113549.1.1.12)
|  |  | Серийный номер | 07 8C 7C A3 DB 6E 8A 14 6C 36 75 D9 EA 6E 2E 2B
|  |  | Срок действия | 12.02.2014 - 12.02.2029
|  |  | MD5 Hash | 83E10465B722EF33FF0B6F535E8D996B
|  |  | SHA1 Hash | 339CDD57CFD5B141169B615FF31428782D1DA639
|  | Свойства эмитента:
|  |  | Имя | COMODO RSA Certification Authority
|  |  | Организация | COMODO CA Limited
|  |  | Страна | United Kingdom
|  |  | Местное название | Salford
|  |  | Область/район | Greater Manchester
|  | Свойства субъекта:
|  |  | Имя | COMODO RSA Domain Validation Secure Server CA
|  |  | Организация | COMODO CA Limited
|  |  | Страна | United Kingdom
|  |  | Местное название | Salford
|  |  | Область/район | Greater Manchester
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Certificate Authorities / COMODO RSA Organization Validation Secure Server CA ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA384 RSA (1.2.840.113549.1.1.12)
|  |  | Серийный номер | A6 3C B9 6B 73 D1 F6 7E 93 81 A4 B5 7F 5E 82 36
|  |  | Срок действия | 12.02.2014 - 12.02.2029
|  |  | MD5 Hash | 9129733212D5F5651864D86B7BAE0B98
|  |  | SHA1 Hash | 104C63D2546B8021DD105E9FBA5A8D78169F6B32
|  | Свойства эмитента:
|  |  | Имя | COMODO RSA Certification Authority
|  |  | Организация | COMODO CA Limited
|  |  | Страна | United Kingdom
|  |  | Местное название | Salford
|  |  | Область/район | Greater Manchester
|  | Свойства субъекта:
|  |  | Имя | COMODO RSA Organization Validation Secure Server CA
|  |  | Организация | COMODO CA Limited
|  |  | Страна | United Kingdom
|  |  | Местное название | Salford
|  |  | Область/район | Greater Manchester
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Certificate Authorities / DigiCert SHA2 High Assurance Server CA ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA256 RSA (1.2.840.113549.1.1.11)
|  |  | Серийный номер | 9F 15 5D B8 42 2B C0 6D F3 F2 5C DC A4 E7 E1 04
|  |  | Срок действия | 22.10.2013 - 22.10.2028
|  |  | MD5 Hash | AAEE5CF8B0D8596D2E0CBE67421CF7DB
|  |  | SHA1 Hash | A031C46782E6E6C662C2C87C76DA9AA62CCABD8E
|  | Свойства эмитента:
|  |  | Имя | DigiCert High Assurance EV Root CA
|  |  | Организация | DigiCert Inc
|  |  | Подразделение | www.digicert.com
|  |  | Страна | United States
|  | Свойства субъекта:
|  |  | Имя | DigiCert SHA2 High Assurance Server CA
|  |  | Организация | DigiCert Inc
|  |  | Подразделение | www.digicert.com
|  |  | Страна | United States
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Certificate Authorities / DigiCert SHA2 Secure Server CA ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA256 RSA (1.2.840.113549.1.1.11)
|  |  | Серийный номер | 91 BC CF 4B 72 8B 43 88 C8 75 CA 6E EB A3 FD 01
|  |  | Срок действия | 08.03.2013 - 08.03.2023
|  |  | MD5 Hash | 345EFF15B7A49ADD451B65A7F4BDC6AE
|  |  | SHA1 Hash | 1FB86B1168EC743154062E8C9CC5B171A4B7CCB4
|  | Свойства эмитента:
|  |  | Имя | DigiCert Global Root CA
|  |  | Организация | DigiCert Inc
|  |  | Подразделение | www.digicert.com
|  |  | Страна | United States
|  | Свойства субъекта:
|  |  | Имя | DigiCert SHA2 Secure Server CA
|  |  | Организация | DigiCert Inc
|  |  | Страна | United States
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Certificate Authorities / Gandi Standard SSL CA 2 ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA384 RSA (1.2.840.113549.1.1.12)
|  |  | Серийный номер | E3 50 98 A1 A6 CB 97 85 3B AB 38 94 3B DC E4 05
|  |  | Срок действия | 12.09.2014 - 12.09.2024
|  |  | MD5 Hash | 1A9A69A81F6DA92D87F7694E16D8B879
|  |  | SHA1 Hash | 247106A405B288A46E70A0262717162D0903E734
|  | Свойства эмитента:
|  |  | Имя | USERTrust RSA Certification Authority
|  |  | Организация | The USERTRUST Network
|  |  | Страна | United States
|  |  | Местное название | Jersey City
|  |  | Область/район | New Jersey
|  | Свойства субъекта:
|  |  | Имя | Gandi Standard SSL CA 2
|  |  | Организация | Gandi
|  |  | Страна | France
|  |  | Местное название | Paris
|  |  | Область/район | Paris
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Certificate Authorities / GeoTrust EV SSL CA - G4 ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA256 RSA (1.2.840.113549.1.1.11)
|  |  | Серийный номер | 44 A5 82 D0 05 08 0D 72 8A 44 F0 CF EB 90 8A 6E
|  |  | Срок действия | 31.10.2013 - 31.10.2023
|  |  | MD5 Hash | A69F662E7988448723092FEA968D4C59
|  |  | SHA1 Hash | 3056B343485B9D55F3E2B177A895BB0463EE3EFD
|  | Свойства эмитента:
|  |  | Имя | GeoTrust Primary Certification Authority
|  |  | Организация | GeoTrust Inc.
|  |  | Страна | United States
|  | Свойства субъекта:
|  |  | Имя | GeoTrust EV SSL CA - G4
|  |  | Организация | GeoTrust Inc.
|  |  | Страна | United States
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Certificate Authorities / GeoTrust RSA CA 2018 ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA256 RSA (1.2.840.113549.1.1.11)
|  |  | Серийный номер | 73 61 C4 14 CE 9F A3 1D 94 E1 F7 23 18 FE 46 05
|  |  | Срок действия | 06.11.2017 - 06.11.2027
|  |  | MD5 Hash | A95D7F13A64A5EBE00364D8BE67DECED
|  |  | SHA1 Hash | 7CCC2A87E3949F20572B18482980505FA90CAC3B
|  | Свойства эмитента:
|  |  | Имя | DigiCert Global Root CA
|  |  | Организация | DigiCert Inc
|  |  | Подразделение | www.digicert.com
|  |  | Страна | United States
|  | Свойства субъекта:
|  |  | Имя | GeoTrust RSA CA 2018
|  |  | Организация | DigiCert Inc
|  |  | Подразделение | www.digicert.com
|  |  | Страна | United States
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Certificate Authorities / GeoTrust SSL CA - G3 ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA256 RSA (1.2.840.113549.1.1.11)
|  |  | Серийный номер | 6F 3A 02
|  |  | Срок действия | 05.11.2013 - 20.05.2022
|  |  | MD5 Hash | 36A4B6859FD764E787EE42FD3A9305DB
|  |  | SHA1 Hash | 5AEAEE3F7F2A9449CEBAFEEC68FDD184F20124A7
|  | Свойства эмитента:
|  |  | Имя | GeoTrust Global CA
|  |  | Организация | GeoTrust Inc.
|  |  | Страна | United States
|  | Свойства субъекта:
|  |  | Имя | GeoTrust SSL CA - G3
|  |  | Организация | GeoTrust Inc.
|  |  | Страна | United States
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Certificate Authorities / GlobalSign Domain Validation CA - SHA256 - G2 ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA256 RSA (1.2.840.113549.1.1.11)
|  |  | Серийный номер | 20 3E F0 4E 44 01 00 00 00 00 04
|  |  | Срок действия | 20.02.2014 - 20.02.2024
|  |  | MD5 Hash | ECF535C505B7752B0AF188A915A23786
|  |  | SHA1 Hash | 736A4DC679D682DA321563647C60F699F0DFC268
|  | Свойства эмитента:
|  |  | Имя | GlobalSign Root CA
|  |  | Организация | GlobalSign nv-sa
|  |  | Подразделение | Root CA
|  |  | Страна | Belgium
|  | Свойства субъекта:
|  |  | Имя | GlobalSign Domain Validation CA - SHA256 - G2
|  |  | Организация | GlobalSign nv-sa
|  |  | Страна | Belgium
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Certificate Authorities / GlobalSign Organization Validation CA - SHA256 - G2 ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA256 RSA (1.2.840.113549.1.1.11)
|  |  | Серийный номер | 47 42 F0 4E 44 01 00 00 00 00 04
|  |  | Срок действия | 20.02.2014 - 20.02.2024
|  |  | MD5 Hash | D3E8706D8292ACE4DDEBF7A8BBBD566B
|  |  | SHA1 Hash | 902EF2DEEB3C5B13EA4C3D5193629309E231AE55
|  | Свойства эмитента:
|  |  | Имя | GlobalSign Root CA
|  |  | Организация | GlobalSign nv-sa
|  |  | Подразделение | Root CA
|  |  | Страна | Belgium
|  | Свойства субъекта:
|  |  | Имя | GlobalSign Organization Validation CA - SHA256 - G2
|  |  | Организация | GlobalSign nv-sa
|  |  | Страна | Belgium
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Certificate Authorities / Go Daddy Secure Certificate Authority - G2 ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA256 RSA (1.2.840.113549.1.1.11)
|  |  | Серийный номер | 07
|  |  | Срок действия | 03.05.2011 - 03.05.2031
|  |  | MD5 Hash | 96C25031BC0DC35CFBA723731E1B4140
|  |  | SHA1 Hash | 27AC9369FAF25207BB2627CEFACCBE4EF9C319B8
|  | Свойства эмитента:
|  |  | Имя | Go Daddy Root Certificate Authority - G2
|  |  | Организация | GoDaddy.com, Inc.
|  |  | Страна | United States
|  |  | Местное название | Scottsdale
|  |  | Область/район | Arizona
|  | Свойства субъекта:
|  |  | Имя | Go Daddy Secure Certificate Authority - G2
|  |  | Организация | GoDaddy.com, Inc.
|  |  | Подразделение | http://certs.godaddy.com/repository/
|  |  | Страна | United States
|  |  | Местное название | Scottsdale
|  |  | Область/район | Arizona
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Certificate Authorities / Google Internet Authority G2 ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA256 RSA (1.2.840.113549.1.1.11)
|  |  | Серийный номер | DF 27 66 7B 05 EF 77 A7 59 FA B0 88 25 21 00 01
|  |  | Срок действия | 22.05.2017 - 01.01.2019
|  |  | MD5 Hash | 17866CCBD224BD2FF9DF48B95118F935
|  |  | SHA1 Hash | A6120FC0B4664FAD0B3B6FFD5F7A33E561DDB87D
|  | Свойства эмитента:
|  |  | Имя | GeoTrust Global CA
|  |  | Организация | GeoTrust Inc.
|  |  | Страна | United States
|  | Свойства субъекта:
|  |  | Имя | Google Internet Authority G2
|  |  | Организация | Google Inc
|  |  | Страна | United States
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Certificate Authorities / Let's Encrypt Authority X3 ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA256 RSA (1.2.840.113549.1.1.11)
|  |  | Серийный номер | 08 A7 EC 85 0B 6A 73 85 53 01 00 00 42 41 01 0A
|  |  | Срок действия | 17.03.2016 - 17.03.2021
|  |  | MD5 Hash | B15409274F54AD8F023D3B85A5ECEC5D
|  |  | SHA1 Hash | E6A3B45B062D509B3382282D196EFE97D5956CCB
|  | Свойства эмитента:
|  |  | Имя | DST Root CA X3
|  |  | Организация | Digital Signature Trust Co.
|  | Свойства субъекта:
|  |  | Имя | Let's Encrypt Authority X3
|  |  | Организация | Let's Encrypt
|  |  | Страна | United States
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Certificate Authorities / Microsoft IT TLS CA 1 ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA256 RSA (1.2.840.113549.1.1.11)
|  |  | Серийный номер | 55 BF 51 39 3E 4D 16 2D DA 9C BE 1B 50 7A B8 08
|  |  | Срок действия | 20.05.2016 - 20.05.2024
|  |  | MD5 Hash | 7065FDEE6E15751D72090E6EF4D3DDA8
|  |  | SHA1 Hash | 417E225037FBFAA4F95761D5AE729E1AEA7E3A42
|  | Свойства эмитента:
|  |  | Имя | Baltimore CyberTrust Root
|  |  | Организация | Baltimore
|  |  | Подразделение | CyberTrust
|  |  | Страна | Ireland
|  | Свойства субъекта:
|  |  | Имя | Microsoft IT TLS CA 1
|  |  | Организация | Microsoft Corporation
|  |  | Подразделение | Microsoft IT
|  |  | Страна | United States
|  |  | Местное название | Redmond
|  |  | Область/район | Washington
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Certificate Authorities / Microsoft IT TLS CA 4 ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA256 RSA (1.2.840.113549.1.1.11)
|  |  | Серийный номер | B3 FE CD A8 6A 92 60 C4 F6 A9 B1 3E B0 B3 6A 0B
|  |  | Срок действия | 20.05.2016 - 20.05.2024
|  |  | MD5 Hash | 53F67C5CC529FF29D68FC4E4DCABB2FD
|  |  | SHA1 Hash | 8A38755D0996823FE8FA3116A277CE446EAC4E99
|  | Свойства эмитента:
|  |  | Имя | Baltimore CyberTrust Root
|  |  | Организация | Baltimore
|  |  | Подразделение | CyberTrust
|  |  | Страна | Ireland
|  | Свойства субъекта:
|  |  | Имя | Microsoft IT TLS CA 4
|  |  | Организация | Microsoft Corporation
|  |  | Подразделение | Microsoft IT
|  |  | Страна | United States
|  |  | Местное название | Redmond
|  |  | Область/район | Washington
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Certificate Authorities / Microsoft Secure Server CA 2011 ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA256 RSA (1.2.840.113549.1.1.11)
|  |  | Серийный номер | 04 00 00 00 00 00 18 B7 3F 61
|  |  | Срок действия | 19.10.2011 - 19.10.2026
|  |  | MD5 Hash | 62455357DD57CB80C32AB295743CCCC0
|  |  | SHA1 Hash | 83DA05A9886F7658BE73ACF0A4930C0F99B92F01
|  | Свойства эмитента:
|  |  | Имя | Microsoft Root Certificate Authority 2011
|  |  | Организация | Microsoft Corporation
|  |  | Страна | United States
|  |  | Местное название | Redmond
|  |  | Область/район | Washington
|  | Свойства субъекта:
|  |  | Имя | Microsoft Secure Server CA 2011
|  |  | Организация | Microsoft Corporation
|  |  | Страна | United States
|  |  | Местное название | Redmond
|  |  | Область/район | Washington
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Certificate Authorities / Microsoft Windows Hardware Compatibility ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | MD5 RSA (1.2.840.113549.1.1.4)
|  |  | Серийный номер | A0 69 FE 8F 9A 3F D1 11 8B 19
|  |  | Срок действия | 01.10.1997 - 31.12.2002
|  |  | MD5 Hash | 09C254BDE4EA50F26D1497F29C51AF6D
|  |  | SHA1 Hash | 109F1CAED645BB78B3EA2B94C0697C740733031C
|  | Свойства эмитента:
|  |  | Имя | Microsoft Root Authority
|  |  | Подразделение | Copyright (c) 1997 Microsoft Corp.
|  |  | Подразделение | Microsoft Corporation
|  | Свойства субъекта:
|  |  | Имя | Microsoft Windows Hardware Compatibility
|  |  | Подразделение | Copyright (c) 1997 Microsoft Corp.
|  |  | Подразделение | Microsoft Windows Hardware Compatibility Intermediate CA
|  |  | Подразделение | Microsoft Corporation
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Certificate Authorities / Oracle SSL CA - G2 ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA256 RSA (1.2.840.113549.1.1.11)
|  |  | Серийный номер | CC A5 E1 B0 E6 33 E2 B0 3A 66 E2 6D 7E BB 35 31
|  |  | Срок действия | 06.01.2015 - 06.01.2025
|  |  | MD5 Hash | 799A2E461511ACCB368DEFA35DF21614
|  |  | SHA1 Hash | 0386D939CF7BA788552734185BEAD0B13E873914
|  | Свойства эмитента:
|  |  | Имя | VeriSign Class 3 Public Primary Certification Authority - G5
|  |  | Организация | VeriSign, Inc.
|  |  | Подразделение | VeriSign Trust Network
|  |  | Подразделение | (c) 2006 VeriSign, Inc. - For authorized use only
|  |  | Страна | United States
|  | Свойства субъекта:
|  |  | Имя | Oracle SSL CA - G2
|  |  | Организация | Oracle Corporation
|  |  | Подразделение | Symantec Trust Network
|  |  | Страна | United States
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Certificate Authorities / RapidSSL RSA CA 2018 ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA256 RSA (1.2.840.113549.1.1.11)
|  |  | Серийный номер | 49 53 AB BB B4 02 D7 83 8C 5C 4B CD 46 A2 A5 08
|  |  | Срок действия | 06.11.2017 - 06.11.2027
|  |  | MD5 Hash | EB2F0FF332094D37434E4DBFBACC9470
|  |  | SHA1 Hash | 98C6A8DC887963BA3CF9C2731CBDD3F7DE05AC2D
|  | Свойства эмитента:
|  |  | Имя | DigiCert Global Root CA
|  |  | Организация | DigiCert Inc
|  |  | Подразделение | www.digicert.com
|  |  | Страна | United States
|  | Свойства субъекта:
|  |  | Имя | RapidSSL RSA CA 2018
|  |  | Организация | DigiCert Inc
|  |  | Подразделение | www.digicert.com
|  |  | Страна | United States
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Certificate Authorities / RapidSSL SHA256 CA - G2 ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA256 RSA (1.2.840.113549.1.1.11)
|  |  | Серийный номер | C7 94 43 09 3D 82 B8 B8 1C 49 36 D4 40 94 E9 48
|  |  | Срок действия | 10.06.2014 - 10.06.2024
|  |  | MD5 Hash | DEDE3594C7937624440DCD229E55F9B7
|  |  | SHA1 Hash | 2E4916B07F3DE90C8DDE2566FD9B9B400D89BBBA
|  | Свойства эмитента:
|  |  | Имя | GeoTrust Primary Certification Authority - G3
|  |  | Организация | GeoTrust Inc.
|  |  | Подразделение | (c) 2008 GeoTrust Inc. - For authorized use only
|  |  | Страна | United States
|  | Свойства субъекта:
|  |  | Имя | RapidSSL SHA256 CA - G2
|  |  | Организация | GeoTrust Inc.
|  |  | Страна | United States
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Certificate Authorities / RapidSSL SHA256 CA - G3 ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA256 RSA (1.2.840.113549.1.1.11)
|  |  | Серийный номер | 77 3A 02
|  |  | Срок действия | 29.08.2014 - 20.05.2022
|  |  | MD5 Hash | 23BB075FACFBFB026935B31FB6EE063B
|  |  | SHA1 Hash | 0E34141846E7423D37F20DC0AB06C9BBD843DC24
|  | Свойства эмитента:
|  |  | Имя | GeoTrust Global CA
|  |  | Организация | GeoTrust Inc.
|  |  | Страна | United States
|  | Свойства субъекта:
|  |  | Имя | RapidSSL SHA256 CA - G3
|  |  | Организация | GeoTrust Inc.
|  |  | Страна | United States
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Certificate Authorities / RapidSSL SHA256 CA ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA256 RSA (1.2.840.113549.1.1.11)
|  |  | Серийный номер | 71 3A 02
|  |  | Срок действия | 12.12.2013 - 21.05.2022
|  |  | MD5 Hash | 901103DB6490BCBA382E65F965386519
|  |  | SHA1 Hash | C86EDBC71AB05078F61ACDF3D8DC5DB61EB75FB6
|  | Свойства эмитента:
|  |  | Имя | GeoTrust Global CA
|  |  | Организация | GeoTrust Inc.
|  |  | Страна | United States
|  | Свойства субъекта:
|  |  | Имя | RapidSSL SHA256 CA
|  |  | Организация | GeoTrust Inc.
|  |  | Страна | United States
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Certificate Authorities / Root Agency ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | MD5 RSA (1.2.840.113549.1.1.4)
|  |  | Серийный номер | F4 35 5C AA D4 B8 CF 11 8A 64 00 AA 00 6C 37 06
|  |  | Срок действия | 29.05.1996 - 01.01.2040
|  |  | MD5 Hash | C0A723F0DA35026B21EDB17597F1D470
|  |  | SHA1 Hash | FEE449EE0E3965A5246F000E87FDE2A065FD89D4
|  | Свойства эмитента:
|  |  | Имя | Root Agency
|  | Свойства субъекта:
|  |  | Имя | Root Agency
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Certificate Authorities / Symantec Class 3 EV SSL CA - G3 ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA256 RSA (1.2.840.113549.1.1.11)
|  |  | Серийный номер | B4 DA 3A 4D 65 AD 3F 7F D3 F2 EF 6F 6F 4A E1 7E
|  |  | Срок действия | 31.10.2013 - 31.10.2023
|  |  | MD5 Hash | DF51CE65BC43F91B3E1ECF48AB233625
|  |  | SHA1 Hash | E3FC0AD84F2F5A83ED6F86F567F8B14B40DCBF12
|  | Свойства эмитента:
|  |  | Имя | VeriSign Class 3 Public Primary Certification Authority - G5
|  |  | Организация | VeriSign, Inc.
|  |  | Подразделение | VeriSign Trust Network
|  |  | Подразделение | (c) 2006 VeriSign, Inc. - For authorized use only
|  |  | Страна | United States
|  | Свойства субъекта:
|  |  | Имя | Symantec Class 3 EV SSL CA - G3
|  |  | Организация | Symantec Corporation
|  |  | Подразделение | Symantec Trust Network
|  |  | Страна | United States
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Certificate Authorities / Symantec Class 3 Extended Validation Code Signing CA - G2 ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA256 RSA (1.2.840.113549.1.1.11)
|  |  | Серийный номер | 49 7F 12 D5 8D 11 AC CF B8 97 9C 75 CB 32 1A 19
|  |  | Срок действия | 04.03.2014 - 04.03.2024
|  |  | MD5 Hash | 5CFFC3DED2AD28152293349639C54964
|  |  | SHA1 Hash | 5B8F88C80A73D35F76CD412A9E74E916594DFA67
|  | Свойства эмитента:
|  |  | Имя | VeriSign Class 3 Public Primary Certification Authority - G5
|  |  | Организация | VeriSign, Inc.
|  |  | Подразделение | VeriSign Trust Network
|  |  | Подразделение | (c) 2006 VeriSign, Inc. - For authorized use only
|  |  | Страна | United States
|  | Свойства субъекта:
|  |  | Имя | Symantec Class 3 Extended Validation Code Signing CA - G2
|  |  | Организация | Symantec Corporation
|  |  | Подразделение | Symantec Trust Network
|  |  | Страна | United States
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Certificate Authorities / Symantec Class 3 Secure Server CA - G4 ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA256 RSA (1.2.840.113549.1.1.11)
|  |  | Серийный номер | FF 99 06 93 30 8D 41 40 34 B7 70 38 74 B9 3F 51
|  |  | Срок действия | 31.10.2013 - 31.10.2023
|  |  | MD5 Hash | 23D5858EBC8986107CB7AC1E17F726C5
|  |  | SHA1 Hash | FF67367C5CD4DE4AE18BCCE1D70FDABD7C866135
|  | Свойства эмитента:
|  |  | Имя | VeriSign Class 3 Public Primary Certification Authority - G5
|  |  | Организация | VeriSign, Inc.
|  |  | Подразделение | VeriSign Trust Network
|  |  | Подразделение | (c) 2006 VeriSign, Inc. - For authorized use only
|  |  | Страна | United States
|  | Свойства субъекта:
|  |  | Имя | Symantec Class 3 Secure Server CA - G4
|  |  | Организация | Symantec Corporation
|  |  | Подразделение | Symantec Trust Network
|  |  | Страна | United States
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Certificate Authorities / thawte DV SSL CA - G2 ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA256 RSA (1.2.840.113549.1.1.11)
|  |  | Серийный номер | 51 9E F0 9E 91 0F D2 9D D9 0B 67 6A 2F E1 69 2C
|  |  | Срок действия | 10.06.2014 - 10.06.2024
|  |  | MD5 Hash | 45922B1A3E0CCBE5FDB82F04416C75F9
|  |  | SHA1 Hash | 4C036821E43413B663B06DCF014CE90D50347F99
|  | Свойства эмитента:
|  |  | Имя | thawte Primary Root CA
|  |  | Организация | thawte, Inc.
|  |  | Подразделение | Certification Services Division
|  |  | Подразделение | (c) 2006 thawte, Inc. - For authorized use only
|  |  | Страна | United States
|  | Свойства субъекта:
|  |  | Имя | thawte DV SSL CA - G2
|  |  | Организация | thawte, Inc.
|  |  | Подразделение | Domain Validated SSL
|  |  | Страна | United States
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Certificate Authorities / Thawte RSA CA 2018 ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA256 RSA (1.2.840.113549.1.1.11)
|  |  | Серийный номер | 2B 70 E6 1A B2 04 21 6C 0D 7E 6F 19 EF 8A 5A 02
|  |  | Срок действия | 06.11.2017 - 06.11.2027
|  |  | MD5 Hash | 42672E72F86C9BA154608D36BCCD3C61
|  |  | SHA1 Hash | 4DEEA7060D80BABF1643B4E0F0104C82995075B7
|  | Свойства эмитента:
|  |  | Имя | DigiCert Global Root CA
|  |  | Организация | DigiCert Inc
|  |  | Подразделение | www.digicert.com
|  |  | Страна | United States
|  | Свойства субъекта:
|  |  | Имя | Thawte RSA CA 2018
|  |  | Организация | DigiCert Inc
|  |  | Подразделение | www.digicert.com
|  |  | Страна | United States
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Certificate Authorities / thawte SHA256 Code Signing CA ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA256 RSA (1.2.840.113549.1.1.11)
|  |  | Серийный номер | CB 54 EE 18 9A 2B 3B C2 AF B1 DD 95 36 B7 A0 71
|  |  | Срок действия | 10.12.2013 - 10.12.2023
|  |  | MD5 Hash | 871953A98D4150C33C69A0C5AE9A68C6
|  |  | SHA1 Hash | D00CFDBF46C98A838BC10DC4E097AE0152C461BC
|  | Свойства эмитента:
|  |  | Имя | thawte Primary Root CA
|  |  | Организация | thawte, Inc.
|  |  | Подразделение | Certification Services Division
|  |  | Подразделение | (c) 2006 thawte, Inc. - For authorized use only
|  |  | Страна | United States
|  | Свойства субъекта:
|  |  | Имя | thawte SHA256 Code Signing CA
|  |  | Организация | thawte, Inc.
|  |  | Страна | United States
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Certificate Authorities / thawte SHA256 SSL CA ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA256 RSA (1.2.840.113549.1.1.11)
|  |  | Серийный номер | 32 71 AD E5 6C 2E 56 B6 69 26 9C C9 18 9E 34 36
|  |  | Срок действия | 23.05.2013 - 23.05.2023
|  |  | MD5 Hash | F4D37A1ED3E95D693F46C7595EB9BD1D
|  |  | SHA1 Hash | 67D147D5DAB7F28D663CA5B7A9568F087427B9F7
|  | Свойства эмитента:
|  |  | Имя | thawte Primary Root CA - G3
|  |  | Организация | thawte, Inc.
|  |  | Подразделение | Certification Services Division
|  |  | Подразделение | (c) 2008 thawte, Inc. - For authorized use only
|  |  | Страна | United States
|  | Свойства субъекта:
|  |  | Имя | thawte SHA256 SSL CA
|  |  | Организация | thawte, Inc.
|  |  | Страна | United States
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Certificate Authorities / Thawte TLS RSA CA G1 ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA256 RSA (1.2.840.113549.1.1.11)
|  |  | Серийный номер | 57 48 7C 09 F7 2F AE D2 62 FA 5B DE C5 E8 0E 09
|  |  | Срок действия | 02.11.2017 - 02.11.2027
|  |  | MD5 Hash | B6D2123EFCD2CF87C8676DF13D48CD30
|  |  | SHA1 Hash | C9FEFC763D9548B487696F047ACBA0ABE45C7BC1
|  | Свойства эмитента:
|  |  | Имя | DigiCert Global Root G2
|  |  | Организация | DigiCert Inc
|  |  | Подразделение | www.digicert.com
|  |  | Страна | United States
|  | Свойства субъекта:
|  |  | Имя | Thawte TLS RSA CA G1
|  |  | Организация | DigiCert Inc
|  |  | Подразделение | www.digicert.com
|  |  | Страна | United States
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Certificate Authorities / USERTrust RSA Certification Authority ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA384 RSA (1.2.840.113549.1.1.12)
|  |  | Серийный номер | 36 43 61 80 09 63 36 0C ED EC F4 5B 70 28 EA 13
|  |  | Срок действия | 30.05.2000 - 30.05.2020
|  |  | MD5 Hash | DB78CBD190952735D940BC80AC2432C0
|  |  | SHA1 Hash | EAB040689A0D805B5D6FD654FC168CFF00B78BE3
|  | Свойства эмитента:
|  |  | Имя | AddTrust External CA Root
|  |  | Организация | AddTrust AB
|  |  | Подразделение | AddTrust External TTP Network
|  |  | Страна | Sweden
|  | Свойства субъекта:
|  |  | Имя | USERTrust RSA Certification Authority
|  |  | Организация | The USERTRUST Network
|  |  | Страна | United States
|  |  | Местное название | Jersey City
|  |  | Область/район | New Jersey
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Certificate Authorities / VeriSign Class 3 Code Signing 2010 CA ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA1 RSA (1.2.840.113549.1.1.5)
|  |  | Серийный номер | C7 33 4B D4 C9 96 ED 86 1A FC 56 25 AA E5 00 52
|  |  | Срок действия | 08.02.2010 - 08.02.2020
|  |  | MD5 Hash | 4DF6E0FC400CAE9C052FAE98C66D379F
|  |  | SHA1 Hash | 495847A93187CFB8C71F840CB7B41497AD95C64F
|  | Свойства эмитента:
|  |  | Имя | VeriSign Class 3 Public Primary Certification Authority - G5
|  |  | Организация | VeriSign, Inc.
|  |  | Подразделение | VeriSign Trust Network
|  |  | Подразделение | (c) 2006 VeriSign, Inc. - For authorized use only
|  |  | Страна | United States
|  | Свойства субъекта:
|  |  | Имя | VeriSign Class 3 Code Signing 2010 CA
|  |  | Организация | VeriSign, Inc.
|  |  | Подразделение | VeriSign Trust Network
|  |  | Подразделение | Terms of use at https://www.verisign.com/rpa (c)10
|  |  | Страна | United States
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Certificate Authorities / www.verisign.com/CPS Incorp.by Ref. LIABILITY LTD.(c)97 VeriSign ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA1 RSA (1.2.840.113549.1.1.5)
|  |  | Серийный номер | 8F 07 93 3F 23 98 60 92 0F 2F D0 B4 BA EB FC 46
|  |  | Срок действия | 17.04.1997 - 25.10.2016
|  |  | MD5 Hash | ACD80EA27BB72CE700DC22724A5F1E92
|  |  | SHA1 Hash | D559A586669B08F46A30A133F8A9ED3D038E2EA8
|  | Свойства эмитента:
|  |  | Организация | VeriSign, Inc.
|  |  | Подразделение | Class 3 Public Primary Certification Authority
|  |  | Страна | United States
|  | Свойства субъекта:
|  |  | Организация | VeriSign Trust Network
|  |  | Подразделение | VeriSign, Inc.
|  |  | Подразделение | VeriSign International Server CA - Class 3
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ My Certificates / APNS certificate ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA1 RSA (1.2.840.113549.1.1.5)
|  |  | Серийный номер | 56 34 38 C7 EC A9 3F BC 08 04
|  |  | Срок действия | 13.09.2017 - 14.09.2018
|  |  | MD5 Hash | 49E1EC631335EE28B1D31BFB9F167623
|  |  | SHA1 Hash | 33C05D31C724DCAC188F595F6CCDEEA4226D5B4B
|  | Свойства эмитента:
|  |  | Имя | Apple iPhone Device CA
|  |  | Организация | Apple Inc.
|  |  | Подразделение | Apple iPhone
|  |  | Страна | United States
|  | Свойства субъекта:
|  |  | Имя | 2AF9582F-8416-48E1-9CE7-7F6A2E67F2E8
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / Actalis Authentication Root CA ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA256 RSA (1.2.840.113549.1.1.11)
|  |  | Серийный номер | CC E3 C4 42 97 11 0A 57
|  |  | Срок действия | 22.09.2011 - 22.09.2030
|  |  | MD5 Hash | 69C10D4F07A31BC3FE563D04BC11F6A6
|  |  | SHA1 Hash | F373B387065A28848AF2F34ACE192BDDC78E9CAC
|  | Свойства эмитента:
|  |  | Имя | Actalis Authentication Root CA
|  |  | Организация | Actalis S.p.A./03358520967
|  |  | Страна | Italy
|  |  | Местное название | Milan
|  | Свойства субъекта:
|  |  | Имя | Actalis Authentication Root CA
|  |  | Организация | Actalis S.p.A./03358520967
|  |  | Страна | Italy
|  |  | Местное название | Milan
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / AffirmTrust Commercial ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA256 RSA (1.2.840.113549.1.1.11)
|  |  | Серийный номер | 7C B1 A9 26 27 06 77 77
|  |  | Срок действия | 29.01.2010 - 31.12.2030
|  |  | MD5 Hash | 8292BA5BEFCD8A6FA63D55F984F6D6B7
|  |  | SHA1 Hash | F9B5B632455F9CBEEC575F80DCE96E2CC7B278B7
|  | Свойства эмитента:
|  |  | Имя | AffirmTrust Commercial
|  |  | Организация | AffirmTrust
|  |  | Страна | United States
|  | Свойства субъекта:
|  |  | Имя | AffirmTrust Commercial
|  |  | Организация | AffirmTrust
|  |  | Страна | United States
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / Certum Trusted Network CA ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA1 RSA (1.2.840.113549.1.1.5)
|  |  | Серийный номер | C0 44 04
|  |  | Срок действия | 22.10.2008 - 31.12.2029
|  |  | MD5 Hash | D5E98140C51869FC462C8975620FAA78
|  |  | SHA1 Hash | 07E032E020B72C3F192F0628A2593A19A70F069E
|  | Свойства эмитента:
|  |  | Имя | Certum Trusted Network CA
|  |  | Организация | Unizeto Technologies S.A.
|  |  | Подразделение | Certum Certification Authority
|  |  | Страна | Poland
|  | Свойства субъекта:
|  |  | Имя | Certum Trusted Network CA
|  |  | Организация | Unizeto Technologies S.A.
|  |  | Подразделение | Certum Certification Authority
|  |  | Страна | Poland
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / Certum Trusted Network CA ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA1 RSA (1.2.840.113549.1.1.5)
|  |  | Серийный номер | C0 44 04
|  |  | Срок действия | 22.10.2008 - 31.12.2029
|  |  | MD5 Hash | D5E98140C51869FC462C8975620FAA78
|  |  | SHA1 Hash | 07E032E020B72C3F192F0628A2593A19A70F069E
|  | Свойства эмитента:
|  |  | Имя | Certum Trusted Network CA
|  |  | Организация | Unizeto Technologies S.A.
|  |  | Подразделение | Certum Certification Authority
|  |  | Страна | Poland
|  | Свойства субъекта:
|  |  | Имя | Certum Trusted Network CA
|  |  | Организация | Unizeto Technologies S.A.
|  |  | Подразделение | Certum Certification Authority
|  |  | Страна | Poland
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / Certum ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA1 RSA (1.2.840.113549.1.1.5)
|  |  | Серийный номер | 20 00 01
|  |  | Срок действия | 11.06.2002 - 11.06.2027
|  |  | MD5 Hash | 2C8F9F661D1890B147269D8E86828CA9
|  |  | SHA1 Hash | 6252DC40F71143A22FDE9EF7348E064251B18118
|  | Свойства эмитента:
|  |  | Имя | Certum CA
|  |  | Организация | Unizeto Sp. z o.o.
|  |  | Страна | Poland
|  | Свойства субъекта:
|  |  | Имя | Certum CA
|  |  | Организация | Unizeto Sp. z o.o.
|  |  | Страна | Poland
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / COMODO SECURE™ ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA384 RSA (1.2.840.113549.1.1.12)
|  |  | Серийный номер | 9D 86 03 5B D8 4E F7 1F E0 6F 63 DB CA F9 AA 4C
|  |  | Срок действия | 19.01.2010 - 19.01.2038
|  |  | MD5 Hash | 1B31B0714036CC143691ADC43EFDEC18
|  |  | SHA1 Hash | AFE5D244A8D1194230FF479FE2F897BBCD7A8CB4
|  | Свойства эмитента:
|  |  | Имя | COMODO RSA Certification Authority
|  |  | Организация | COMODO CA Limited
|  |  | Страна | United Kingdom
|  |  | Местное название | Salford
|  |  | Область/район | Greater Manchester
|  | Свойства субъекта:
|  |  | Имя | COMODO RSA Certification Authority
|  |  | Организация | COMODO CA Limited
|  |  | Страна | United Kingdom
|  |  | Местное название | Salford
|  |  | Область/район | Greater Manchester
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / DigiCert Baltimore Root ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA1 RSA (1.2.840.113549.1.1.5)
|  |  | Серийный номер | B9 00 00 02
|  |  | Срок действия | 12.05.2000 - 13.05.2025
|  |  | MD5 Hash | ACB694A59C17E0D791529BB19706A6E4
|  |  | SHA1 Hash | D4DE20D05E66FC53FE1A50882C78DB2852CAE474
|  | Свойства эмитента:
|  |  | Имя | Baltimore CyberTrust Root
|  |  | Организация | Baltimore
|  |  | Подразделение | CyberTrust
|  |  | Страна | Ireland
|  | Свойства субъекта:
|  |  | Имя | Baltimore CyberTrust Root
|  |  | Организация | Baltimore
|  |  | Подразделение | CyberTrust
|  |  | Страна | Ireland
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / DigiCert Global Root G2 ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA256 RSA (1.2.840.113549.1.1.11)
|  |  | Серийный номер | E5 FA 09 1D B1 64 28 BB A0 A9 11 A7 E6 F1 3A 03
|  |  | Срок действия | 01.08.2013 - 15.01.2038
|  |  | MD5 Hash | E4A68AC854AC5242460AFD72481B2A44
|  |  | SHA1 Hash | DF3C24F9BFD666761B268073FE06D1CC8D4F82A4
|  | Свойства эмитента:
|  |  | Имя | DigiCert Global Root G2
|  |  | Организация | DigiCert Inc
|  |  | Подразделение | www.digicert.com
|  |  | Страна | United States
|  | Свойства субъекта:
|  |  | Имя | DigiCert Global Root G2
|  |  | Организация | DigiCert Inc
|  |  | Подразделение | www.digicert.com
|  |  | Страна | United States
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / DigiCert Global Root ]
|  | Свойства сертификата:
|  |  | Версия | V1
|  |  | Алгоритм подписи | MD5 RSA (1.2.840.113549.1.1.4)
|  |  | Серийный номер | A5 01
|  |  | Срок действия | 13.08.1998 - 14.08.2018
|  |  | MD5 Hash | CA3DD368F1035CD032FAB82B59E85ADB
|  |  | SHA1 Hash | 97817950D81C9670CC34D809CF794431367EF474
|  | Свойства эмитента:
|  |  | Имя | GTE CyberTrust Global Root
|  |  | Организация | GTE Corporation
|  |  | Подразделение | GTE CyberTrust Solutions, Inc.
|  |  | Страна | United States
|  | Свойства субъекта:
|  |  | Имя | GTE CyberTrust Global Root
|  |  | Организация | GTE Corporation
|  |  | Подразделение | GTE CyberTrust Solutions, Inc.
|  |  | Страна | United States
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / DigiCert ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA1 RSA (1.2.840.113549.1.1.5)
|  |  | Серийный номер | 39 30 F0 1B FC 60 E5 8F FE 46 D8 17 E5 E0 E7 0C
|  |  | Срок действия | 10.11.2006 - 10.11.2031
|  |  | MD5 Hash | 87CE0B7B2A0E4900E158719B37A89372
|  |  | SHA1 Hash | 0563B8630D62D75ABBC8AB1E4BDFB5A899B24D43
|  | Свойства эмитента:
|  |  | Имя | DigiCert Assured ID Root CA
|  |  | Организация | DigiCert Inc
|  |  | Подразделение | www.digicert.com
|  |  | Страна | United States
|  | Свойства субъекта:
|  |  | Имя | DigiCert Assured ID Root CA
|  |  | Организация | DigiCert Inc
|  |  | Подразделение | www.digicert.com
|  |  | Страна | United States
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / DigiCert ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA1 RSA (1.2.840.113549.1.1.5)
|  |  | Серийный номер | 4A C7 91 59 C9 6A 75 A1 B1 46 42 90 56 E0 3B 08
|  |  | Срок действия | 10.11.2006 - 10.11.2031
|  |  | MD5 Hash | 79E4A9840D7D3A96D7C04FE2434C892E
|  |  | SHA1 Hash | A8985D3A65E5E5C4B2D7D66D40C6DD2FB19C5436
|  | Свойства эмитента:
|  |  | Имя | DigiCert Global Root CA
|  |  | Организация | DigiCert Inc
|  |  | Подразделение | www.digicert.com
|  |  | Страна | United States
|  | Свойства субъекта:
|  |  | Имя | DigiCert Global Root CA
|  |  | Организация | DigiCert Inc
|  |  | Подразделение | www.digicert.com
|  |  | Страна | United States
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / DigiCert ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA1 RSA (1.2.840.113549.1.1.5)
|  |  | Серийный номер | 77 25 46 AE F2 79 0B 8F 9B 40 0B 6A 26 5C AC 02
|  |  | Срок действия | 10.11.2006 - 10.11.2031
|  |  | MD5 Hash | D474DE575C39B2D39C8583C5C065498A
|  |  | SHA1 Hash | 5FB7EE0633E259DBAD0C4C9AE6D38F1A61C7DC25
|  | Свойства эмитента:
|  |  | Имя | DigiCert High Assurance EV Root CA
|  |  | Организация | DigiCert Inc
|  |  | Подразделение | www.digicert.com
|  |  | Страна | United States
|  | Свойства субъекта:
|  |  | Имя | DigiCert High Assurance EV Root CA
|  |  | Организация | DigiCert Inc
|  |  | Подразделение | www.digicert.com
|  |  | Страна | United States
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / DST Root CA X3 ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA1 RSA (1.2.840.113549.1.1.5)
|  |  | Серийный номер | 6B 40 F8 2E 86 39 30 89 BA 27 A3 D6 80 B0 AF 44
|  |  | Срок действия | 30.09.2000 - 30.09.2021
|  |  | MD5 Hash | 410352DC0FF7501B16F0028EBA6F45C5
|  |  | SHA1 Hash | DAC9024F54D8F6DF94935FB1732638CA6AD77C13
|  | Свойства эмитента:
|  |  | Имя | DST Root CA X3
|  |  | Организация | Digital Signature Trust Co.
|  | Свойства субъекта:
|  |  | Имя | DST Root CA X3
|  |  | Организация | Digital Signature Trust Co.
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / D-TRUST Root Class 3 CA 2 2009 ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA256 RSA (1.2.840.113549.1.1.11)
|  |  | Серийный номер | F3 83 09
|  |  | Срок действия | 05.11.2009 - 05.11.2029
|  |  | MD5 Hash | CDE025698D47AC9C893590F7FD513D2F
|  |  | SHA1 Hash | 58E8ABB0361533FB80F79B1B6D29D3FF8D5F00F0
|  | Свойства эмитента:
|  |  | Имя | D-TRUST Root Class 3 CA 2 2009
|  |  | Организация | D-Trust GmbH
|  |  | Страна | Germany
|  | Свойства субъекта:
|  |  | Имя | D-TRUST Root Class 3 CA 2 2009
|  |  | Организация | D-Trust GmbH
|  |  | Страна | Germany
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / Entrust (2048) ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA1 RSA (1.2.840.113549.1.1.5)
|  |  | Серийный номер | F8 DE 63 38
|  |  | Срок действия | 24.12.1999 - 24.07.2029
|  |  | MD5 Hash | EE2931BC327E9AE6E8B5F751B4347190
|  |  | SHA1 Hash | 503006091D97D4F5AE39F7CBE7927D7D652D3431
|  | Свойства эмитента:
|  |  | Имя | Entrust.net Certification Authority (2048)
|  |  | Организация | Entrust.net
|  |  | Подразделение | www.entrust.net/CPS_2048 incorp. by ref. (limits liab.)
|  |  | Подразделение | (c) 1999 Entrust.net Limited
|  | Свойства субъекта:
|  |  | Имя | Entrust.net Certification Authority (2048)
|  |  | Организация | Entrust.net
|  |  | Подразделение | www.entrust.net/CPS_2048 incorp. by ref. (limits liab.)
|  |  | Подразделение | (c) 1999 Entrust.net Limited
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / Entrust.net ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA256 RSA (1.2.840.113549.1.1.11)
|  |  | Серийный номер | 28 8C 53 4A
|  |  | Срок действия | 07.07.2009 - 07.12.2030
|  |  | MD5 Hash | 4BE2C99196650CF40E5A9392A00AFEB2
|  |  | SHA1 Hash | 8CF427FD790C3AD166068DE81E57EFBB932272D4
|  | Свойства эмитента:
|  |  | Имя | Entrust Root Certification Authority - G2
|  |  | Организация | Entrust, Inc.
|  |  | Подразделение | See www.entrust.net/legal-terms
|  |  | Подразделение | (c) 2009 Entrust, Inc. - for authorized use only
|  |  | Страна | United States
|  | Свойства субъекта:
|  |  | Имя | Entrust Root Certification Authority - G2
|  |  | Организация | Entrust, Inc.
|  |  | Подразделение | See www.entrust.net/legal-terms
|  |  | Подразделение | (c) 2009 Entrust, Inc. - for authorized use only
|  |  | Страна | United States
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / Entrust ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA1 RSA (1.2.840.113549.1.1.5)
|  |  | Серийный номер | 54 50 6B 45
|  |  | Срок действия | 27.11.2006 - 27.11.2026
|  |  | MD5 Hash | D6A5C3ED5DDD3E00C13D87921F1D3FE4
|  |  | SHA1 Hash | B31EB1B740E36C8402DADC37D44DF5D4674952F9
|  | Свойства эмитента:
|  |  | Имя | Entrust Root Certification Authority
|  |  | Организация | Entrust, Inc.
|  |  | Подразделение | www.entrust.net/CPS is incorporated by reference
|  |  | Подразделение | (c) 2006 Entrust, Inc.
|  |  | Страна | United States
|  | Свойства субъекта:
|  |  | Имя | Entrust Root Certification Authority
|  |  | Организация | Entrust, Inc.
|  |  | Подразделение | www.entrust.net/CPS is incorporated by reference
|  |  | Подразделение | (c) 2006 Entrust, Inc.
|  |  | Страна | United States
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / GeoTrust Global CA ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA1 RSA (1.2.840.113549.1.1.5)
|  |  | Серийный номер | 56 34 02
|  |  | Срок действия | 21.05.2002 - 21.05.2022
|  |  | MD5 Hash | F775AB29FB514EB7775EFF053C998EF5
|  |  | SHA1 Hash | DE28F4A4FFE5B92FA3C503D1A349A7F9962A8212
|  | Свойства эмитента:
|  |  | Имя | GeoTrust Global CA
|  |  | Организация | GeoTrust Inc.
|  |  | Страна | United States
|  | Свойства субъекта:
|  |  | Имя | GeoTrust Global CA
|  |  | Организация | GeoTrust Inc.
|  |  | Страна | United States
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / GeoTrust Primary Certification Authority - G3 ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA256 RSA (1.2.840.113549.1.1.11)
|  |  | Серийный номер | 1F 0F 18 C3 A9 27 F6 41 4B 79 B2 19 94 6E AC 15
|  |  | Срок действия | 02.04.2008 - 02.12.2037
|  |  | MD5 Hash | B5E83436C910445848706D2E83D4B805
|  |  | SHA1 Hash | 039EEDB80BE7A03C6953893B20D2D9323A4C2AFD
|  | Свойства эмитента:
|  |  | Имя | GeoTrust Primary Certification Authority - G3
|  |  | Организация | GeoTrust Inc.
|  |  | Подразделение | (c) 2008 GeoTrust Inc. - For authorized use only
|  |  | Страна | United States
|  | Свойства субъекта:
|  |  | Имя | GeoTrust Primary Certification Authority - G3
|  |  | Организация | GeoTrust Inc.
|  |  | Подразделение | (c) 2008 GeoTrust Inc. - For authorized use only
|  |  | Страна | United States
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / GeoTrust ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA1 RSA (1.2.840.113549.1.1.5)
|  |  | Серийный номер | CF F4 DE 35
|  |  | Срок действия | 22.08.1998 - 22.08.2018
|  |  | MD5 Hash | 67CB9DC013248A829BB2171ED11BECD4
|  |  | SHA1 Hash | D23209AD23D314232174E40D7F9D62139786633A
|  | Свойства эмитента:
|  |  | Организация | Equifax
|  |  | Подразделение | Equifax Secure Certificate Authority
|  |  | Страна | United States
|  | Свойства субъекта:
|  |  | Организация | Equifax
|  |  | Подразделение | Equifax Secure Certificate Authority
|  |  | Страна | United States
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / GeoTrust ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA1 RSA (1.2.840.113549.1.1.5)
|  |  | Серийный номер | A1 C4 FA DA AF 6C 63 3A 15 B6 69 FD 6A B5 AC 18
|  |  | Срок действия | 27.11.2006 - 17.07.2036
|  |  | MD5 Hash | 0226C3015E08303743A9D07DCF37E6BF
|  |  | SHA1 Hash | 323C118E1BF7B8B65254E2E2100DD6029037F096
|  | Свойства эмитента:
|  |  | Имя | GeoTrust Primary Certification Authority
|  |  | Организация | GeoTrust Inc.
|  |  | Страна | United States
|  | Свойства субъекта:
|  |  | Имя | GeoTrust Primary Certification Authority
|  |  | Организация | GeoTrust Inc.
|  |  | Страна | United States
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / GlobalSign Root CA - R1 ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA1 RSA (1.2.840.113549.1.1.5)
|  |  | Серийный номер | 94 C3 5A 4B 15 01 00 00 00 00 04
|  |  | Срок действия | 01.09.1998 - 28.01.2028
|  |  | MD5 Hash | 3E455215095192E1B75D379FB187298A
|  |  | SHA1 Hash | B1BC968BD4F49D622AA89A81F2150152A41D829C
|  | Свойства эмитента:
|  |  | Имя | GlobalSign Root CA
|  |  | Организация | GlobalSign nv-sa
|  |  | Подразделение | Root CA
|  |  | Страна | Belgium
|  | Свойства субъекта:
|  |  | Имя | GlobalSign Root CA
|  |  | Организация | GlobalSign nv-sa
|  |  | Подразделение | Root CA
|  |  | Страна | Belgium
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / GlobalSign Root CA - R3 ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA256 RSA (1.2.840.113549.1.1.11)
|  |  | Серийный номер | A2 08 53 58 21 01 00 00 00 00 04
|  |  | Срок действия | 18.03.2009 - 18.03.2029
|  |  | MD5 Hash | C5DFB849CA051355EE2DBA1AC33EB028
|  |  | SHA1 Hash | D69B561148F01C77C54578C10926DF5B856976AD
|  | Свойства эмитента:
|  |  | Имя | GlobalSign
|  |  | Организация | GlobalSign
|  |  | Подразделение | GlobalSign Root CA - R3
|  | Свойства субъекта:
|  |  | Имя | GlobalSign
|  |  | Организация | GlobalSign
|  |  | Подразделение | GlobalSign Root CA - R3
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / Go Daddy Class 2 Certification Authority ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA1 RSA (1.2.840.113549.1.1.5)
|  |  | Серийный номер | 00
|  |  | Срок действия | 29.06.2004 - 29.06.2034
|  |  | MD5 Hash | 91DE0625ABDAFD32170CBB25172A8467
|  |  | SHA1 Hash | 2796BAE63F1801E277261BA0D77770028F20EEE4
|  | Свойства эмитента:
|  |  | Организация | The Go Daddy Group, Inc.
|  |  | Подразделение | Go Daddy Class 2 Certification Authority
|  |  | Страна | United States
|  | Свойства субъекта:
|  |  | Организация | The Go Daddy Group, Inc.
|  |  | Подразделение | Go Daddy Class 2 Certification Authority
|  |  | Страна | United States
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / Go Daddy Root Certificate Authority – G2 ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA256 RSA (1.2.840.113549.1.1.11)
|  |  | Серийный номер | 00
|  |  | Срок действия | 01.09.2009 - 01.01.2038
|  |  | MD5 Hash | 803ABC22C1E6FB8D9B3B274A321B9A01
|  |  | SHA1 Hash | 47BEABC922EAE80E78783462A79F45C254FDE68B
|  | Свойства эмитента:
|  |  | Имя | Go Daddy Root Certificate Authority - G2
|  |  | Организация | GoDaddy.com, Inc.
|  |  | Страна | United States
|  |  | Местное название | Scottsdale
|  |  | Область/район | Arizona
|  | Свойства субъекта:
|  |  | Имя | Go Daddy Root Certificate Authority - G2
|  |  | Организация | GoDaddy.com, Inc.
|  |  | Страна | United States
|  |  | Местное название | Scottsdale
|  |  | Область/район | Arizona
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / Google Trust Services - GlobalSign Root CA-R2 ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA1 RSA (1.2.840.113549.1.1.5)
|  |  | Серийный номер | 0D E6 26 86 0F 01 00 00 00 00 04
|  |  | Срок действия | 15.12.2006 - 15.12.2021
|  |  | MD5 Hash | 9414777E3E5EFD8F30BD41B0CFE7D030
|  |  | SHA1 Hash | 75E0ABB6138512271C04F85FDDDE38E4B7242EFE
|  | Свойства эмитента:
|  |  | Имя | GlobalSign
|  |  | Организация | GlobalSign
|  |  | Подразделение | GlobalSign Root CA - R2
|  | Свойства субъекта:
|  |  | Имя | GlobalSign
|  |  | Организация | GlobalSign
|  |  | Подразделение | GlobalSign Root CA - R2
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / Microsoft Authenticode(tm) Root ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | MD5 RSA (1.2.840.113549.1.1.4)
|  |  | Серийный номер | 01
|  |  | Срок действия | 01.01.1995 - 01.01.2000
|  |  | MD5 Hash | DC6D6FAF897CDD17332FB5BA9035E9CE
|  |  | SHA1 Hash | 7F88CD7223F3C813818C994614A89C99FA3B5247
|  | Свойства эмитента:
|  |  | Имя | Microsoft Authenticode(tm) Root Authority
|  |  | Организация | MSFT
|  |  | Страна | United States
|  | Свойства субъекта:
|  |  | Имя | Microsoft Authenticode(tm) Root Authority
|  |  | Организация | MSFT
|  |  | Страна | United States
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / Microsoft Root Authority ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | MD5 RSA (1.2.840.113549.1.1.4)
|  |  | Серийный номер | 40 DF EC 63 F6 3E D1 11 88 3C 3C 8B 00 C1 00
|  |  | Срок действия | 10.01.1997 - 31.12.2020
|  |  | MD5 Hash | 2A954ECA79B2874573D92D90BAF99FB6
|  |  | SHA1 Hash | A43489159A520F0D93D032CCAF37E7FE20A8B419
|  | Свойства эмитента:
|  |  | Имя | Microsoft Root Authority
|  |  | Подразделение | Copyright (c) 1997 Microsoft Corp.
|  |  | Подразделение | Microsoft Corporation
|  | Свойства субъекта:
|  |  | Имя | Microsoft Root Authority
|  |  | Подразделение | Copyright (c) 1997 Microsoft Corp.
|  |  | Подразделение | Microsoft Corporation
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / Microsoft Root Certificate Authority 2010 ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA256 RSA (1.2.840.113549.1.1.11)
|  |  | Серийный номер | AA 39 43 6B 58 9B 9A 44 AC 44 BA BF 25 3A CC 28
|  |  | Срок действия | 23.06.2010 - 24.06.2035
|  |  | MD5 Hash | A266BB7DCC38A562631361BBF61DD11B
|  |  | SHA1 Hash | 3B1EFD3A66EA28B16697394703A72CA340A05BD5
|  | Свойства эмитента:
|  |  | Имя | Microsoft Root Certificate Authority 2010
|  |  | Организация | Microsoft Corporation
|  |  | Страна | United States
|  |  | Местное название | Redmond
|  |  | Область/район | Washington
|  | Свойства субъекта:
|  |  | Имя | Microsoft Root Certificate Authority 2010
|  |  | Организация | Microsoft Corporation
|  |  | Страна | United States
|  |  | Местное название | Redmond
|  |  | Область/район | Washington
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / Microsoft Root Certificate Authority 2011 ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA256 RSA (1.2.840.113549.1.1.11)
|  |  | Серийный номер | 44 E1 42 6C D6 69 B5 43 96 B2 9F FC B5 C8 8B 3F
|  |  | Срок действия | 23.03.2011 - 23.03.2036
|  |  | MD5 Hash | CE0490D5E56C34A5AE0BE98BE581185D
|  |  | SHA1 Hash | 8F43288AD272F3103B6FB1428485EA3014C0BCFE
|  | Свойства эмитента:
|  |  | Имя | Microsoft Root Certificate Authority 2011
|  |  | Организация | Microsoft Corporation
|  |  | Страна | United States
|  |  | Местное название | Redmond
|  |  | Область/район | Washington
|  | Свойства субъекта:
|  |  | Имя | Microsoft Root Certificate Authority 2011
|  |  | Организация | Microsoft Corporation
|  |  | Страна | United States
|  |  | Местное название | Redmond
|  |  | Область/район | Washington
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / Microsoft Root Certificate Authority ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA1 RSA (1.2.840.113549.1.1.5)
|  |  | Серийный номер | 65 2E 13 07 F4 58 73 4C AD A5 A0 4A A1 16 AD 79
|  |  | Срок действия | 10.05.2001 - 10.05.2021
|  |  | MD5 Hash | E1C07EA0AABBD4B77B84C228117808A7
|  |  | SHA1 Hash | CDD4EEAE6000AC7F40C3802C171E30148030C072
|  | Свойства эмитента:
|  |  | Имя | Microsoft Root Certificate Authority
|  | Свойства субъекта:
|  |  | Имя | Microsoft Root Certificate Authority
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / Microsoft Timestamp Root ]
|  | Свойства сертификата:
|  |  | Версия | V1
|  |  | Алгоритм подписи | MD5 RSA (1.2.840.113549.1.1.4)
|  |  | Серийный номер | 01
|  |  | Срок действия | 13.05.1997 - 31.12.1999
|  |  | MD5 Hash | 556EBEF54C1D7C0360C43418BC9649C1
|  |  | SHA1 Hash | 245C97DF7514E7CF2DF8BE72AE957B9E04741E85
|  | Свойства эмитента:
|  |  | Организация | Microsoft Trust Network
|  |  | Подразделение | Microsoft Corporation
|  |  | Подразделение | Microsoft Time Stamping Service Root
|  | Свойства субъекта:
|  |  | Организация | Microsoft Trust Network
|  |  | Подразделение | Microsoft Corporation
|  |  | Подразделение | Microsoft Time Stamping Service Root
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / NetLock Arany (Class Gold) Fotanusitvany ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA256 RSA (1.2.840.113549.1.1.11)
|  |  | Серийный номер | 10 00 E4 2C 41 49
|  |  | Срок действия | 11.12.2008 - 06.12.2028
|  |  | MD5 Hash | C5A1B7FF73DDD6D7343218DFFC3CAD88
|  |  | SHA1 Hash | 06083F593F15A104A069A46BA903D006B7970991
|  | Свойства эмитента:
|  |  | Имя | NetLock Arany (Class Gold) Fotanusitvany
|  |  | Организация | NetLock Kft.
|  |  | Подразделение | Tanusitvanykiadok (Certification Services)
|  |  | Страна | Hungary
|  |  | Местное название | Budapest
|  | Свойства субъекта:
|  |  | Имя | NetLock Arany (Class Gold) Fotanusitvany
|  |  | Организация | NetLock Kft.
|  |  | Подразделение | Tanusitvanykiadok (Certification Services)
|  |  | Страна | Hungary
|  |  | Местное название | Budapest
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / QuoVadis Root CA 2 ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA1 RSA (1.2.840.113549.1.1.5)
|  |  | Серийный номер | 09 05
|  |  | Срок действия | 24.11.2006 - 24.11.2031
|  |  | MD5 Hash | 5E397BDDF8BAEC82E9AC62BA0C54002B
|  |  | SHA1 Hash | CA3AFBCF1240364B44B216208880483919937CF7
|  | Свойства эмитента:
|  |  | Имя | QuoVadis Root CA 2
|  |  | Организация | QuoVadis Limited
|  |  | Страна | Bermuda
|  | Свойства субъекта:
|  |  | Имя | QuoVadis Root CA 2
|  |  | Организация | QuoVadis Limited
|  |  | Страна | Bermuda
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / QuoVadis Root Certification Authority ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA1 RSA (1.2.840.113549.1.1.5)
|  |  | Серийный номер | 8B 50 B6 3A
|  |  | Срок действия | 19.03.2001 - 17.03.2021
|  |  | MD5 Hash | 27DE36FE72B70003009DF4F01E6C0424
|  |  | SHA1 Hash | DE3F40BD5093D39B6C60F6DABC076201008976C9
|  | Свойства эмитента:
|  |  | Имя | QuoVadis Root Certification Authority
|  |  | Организация | QuoVadis Limited
|  |  | Подразделение | Root Certification Authority
|  |  | Страна | Bermuda
|  | Свойства субъекта:
|  |  | Имя | QuoVadis Root Certification Authority
|  |  | Организация | QuoVadis Limited
|  |  | Подразделение | Root Certification Authority
|  |  | Страна | Bermuda
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / SECOM Trust Systems CO LTD ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA1 RSA (1.2.840.113549.1.1.5)
|  |  | Серийный номер | 00
|  |  | Срок действия | 30.09.2003 - 30.09.2023
|  |  | MD5 Hash | F1BC636A54E0B527F5CDE71AE34D6E4A
|  |  | SHA1 Hash | 36B12B49F9819ED74C9EBC380FC6568F5DACB2F7
|  | Свойства эмитента:
|  |  | Организация | SECOM Trust.net
|  |  | Подразделение | Security Communication RootCA1
|  |  | Страна | Japan
|  | Свойства субъекта:
|  |  | Организация | SECOM Trust.net
|  |  | Подразделение | Security Communication RootCA1
|  |  | Страна | Japan
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / Starfield Class 2 Certification Authority ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA1 RSA (1.2.840.113549.1.1.5)
|  |  | Серийный номер | 00
|  |  | Срок действия | 29.06.2004 - 29.06.2034
|  |  | MD5 Hash | 324A4BBBC863699BBE749AC6DD1D4624
|  |  | SHA1 Hash | AD7E1C28B064EF8F6003402014C3D0E3370EB58A
|  | Свойства эмитента:
|  |  | Организация | Starfield Technologies, Inc.
|  |  | Подразделение | Starfield Class 2 Certification Authority
|  |  | Страна | United States
|  | Свойства субъекта:
|  |  | Организация | Starfield Technologies, Inc.
|  |  | Подразделение | Starfield Class 2 Certification Authority
|  |  | Страна | United States
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / Starfield Root Certificate Authority – G2 ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA256 RSA (1.2.840.113549.1.1.11)
|  |  | Серийный номер | 00
|  |  | Срок действия | 01.09.2009 - 01.01.2038
|  |  | MD5 Hash | D63981C6527E9669FCFCCA66ED05F296
|  |  | SHA1 Hash | B51C067CEE2B0C3DF855AB2D92F4FE39D4E70F0E
|  | Свойства эмитента:
|  |  | Имя | Starfield Root Certificate Authority - G2
|  |  | Организация | Starfield Technologies, Inc.
|  |  | Страна | United States
|  |  | Местное название | Scottsdale
|  |  | Область/район | Arizona
|  | Свойства субъекта:
|  |  | Имя | Starfield Root Certificate Authority - G2
|  |  | Организация | Starfield Technologies, Inc.
|  |  | Страна | United States
|  |  | Местное название | Scottsdale
|  |  | Область/район | Arizona
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / Starfield Technologies Inc. ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA1 RSA (1.2.840.113549.1.1.5)
|  |  | Серийный номер | 00
|  |  | Срок действия | 02.06.2008 - 01.01.2030
|  |  | MD5 Hash | CF8F3B62A3CACA711BA3E1CB4857351F
|  |  | SHA1 Hash | 5D003860F002ED829DEAA41868F788186D62127F
|  | Свойства эмитента:
|  |  | Имя | Starfield Services Root Certificate Authority
|  |  | Организация | Starfield Technologies, Inc.
|  |  | Подразделение | http://certificates.starfieldtech.com/repository/
|  |  | Страна | United States
|  |  | Местное название | Scottsdale
|  |  | Область/район | Arizona
|  | Свойства субъекта:
|  |  | Имя | Starfield Services Root Certificate Authority
|  |  | Организация | Starfield Technologies, Inc.
|  |  | Подразделение | http://certificates.starfieldtech.com/repository/
|  |  | Страна | United States
|  |  | Местное название | Scottsdale
|  |  | Область/район | Arizona
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / StartCom Certification Authority ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA1 RSA (1.2.840.113549.1.1.5)
|  |  | Серийный номер | 01
|  |  | Срок действия | 17.09.2006 - 17.09.2036
|  |  | MD5 Hash | 224D8F8AFCF735C2BB5734907B8B2216
|  |  | SHA1 Hash | 3E2BF7F2031B96F38CE6C4D8A85D3E2D58476A0F
|  | Свойства эмитента:
|  |  | Имя | StartCom Certification Authority
|  |  | Организация | StartCom Ltd.
|  |  | Подразделение | Secure Digital Certificate Signing
|  |  | Страна | Israel
|  | Свойства субъекта:
|  |  | Имя | StartCom Certification Authority
|  |  | Организация | StartCom Ltd.
|  |  | Подразделение | Secure Digital Certificate Signing
|  |  | Страна | Israel
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / SwissSign Silver G2 Root CA ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA1 RSA (1.2.840.113549.1.1.5)
|  |  | Серийный номер | 4B 2F BB 54 2F D4 1B 4F
|  |  | Срок действия | 25.10.2006 - 25.10.2036
|  |  | MD5 Hash | E006A1C97DCFC9FC0DC0567596D86213
|  |  | SHA1 Hash | 9BAAE59F56EE21CB435ABE2593DFA7F040D11DCB
|  | Свойства эмитента:
|  |  | Имя | SwissSign Silver CA - G2
|  |  | Организация | SwissSign AG
|  |  | Страна | Switzerland
|  | Свойства субъекта:
|  |  | Имя | SwissSign Silver CA - G2
|  |  | Организация | SwissSign AG
|  |  | Страна | Switzerland
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / SwissSign ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA1 RSA (1.2.840.113549.1.1.5)
|  |  | Серийный номер | B0 4F 5E F5 43 1C 40 BB 00
|  |  | Срок действия | 25.10.2006 - 25.10.2036
|  |  | MD5 Hash | 2477D9A891D13BFA882DC2FFF8CD3393
|  |  | SHA1 Hash | D8C5388AB7301B1B6ED47AE645253A6F9F1A2761
|  | Свойства эмитента:
|  |  | Имя | SwissSign Gold CA - G2
|  |  | Организация | SwissSign AG
|  |  | Страна | Switzerland
|  | Свойства субъекта:
|  |  | Имя | SwissSign Gold CA - G2
|  |  | Организация | SwissSign AG
|  |  | Страна | Switzerland
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / thawte Primary Root CA - G3 ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA256 RSA (1.2.840.113549.1.1.11)
|  |  | Серийный номер | FB 90 F7 2F 4B D6 9A B4 B4 EA A7 46 B7 97 01 60
|  |  | Срок действия | 02.04.2008 - 02.12.2037
|  |  | MD5 Hash | FB1B5D438A94CD44C676F2434B47E731
|  |  | SHA1 Hash | F18B538D1BE903B6A6F056435B171589CAF36BF2
|  | Свойства эмитента:
|  |  | Имя | thawte Primary Root CA - G3
|  |  | Организация | thawte, Inc.
|  |  | Подразделение | Certification Services Division
|  |  | Подразделение | (c) 2008 thawte, Inc. - For authorized use only
|  |  | Страна | United States
|  | Свойства субъекта:
|  |  | Имя | thawte Primary Root CA - G3
|  |  | Организация | thawte, Inc.
|  |  | Подразделение | Certification Services Division
|  |  | Подразделение | (c) 2008 thawte, Inc. - For authorized use only
|  |  | Страна | United States
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / Thawte Timestamping CA ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | MD5 RSA (1.2.840.113549.1.1.4)
|  |  | Серийный номер | 00
|  |  | Срок действия | 01.01.1997 - 01.01.2021
|  |  | MD5 Hash | 7F667A71D3EB6978209A51149D83DA20
|  |  | SHA1 Hash | BE36A4562FB2EE05DBB3D32323ADF445084ED656
|  | Свойства эмитента:
|  |  | Имя | Thawte Timestamping CA
|  |  | Организация | Thawte
|  |  | Подразделение | Thawte Certification
|  |  | Страна | South Africa
|  |  | Местное название | Durbanville
|  |  | Область/район | Western Cape
|  | Свойства субъекта:
|  |  | Имя | Thawte Timestamping CA
|  |  | Организация | Thawte
|  |  | Подразделение | Thawte Certification
|  |  | Страна | South Africa
|  |  | Местное название | Durbanville
|  |  | Область/район | Western Cape
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / thawte ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | MD5 RSA (1.2.840.113549.1.1.4)
|  |  | Серийный номер | 01
|  |  | Срок действия | 01.08.1996 - 01.01.2021
|  |  | MD5 Hash | 069F6979166690021B8C8CA2C3076F3A
|  |  | SHA1 Hash | 627F8D7827656399D27D7F9044C9FEB3F33EFA9A
|  | Свойства эмитента:
|  |  | Имя | Thawte Premium Server CA
|  |  | Организация | Thawte Consulting cc
|  |  | Подразделение | Certification Services Division
|  |  | Страна | South Africa
|  |  | Местное название | Cape Town
|  |  | Область/район | Western Cape
|  |  | E-mail | premium-server@thawte.com
|  | Свойства субъекта:
|  |  | Имя | Thawte Premium Server CA
|  |  | Организация | Thawte Consulting cc
|  |  | Подразделение | Certification Services Division
|  |  | Страна | South Africa
|  |  | Местное название | Cape Town
|  |  | Область/район | Western Cape
|  |  | E-mail | premium-server@thawte.com
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / thawte ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA1 RSA (1.2.840.113549.1.1.5)
|  |  | Серийный номер | 6D 2B DB 37 CE 2F F4 49 EC ED D5 20 57 D5 4E 34
|  |  | Срок действия | 17.11.2006 - 17.07.2036
|  |  | MD5 Hash | 8CCADC0B22CEF5BE72AC411A11A8D812
|  |  | SHA1 Hash | 91C6D6EE3E8AC86384E548C299295C756C817B81
|  | Свойства эмитента:
|  |  | Имя | thawte Primary Root CA
|  |  | Организация | thawte, Inc.
|  |  | Подразделение | Certification Services Division
|  |  | Подразделение | (c) 2006 thawte, Inc. - For authorized use only
|  |  | Страна | United States
|  | Свойства субъекта:
|  |  | Имя | thawte Primary Root CA
|  |  | Организация | thawte, Inc.
|  |  | Подразделение | Certification Services Division
|  |  | Подразделение | (c) 2006 thawte, Inc. - For authorized use only
|  |  | Страна | United States
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / The USERTrust Network™ ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA1 RSA (1.2.840.113549.1.1.5)
|  |  | Серийный номер | 01
|  |  | Срок действия | 30.05.2000 - 30.05.2020
|  |  | MD5 Hash | 1D3554048578B03F42424DBF20730A3F
|  |  | SHA1 Hash | 02FAF3E291435468607857694DF5E45B68851868
|  | Свойства эмитента:
|  |  | Имя | AddTrust External CA Root
|  |  | Организация | AddTrust AB
|  |  | Подразделение | AddTrust External TTP Network
|  |  | Страна | Sweden
|  | Свойства субъекта:
|  |  | Имя | AddTrust External CA Root
|  |  | Организация | AddTrust AB
|  |  | Подразделение | AddTrust External TTP Network
|  |  | Страна | Sweden
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / Trustwave ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA1 RSA (1.2.840.113549.1.1.5)
|  |  | Серийный номер | AD A0 8F 75 EF 97 D5 4D 9C D5 EA 18 EC 6C 94 50
|  |  | Срок действия | 01.11.2004 - 01.01.2035
|  |  | MD5 Hash | A10B44B3CA10D8006E9D0FD80F920AD1
|  |  | SHA1 Hash | B80186D1EB9C86A54104CF3054F34C52B7E558C6
|  | Свойства эмитента:
|  |  | Имя | XRamp Global Certification Authority
|  |  | Организация | XRamp Security Services Inc
|  |  | Подразделение | www.xrampsecurity.com
|  |  | Страна | United States
|  | Свойства субъекта:
|  |  | Имя | XRamp Global Certification Authority
|  |  | Организация | XRamp Security Services Inc
|  |  | Подразделение | www.xrampsecurity.com
|  |  | Страна | United States
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / Trustwave ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA1 RSA (1.2.840.113549.1.1.5)
|  |  | Серийный номер | D0 59 18 27 EB F0 7F 42 AD A5 16 08 5C 8E F0 0C
|  |  | Срок действия | 07.11.2006 - 31.12.2029
|  |  | MD5 Hash | DC32C3A76D2557C768099DEA2DA9A2D1
|  |  | SHA1 Hash | 8782C6C304353BCFD29692D2593E7D44D934FF11
|  | Свойства эмитента:
|  |  | Имя | SecureTrust CA
|  |  | Организация | SecureTrust Corporation
|  |  | Страна | United States
|  | Свойства субъекта:
|  |  | Имя | SecureTrust CA
|  |  | Организация | SecureTrust Corporation
|  |  | Страна | United States
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / T-TeleSec GlobalRoot Class 2 ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA256 RSA (1.2.840.113549.1.1.11)
|  |  | Серийный номер | 01
|  |  | Срок действия | 01.10.2008 - 02.10.2033
|  |  | MD5 Hash | 2B9B9EE47B6C1F00721ACCC17779DF6A
|  |  | SHA1 Hash | 590D2D7D884F402E617EA562321765CF17D894E9
|  | Свойства эмитента:
|  |  | Имя | T-TeleSec GlobalRoot Class 2
|  |  | Организация | T-Systems Enterprise Services GmbH
|  |  | Подразделение | T-Systems Trust Center
|  |  | Страна | Germany
|  | Свойства субъекта:
|  |  | Имя | T-TeleSec GlobalRoot Class 2
|  |  | Организация | T-Systems Enterprise Services GmbH
|  |  | Подразделение | T-Systems Trust Center
|  |  | Страна | Germany
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / USERTrust (Code Signing) ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA1 RSA (1.2.840.113549.1.1.5)
|  |  | Серийный номер | 1B 5F B3 E0 2D 36 D3 11 B4 24 00 50 8B 0C BE 44
|  |  | Срок действия | 09.07.1999 - 09.07.2019
|  |  | MD5 Hash | A7F2E41606411150306B9CE3B49CB0C9
|  |  | SHA1 Hash | E12DFB4B41D7D9C32B30514BAC1D81D8385E2D46
|  | Свойства эмитента:
|  |  | Имя | UTN-USERFirst-Object
|  |  | Организация | The USERTRUST Network
|  |  | Подразделение | http://www.usertrust.com
|  |  | Страна | United States
|  |  | Местное название | Salt Lake City
|  |  | Область/район | UT
|  | Свойства субъекта:
|  |  | Имя | UTN-USERFirst-Object
|  |  | Организация | The USERTRUST Network
|  |  | Подразделение | http://www.usertrust.com
|  |  | Страна | United States
|  |  | Местное название | Salt Lake City
|  |  | Область/район | UT
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / USERTrust Secure™ ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA384 RSA (1.2.840.113549.1.1.12)
|  |  | Серийный номер | 2D 03 35 0E 64 BC 1B A8 51 CA A3 FC 30 6D FD 01
|  |  | Срок действия | 01.02.2010 - 19.01.2038
|  |  | MD5 Hash | 1BFE69D191B71933A372A80FE155E5B5
|  |  | SHA1 Hash | 2B8F1B57330DBBA2D07A6C51F70EE90DDAB9AD8E
|  | Свойства эмитента:
|  |  | Имя | USERTrust RSA Certification Authority
|  |  | Организация | The USERTRUST Network
|  |  | Страна | United States
|  |  | Местное название | Jersey City
|  |  | Область/район | New Jersey
|  | Свойства субъекта:
|  |  | Имя | USERTrust RSA Certification Authority
|  |  | Организация | The USERTRUST Network
|  |  | Страна | United States
|  |  | Местное название | Jersey City
|  |  | Область/район | New Jersey
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / VeriSign Class 3 Public Primary CA ]
|  | Свойства сертификата:
|  |  | Версия | V1
|  |  | Алгоритм подписи | MD2 RSA (1.2.840.113549.1.1.2)
|  |  | Серийный номер | BF BA CC 03 7B CA 38 B6 34 29 D9 10 1D E4 BA 70
|  |  | Срок действия | 29.01.1996 - 02.08.2028
|  |  | MD5 Hash | 10FC635DF6263E0DF325BE5F79CD6767
|  |  | SHA1 Hash | 742C3192E607E424EB4549542BE1BBC53E6174E2
|  | Свойства эмитента:
|  |  | Организация | VeriSign, Inc.
|  |  | Подразделение | Class 3 Public Primary Certification Authority
|  |  | Страна | United States
|  | Свойства субъекта:
|  |  | Организация | VeriSign, Inc.
|  |  | Подразделение | Class 3 Public Primary Certification Authority
|  |  | Страна | United States
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / VeriSign Time Stamping CA ]
|  | Свойства сертификата:
|  |  | Версия | V1
|  |  | Алгоритм подписи | MD5 RSA (1.2.840.113549.1.1.4)
|  |  | Серийный номер | A3 DC 5D 15 5F 73 5D A5 1C 59 82 8C 38 D2 19 4A
|  |  | Срок действия | 12.05.1997 - 08.01.2004
|  |  | MD5 Hash | EBB04F1D3A2E372F1DDA6E27D6B680FA
|  |  | SHA1 Hash | 18F7C1FCC3090203FD5BAA2F861A754976C8DD25
|  | Свойства эмитента:
|  |  | Организация | VeriSign Trust Network
|  |  | Подразделение | VeriSign, Inc.
|  |  | Подразделение | VeriSign Time Stamping Service Root
|  |  | Подразделение | NO LIABILITY ACCEPTED, (c)97 VeriSign, Inc.
|  | Свойства субъекта:
|  |  | Организация | VeriSign Trust Network
|  |  | Подразделение | VeriSign, Inc.
|  |  | Подразделение | VeriSign Time Stamping Service Root
|  |  | Подразделение | NO LIABILITY ACCEPTED, (c)97 VeriSign, Inc.
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / VeriSign Universal Root Certification Authority ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA256 RSA (1.2.840.113549.1.1.11)
|  |  | Серийный номер | 1D C5 1A 12 E4 BB 0E 03 21 13 B3 21 64 C4 1A 40
|  |  | Срок действия | 02.04.2008 - 02.12.2037
|  |  | MD5 Hash | 8EADB501AA4D81E48C1DD1E114009519
|  |  | SHA1 Hash | 3679CA35668772304D30A5FB873B0FA77BB70D54
|  | Свойства эмитента:
|  |  | Имя | VeriSign Universal Root Certification Authority
|  |  | Организация | VeriSign, Inc.
|  |  | Подразделение | VeriSign Trust Network
|  |  | Подразделение | (c) 2008 VeriSign, Inc. - For authorized use only
|  |  | Страна | United States
|  | Свойства субъекта:
|  |  | Имя | VeriSign Universal Root Certification Authority
|  |  | Организация | VeriSign, Inc.
|  |  | Подразделение | VeriSign Trust Network
|  |  | Подразделение | (c) 2008 VeriSign, Inc. - For authorized use only
|  |  | Страна | United States
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / VeriSign ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA1 RSA (1.2.840.113549.1.1.5)
|  |  | Серийный номер | 4A 3B 6B CC CD 58 21 4A BB E8 7D 26 9E D1 DA 18
|  |  | Срок действия | 08.11.2006 - 17.07.2036
|  |  | MD5 Hash | CB17E431673EE209FE455793F30AFA1C
|  |  | SHA1 Hash | 4EB6D578499B1CCF5F581EAD56BE3D9B6744A5E5
|  | Свойства эмитента:
|  |  | Имя | VeriSign Class 3 Public Primary Certification Authority - G5
|  |  | Организация | VeriSign, Inc.
|  |  | Подразделение | VeriSign Trust Network
|  |  | Подразделение | (c) 2006 VeriSign, Inc. - For authorized use only
|  |  | Страна | United States
|  | Свойства субъекта:
|  |  | Имя | VeriSign Class 3 Public Primary Certification Authority - G5
|  |  | Организация | VeriSign, Inc.
|  |  | Подразделение | VeriSign Trust Network
|  |  | Подразделение | (c) 2006 VeriSign, Inc. - For authorized use only
|  |  | Страна | United States
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / WoSign ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA1 RSA (1.2.840.113549.1.1.5)
|  |  | Серийный номер | 91 C5 C9 3E F3 68 00 56 50 63 94 71 11 D6 68 5E
|  |  | Срок действия | 08.08.2009 - 08.08.2039
|  |  | MD5 Hash | A1F2F9B5D2C87A74B8F305F1D7E1848D
|  |  | SHA1 Hash | B94294BF91EA8FB64BE61097C7FB001359B676CB
|  | Свойства эмитента:
|  |  | Имя | Certification Authority of WoSign
|  |  | Организация | WoSign CA Limited
|  |  | Страна | China
|  | Свойства субъекта:
|  |  | Имя | Certification Authority of WoSign
|  |  | Организация | WoSign CA Limited
|  |  | Страна | China
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)

Время работы

|  | Текущая сессия:
|  |  | Время последнего завершения работы | 14.12.2018 14:26:59
|  |  | Время последней загрузки системы | 14.12.2018 14:27:16
|  |  | Текущее время | 14.12.2018 15:43:34
|  |  | Время работы | 4579 сек (0 дн., 1 ч, 16 мин, 18 сек)
|  | Статистика времени работы:
|  |  | Время первой загрузки | 16.08.2018 12:00:50
|  |  | Время первого завершения работы | 16.08.2018 11:59:10
|  |  | Общее время работы | 6270317 сек (72 дн., 13 ч, 45 мин, 16 сек)
|  |  | Общее время простоя | 4111129 сек (47 дн., 13 ч, 58 мин, 49 сек)
|  |  | Самое долгое время работы | 268993 сек (3 дн., 2 ч, 43 мин, 13 сек)
|  |  | Самое долгое время простоя | 288014 сек (3 дн., 8 ч, 0 мин, 14 сек)
|  |  | Всего перезагрузок | 175
|  |  | Работоспособность системы | 60.40%
|  | Статистика сбоев ("синих экранов"):
|  |  | Время первого сбоя | 09.09.2018 12:17:28
|  |  | Время последнего сбоя | 14.12.2018 14:27:18
|  |  | Всего сбоев | 36
|  | Информация:
|  |  | Информация | Статистические данные основаны на протоколе системных событий

Общие ресурсы

|  | Имя общего ресурса | Тип | Примечание | Локальный путь
|  | Users | Папка |  | C:\Users
|  | IPC$ | IPC | Удаленный IPC |

Безопасность

|  | Свойства безопасности учётной записи:
|  |  | Роль компьютера | Первичный
|  |  | Доменное имя | Anton-PC
|  |  | Первичный доменный контроллер | Не определено
|  |  | Форсированное время завершения сеанса | Запрещено
|  |  | Мин./макс. срок действия пароля | 0 / 42 дн.
|  |  | Минимальная длина пароля | 0 символов
|  |  | Длина истории паролей | Запрещено
|  |  | Порог блокирования | Запрещено
|  |  | Длительность блокирования | 30 мин
|  |  | Окно наблюдения блокировки | 30 мин

Вход в систему

|  | Пользователь | Полное имя | Вход на сервер | Вход в домен
|  | Anton |  | ANTON-PC | Anton-PC
|  | Anton |  | ANTON-PC | Anton-PC

Пользователи

| [ Anton ]
|  | Свойства пользователя:
|  |  | Имя пользователя | Anton
|  |  | Полное имя | Anton
|  |  | Член групп | HomeUsers; Администраторы
|  |  | Число входов в систему | 775
|  |  | Дисковая квота | -
|  | Пользовательские функции:
|  |  | Выполнение сценария входа в систему | Да
|  |  | Запрет учётной записи | Нет
|  |  | Заблокированный пользователь | Нет
|  |  | Требуется домашняя папка | Нет
|  |  | Требуется пароль | Нет
|  |  | Неизменяемый пароль | Нет
|  |  | Срок действия пароля не истекает | Да
| [ HomeGroupUser$ ]
|  | Свойства пользователя:
|  |  | Имя пользователя | HomeGroupUser$
|  |  | Полное имя | HomeGroupUser$
|  |  | Комментарий | Встроенная учетная запись для доступа из домашней группы к данному компьютеру
|  |  | Член групп | HomeUsers
|  |  | Число входов в систему | 0
|  |  | Дисковая квота | -
|  | Пользовательские функции:
|  |  | Выполнение сценария входа в систему | Да
|  |  | Запрет учётной записи | Нет
|  |  | Заблокированный пользователь | Нет
|  |  | Требуется домашняя папка | Нет
|  |  | Требуется пароль | Да
|  |  | Неизменяемый пароль | Нет
|  |  | Срок действия пароля не истекает | Да
| [ Администратор ]
|  | Свойства пользователя:
|  |  | Имя пользователя | Администратор
|  |  | Полное имя | Администратор
|  |  | Комментарий | Встроенная учетная запись администратора компьютера/домена
|  |  | Член групп | HomeUsers; Администраторы
|  |  | Число входов в систему | 7
|  |  | Дисковая квота | -
|  | Пользовательские функции:
|  |  | Выполнение сценария входа в систему | Да
|  |  | Запрет учётной записи | Да
|  |  | Заблокированный пользователь | Нет
|  |  | Требуется домашняя папка | Нет
|  |  | Требуется пароль | Да
|  |  | Неизменяемый пароль | Нет
|  |  | Срок действия пароля не истекает | Да
| [ Гость ]
|  | Свойства пользователя:
|  |  | Имя пользователя | Гость
|  |  | Полное имя | Гость
|  |  | Комментарий | Встроенная учетная запись для доступа гостей к компьютеру или домену
|  |  | Член групп | Гости
|  |  | Число входов в систему | 0
|  |  | Дисковая квота | -
|  | Пользовательские функции:
|  |  | Выполнение сценария входа в систему | Да
|  |  | Запрет учётной записи | Да
|  |  | Заблокированный пользователь | Нет
|  |  | Требуется домашняя папка | Нет
|  |  | Требуется пароль | Нет
|  |  | Неизменяемый пароль | Да
|  |  | Срок действия пароля не истекает | Да

Локальные группы

| [ HomeUsers ]
|  | Свойства локальной группы:
|  |  | Комментарий | HomeUsers Security Group
|  | Члены группы:
|  |  | Anton |
|  |  | HomeGroupUser$ | HomeGroupUser$
|  |  | Администратор |
| [ IIS_IUSRS ]
|  | Свойства локальной группы:
|  |  | Комментарий | Встроенная группа, которую используют службы IIS.
|  | Члены группы:
|  |  | IUSR |
| [ Администраторы ]
|  | Свойства локальной группы:
|  |  | Комментарий | Администраторы имеют полные, ничем не ограниченные права доступа к компьютеру или домену
|  | Члены группы:
|  |  | Anton |
|  |  | Администратор |
| [ Гости ]
|  | Свойства локальной группы:
|  |  | Комментарий | Гости по умолчанию имеют те же права, что и пользователи, за исключением учетной записи "Гость", еще более ограниченной в правах.
|  | Члены группы:
|  |  | Гость |
| [ Криптографические операторы ]
|  | Свойства локальной группы:
|  |  | Комментарий | Членам разрешено выполнение операций криптографии.
| [ Операторы архива ]
|  | Свойства локальной группы:
|  |  | Комментарий | Операторы архива могут перекрывать ограничения доступа только в целях копирования и восстановления файлов.
| [ Операторы настройки сети ]
|  | Свойства локальной группы:
|  |  | Комментарий | Члены этой группы могут иметь некоторые административные права для управления настройкой сетевых параметров
| [ Опытные пользователи ]
|  | Свойства локальной группы:
|  |  | Комментарий | Категория опытных пользователей оставлена для обратной совместимости и обладает ограниченными административными правами
| [ Пользователи DCOM ]
|  | Свойства локальной группы:
|  |  | Комментарий | Члены этой группы могут запускать, активизировать и использовать объекты DCOM на этом компьютере.
| [ Пользователи журналов производительности ]
|  | Свойства локальной группы:
|  |  | Комментарий | Члены этой группы могут планировать ведение журнала счетчиков производительности, включать поставщиков трассировки и собирать трассировки событий как локально, так и через удаленный доступ к данному компьютеру.
| [ Пользователи системного монитора ]
|  | Свойства локальной группы:
|  |  | Комментарий | Члены данной группы имеют как местный, так и удаленный доступ к счетчику производительности
| [ Пользователи удаленного рабочего стола ]
|  | Свойства локальной группы:
|  |  | Комментарий | Члены этой группы имеют право на выполнение удаленного входа
| [ Пользователи ]
|  | Свойства локальной группы:
|  |  | Комментарий | Пользователи не имеют прав на изменение параметров системы и могут запускать большинство приложений
|  | Члены группы:
|  |  | ИНТЕРАКТИВНЫЕ |
|  |  | Прошедшие проверку |
| [ Репликатор ]
|  | Свойства локальной группы:
|  |  | Комментарий | Поддержка репликации файлов в домене
| [ Читатели журнала событий ]
|  | Свойства локальной группы:
|  |  | Комментарий | Члены этой группы могут читать журналы событий с локального компьютера

Глобальные группы

| [ None ]
|  | Свойства глобальной группы:
|  |  | Комментарий | Ordinary users
|  | Члены группы:
|  |  | Anton |
|  |  | HomeGroupUser$ | HomeGroupUser$
|  |  | Администратор |
|  |  | Гость |

Видео Windows

| [ NVIDIA GeForce GTX 760 ]
|  | Свойства видеоадаптера:
|  |  | Описание устройства | NVIDIA GeForce GTX 760
|  |  | Строка адаптера | GeForce GTX 760
|  |  | Строка BIOS | Version80.4.c4.0.66
|  |  | Тип видеопроцессора | GeForce GTX 760
|  |  | Тип DAC | Integrated RAMDAC
|  |  | Дата драйвера | 29.11.2018
|  |  | Версия драйвера | 25.21.14.1722 - nVIDIA Detonator 17.22
|  |  | Поставщик драйвера | NVIDIA
|  |  | Объем видеоОЗУ | 2 ГБ
|  | Установленные драйверы:
|  |  | nvd3dumx | 25.21.14.1722
|  |  | nvwgf2umx | 25.21.14.1722
|  |  | nvwgf2umx | 25.21.14.1722
|  |  | nvd3dum | 25.21.14.1722 - nVIDIA Detonator 17.22
|  |  | nvwgf2um | 25.21.14.1722
|  |  | nvwgf2um | 25.21.14.1722
|  | Производитель видеоадаптера:
|  |  | Фирма | NVIDIA Corporation
|  |  | Информация о продукте | http://www.nvidia.com/page/products.html
|  |  | Загрузка драйверов | http://www.nvidia.com/content/drivers/drivers.asp
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ NVIDIA GeForce GTX 760 ]
|  | Свойства видеоадаптера:
|  |  | Описание устройства | NVIDIA GeForce GTX 760
|  |  | Строка адаптера | GeForce GTX 760
|  |  | Строка BIOS | Version80.4.c4.0.66
|  |  | Тип видеопроцессора | GeForce GTX 760
|  |  | Тип DAC | Integrated RAMDAC
|  |  | Дата драйвера | 29.11.2018
|  |  | Версия драйвера | 25.21.14.1722 - nVIDIA Detonator 17.22
|  |  | Поставщик драйвера | NVIDIA
|  |  | Объем видеоОЗУ | 2 ГБ
|  | Установленные драйверы:
|  |  | nvd3dumx | 25.21.14.1722
|  |  | nvwgf2umx | 25.21.14.1722
|  |  | nvwgf2umx | 25.21.14.1722
|  |  | nvd3dum | 25.21.14.1722 - nVIDIA Detonator 17.22
|  |  | nvwgf2um | 25.21.14.1722
|  |  | nvwgf2um | 25.21.14.1722
|  | Производитель видеоадаптера:
|  |  | Фирма | NVIDIA Corporation
|  |  | Информация о продукте | http://www.nvidia.com/page/products.html
|  |  | Загрузка драйверов | http://www.nvidia.com/content/drivers/drivers.asp
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ NVIDIA GeForce GTX 760 ]
|  | Свойства видеоадаптера:
|  |  | Описание устройства | NVIDIA GeForce GTX 760
|  |  | Строка адаптера | GeForce GTX 760
|  |  | Строка BIOS | Version80.4.c4.0.66
|  |  | Тип видеопроцессора | GeForce GTX 760
|  |  | Тип DAC | Integrated RAMDAC
|  |  | Дата драйвера | 29.11.2018
|  |  | Версия драйвера | 25.21.14.1722 - nVIDIA Detonator 17.22
|  |  | Поставщик драйвера | NVIDIA
|  |  | Объем видеоОЗУ | 2 ГБ
|  | Установленные драйверы:
|  |  | nvd3dumx | 25.21.14.1722
|  |  | nvwgf2umx | 25.21.14.1722
|  |  | nvwgf2umx | 25.21.14.1722
|  |  | nvd3dum | 25.21.14.1722 - nVIDIA Detonator 17.22
|  |  | nvwgf2um | 25.21.14.1722
|  |  | nvwgf2um | 25.21.14.1722
|  | Производитель видеоадаптера:
|  |  | Фирма | NVIDIA Corporation
|  |  | Информация о продукте | http://www.nvidia.com/page/products.html
|  |  | Загрузка драйверов | http://www.nvidia.com/content/drivers/drivers.asp
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ NVIDIA GeForce GTX 760 ]
|  | Свойства видеоадаптера:
|  |  | Описание устройства | NVIDIA GeForce GTX 760
|  |  | Строка адаптера | GeForce GTX 760
|  |  | Строка BIOS | Version80.4.c4.0.66
|  |  | Тип видеопроцессора | GeForce GTX 760
|  |  | Тип DAC | Integrated RAMDAC
|  |  | Дата драйвера | 29.11.2018
|  |  | Версия драйвера | 25.21.14.1722 - nVIDIA Detonator 17.22
|  |  | Поставщик драйвера | NVIDIA
|  |  | Объем видеоОЗУ | 2 ГБ
|  | Установленные драйверы:
|  |  | nvd3dumx | 25.21.14.1722
|  |  | nvwgf2umx | 25.21.14.1722
|  |  | nvwgf2umx | 25.21.14.1722
|  |  | nvd3dum | 25.21.14.1722 - nVIDIA Detonator 17.22
|  |  | nvwgf2um | 25.21.14.1722
|  |  | nvwgf2um | 25.21.14.1722
|  | Производитель видеоадаптера:
|  |  | Фирма | NVIDIA Corporation
|  |  | Информация о продукте | http://www.nvidia.com/page/products.html
|  |  | Загрузка драйверов | http://www.nvidia.com/content/drivers/drivers.asp
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates

Видео PCI / AGP

|  | Описание устройства | Тип устройства
|  | nVIDIA GeForce GTX 760 | Видеоадаптер
|  | nVIDIA GeForce GTX 760 | 3D-акселератор

Графический процессор

| [ PCI Express 3.0 x16: Asus GTX760-DC2 Series ]
|  | Свойства графического процессора:
|  |  | Видеоадаптер | Asus GTX760-DC2 Series
|  |  | Версия BIOS | 80.04.C4.00.66
|  |  | Дата BIOS | 17.09.2013
|  |  | Кодовое название ГП | GK104-225
|  |  | PCI-устройство | 10DE-1187 / 1043-847A (Rev A2)
|  |  | Число транзисторов | 3540 млн.
|  |  | Технологический процесс | 28 nm
|  |  | Размер кристалла | 294 mm2
|  |  | ASIC Quality | 71.4%
|  |  | Тип шины | PCI Express 3.0 x16 @ 1.1 x16
|  |  | Объем видеоОЗУ | 2 ГБ
|  |  | Частота ГП | 135 МГц
|  |  | Частота RAMDAC | 400 МГц
|  |  | Пиксельные конвейеры | 32
|  |  | Единицы наложения текстур | 96
|  |  | Объединённые шейдеры | 1152 (v5.0)
|  |  | Аппаратная поддержка DirectX | DirectX v11
|  |  | Версия WDDM | WDDM 1.1
|  | Свойства шины памяти:
|  |  | Тип шины | GDDR5 (Elpida)
|  |  | Ширина шины | 256 бит
|  |  | Реальная частота | 162 МГц (QDR)
|  |  | Эффективная частота | 648 МГц
|  |  | Пропускная способность | 20.3 ГБ/с
|  | Архитектура:
|  |  | Архитектура | nVIDIA Kepler
|  |  | Поточные мультипроцессоры (SMX) | 6
|  |  | Кэш L1 / Local Data Share | 64 КБ per multiprocessor
|  |  | Кэш L1 текстур | 48 КБ per multiprocessor
|  |  | Кэш L2 | 512 КБ
|  | Теоретическая пиковая производительность:
|  |  | Пиксельная скорость заполнения | 4320 Мпкс/с @ 135 МГц
|  |  | Тексельная скорость заполнения | 12960 Мткс/с @ 135 МГц
|  |  | FLOPS с одинарной точностью | 311.0 GFLOPS @ 135 МГц
|  |  | FLOPS с двойной точностью | 13.0 GFLOPS @ 135 МГц
|  |  | 24-бит целочисленные IOPS | 51.8 GIOPS @ 135 МГц
|  |  | 32-бит целочисленные IOPS | 51.8 GIOPS @ 135 МГц
|  | Загрузка:
|  |  | Графический процессор | 24%
|  |  | Контроллер памяти | 13%
|  |  | Video Engine | 0%
|  |  | Bus Interface | 1%
|  |  | Выделенная память | 326 МБ
|  |  | Динамическая память | 32 МБ
|  | nVIDIA ForceWare Clocks:
|  |  | Level #1 | Графический процессор: 1006 МГц, Boost: 1071 МГц, Память: 3004 МГц
|  | Производитель графического процессора:
|  |  | Фирма | NVIDIA Corporation
|  |  | Информация о продукте | http://www.nvidia.com/page/products.html
|  |  | Загрузка драйверов | http://www.nvidia.com/content/drivers/drivers.asp
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
|  | nVIDIA GPU Registers:
|  |  | nv-000000 | 0E4070A2
|  |  | nv-001218 | 00000000
|  |  | nv-001538 | 800003FF
|  |  | nv-001704 | 8007FFC1
|  |  | nv-001714 | C007FFC2
|  |  | nv-00E114 | 0000021C
|  |  | nv-00E118 | 0000021C
|  |  | nv-00E11C | 00000001
|  |  | nv-00E120 | 00000000
|  |  | nv-00E728 | 00190023
|  |  | nv-00E820 | 01030005
|  |  | nv-00E8A0 | 02010000
|  |  | nv-020008 | 00003553
|  |  | nv-020014 | 05E003AA
|  |  | nv-0200C4 | 000003E8
|  |  | nv-0200C8 | 000001F4
|  |  | nv-0200D8 | 060003E8
|  |  | nv-0200DC | 000001F4
|  |  | nv-020340 | 00000360
|  |  | nv-020344 | 00000000
|  |  | nv-020348 | 00000000
|  |  | nv-020400 | 0000001D
|  |  | nv-021000 | 40040000
|  |  | nv-0214A8 | 00000001
|  |  | nv-022400 | 00000000
|  |  | nv-022430 | 00000004
|  |  | nv-022434 | 00000002
|  |  | nv-022438 | 00000004
|  |  | nv-02243C | 00000004
|  |  | nv-022440 | 00000004
|  |  | nv-022540 | 00000000
|  |  | nv-022544 | 00000000
|  |  | nv-022548 | 00000000
|  |  | nv-022550 | 00000000
|  |  | nv-022554 | 00000000
|  |  | nv-088000 | 118710DE
|  |  | nv-08A000 | 0E0A10DE
|  |  | nv-100714 | 00000305
|  |  | nv-101000 | 80405C96
|  |  | nv-10100C | 8E013010
|  |  | nv-10F290 | 040E140A
|  |  | nv-10F294 | 2C310289
|  |  | nv-10F590 | 03000204
|  |  | nv-120070 | 00000001
|  |  | nv-120074 | 00000004
|  |  | nv-120078 | 00000004
|  |  | nv-122634 | 00000041
|  |  | nv-17E924 | E3000EFF
|  |  | nv-300000 | EB7BAA55
|  |  | nv-310000 | A415BC6E
|  |  | nv-700000 | 401055C1
|  |  | nv-7E0000 | 0000BEEF
| [ nVIDIA SLI ]
|  | nVIDIA SLI:
|  |  | Статус SLI | Запрещено

Рабочий стол

|  | Свойства Рабочего стола:
|  |  | Технология устройства | Растровый дисплей
|  |  | Разрешение | 1600 x 900
|  |  | Глубина цвета | 32 бит
|  |  | Цветовые плоскости | 1
|  |  | Разрешение шрифта | 96 dpi
|  |  | Пиксельная ширина / высота | 36 / 36
|  |  | Пиксельная диагональ | 51
|  |  | Частота регенерации | 60 Гц
|  |  | Рисунок Рабочего стола | C:\Users\Anton\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
|  | Эффекты Рабочего стола:
|  |  | Анимация комбо-боксов | Разрешено
|  |  | Эффект тени | Разрешено
|  |  | Эффект плоского меню | Разрешено
|  |  | Сглаживание экранных шрифтов | Разрешено
|  |  | ClearType | Разрешено
|  |  | Отображение содержимого окна при перетаскивании | Разрешено
|  |  | Градиентные заголовки окон | Разрешено
|  |  | Скрывать горячие клавиши | Разрешено
|  |  | Эффект отслеживания | Разрешено
|  |  | Заворот подписей значков | Разрешено
|  |  | Плавная прокрутка списков | Разрешено
|  |  | Анимация меню | Разрешено
|  |  | Эффект растворения меню | Разрешено
|  |  | Анимация свёртывания/восстановления окон | Разрешено
|  |  | Тень от курсора | Разрешено
|  |  | Эффект растворения выделения | Разрешено
|  |  | Функция озвучивания событий | Запрещено
|  |  | Анимация всплывающих подсказок | Разрешено
|  |  | Эффект растворения подсказок | Разрешено
|  |  | Windows Aero | Разрешено
|  |  | Пакет Windows Plus! | Запрещено

Мультимонитор

|  | ID устройства | Первичный | Верхний левый угол | Нижний правый угол
|  | \\.\DISPLAY1 | Да | (0,0) | (1600,900)

Видеорежимы

|  | Разрешение | Глубина цвета | Частота регенерации
|  | 640 x 480 | 8 бит | 100 Hz
|  | 640 x 480 | 8 бит | 120 Hz
|  | 640 x 480 | 8 бит | 140 Hz
|  | 640 x 480 | 8 бит | 144 Hz
|  | 640 x 480 | 8 бит | 150 Hz
|  | 640 x 480 | 8 бит | 170 Hz
|  | 640 x 480 | 8 бит | 200 Hz
|  | 640 x 480 | 8 бит | 240 Hz
|  | 640 x 480 | 8 бит | 59 Hz
|  | 640 x 480 | 8 бит | 60 Hz
|  | 640 x 480 | 8 бит | 70 Hz
|  | 640 x 480 | 8 бит | 73 Hz
|  | 640 x 480 | 8 бит | 75 Hz
|  | 640 x 480 | 8 бит | 85 Hz
|  | 640 x 480 | 16 бит | 100 Hz
|  | 640 x 480 | 16 бит | 120 Hz
|  | 640 x 480 | 16 бит | 140 Hz
|  | 640 x 480 | 16 бит | 144 Hz
|  | 640 x 480 | 16 бит | 150 Hz
|  | 640 x 480 | 16 бит | 170 Hz
|  | 640 x 480 | 16 бит | 200 Hz
|  | 640 x 480 | 16 бит | 240 Hz
|  | 640 x 480 | 16 бит | 59 Hz
|  | 640 x 480 | 16 бит | 60 Hz
|  | 640 x 480 | 16 бит | 70 Hz
|  | 640 x 480 | 16 бит | 73 Hz
|  | 640 x 480 | 16 бит | 75 Hz
|  | 640 x 480 | 16 бит | 85 Hz
|  | 640 x 480 | 32 бит | 100 Hz
|  | 640 x 480 | 32 бит | 120 Hz
|  | 640 x 480 | 32 бит | 140 Hz
|  | 640 x 480 | 32 бит | 144 Hz
|  | 640 x 480 | 32 бит | 150 Hz
|  | 640 x 480 | 32 бит | 170 Hz
|  | 640 x 480 | 32 бит | 200 Hz
|  | 640 x 480 | 32 бит | 240 Hz
|  | 640 x 480 | 32 бит | 59 Hz
|  | 640 x 480 | 32 бит | 60 Hz
|  | 640 x 480 | 32 бит | 70 Hz
|  | 640 x 480 | 32 бит | 73 Hz
|  | 640 x 480 | 32 бит | 75 Hz
|  | 640 x 480 | 32 бит | 85 Hz
|  | 720 x 480 | 8 бит | 60 Hz
|  | 720 x 480 | 16 бит | 60 Hz
|  | 720 x 480 | 32 бит | 60 Hz
|  | 720 x 576 | 8 бит | 50 Hz
|  | 720 x 576 | 16 бит | 50 Hz
|  | 720 x 576 | 32 бит | 50 Hz
|  | 800 x 600 | 8 бит | 100 Hz
|  | 800 x 600 | 8 бит | 120 Hz
|  | 800 x 600 | 8 бит | 140 Hz
|  | 800 x 600 | 8 бит | 144 Hz
|  | 800 x 600 | 8 бит | 150 Hz
|  | 800 x 600 | 8 бит | 170 Hz
|  | 800 x 600 | 8 бит | 200 Hz
|  | 800 x 600 | 8 бит | 240 Hz
|  | 800 x 600 | 8 бит | 60 Hz
|  | 800 x 600 | 8 бит | 70 Hz
|  | 800 x 600 | 8 бит | 72 Hz
|  | 800 x 600 | 8 бит | 75 Hz
|  | 800 x 600 | 8 бит | 85 Hz
|  | 800 x 600 | 16 бит | 100 Hz
|  | 800 x 600 | 16 бит | 120 Hz
|  | 800 x 600 | 16 бит | 140 Hz
|  | 800 x 600 | 16 бит | 144 Hz
|  | 800 x 600 | 16 бит | 150 Hz
|  | 800 x 600 | 16 бит | 170 Hz
|  | 800 x 600 | 16 бит | 200 Hz
|  | 800 x 600 | 16 бит | 240 Hz
|  | 800 x 600 | 16 бит | 60 Hz
|  | 800 x 600 | 16 бит | 70 Hz
|  | 800 x 600 | 16 бит | 72 Hz
|  | 800 x 600 | 16 бит | 75 Hz
|  | 800 x 600 | 16 бит | 85 Hz
|  | 800 x 600 | 32 бит | 100 Hz
|  | 800 x 600 | 32 бит | 120 Hz
|  | 800 x 600 | 32 бит | 140 Hz
|  | 800 x 600 | 32 бит | 144 Hz
|  | 800 x 600 | 32 бит | 150 Hz
|  | 800 x 600 | 32 бит | 170 Hz
|  | 800 x 600 | 32 бит | 200 Hz
|  | 800 x 600 | 32 бит | 240 Hz
|  | 800 x 600 | 32 бит | 60 Hz
|  | 800 x 600 | 32 бит | 70 Hz
|  | 800 x 600 | 32 бит | 72 Hz
|  | 800 x 600 | 32 бит | 75 Hz
|  | 800 x 600 | 32 бит | 85 Hz
|  | 1024 x 768 | 8 бит | 100 Hz
|  | 1024 x 768 | 8 бит | 120 Hz
|  | 1024 x 768 | 8 бит | 140 Hz
|  | 1024 x 768 | 8 бит | 144 Hz
|  | 1024 x 768 | 8 бит | 150 Hz
|  | 1024 x 768 | 8 бит | 170 Hz
|  | 1024 x 768 | 8 бит | 200 Hz
|  | 1024 x 768 | 8 бит | 240 Hz
|  | 1024 x 768 | 8 бит | 60 Hz
|  | 1024 x 768 | 8 бит | 70 Hz
|  | 1024 x 768 | 8 бит | 72 Hz
|  | 1024 x 768 | 8 бит | 75 Hz
|  | 1024 x 768 | 8 бит | 85 Hz
|  | 1024 x 768 | 16 бит | 100 Hz
|  | 1024 x 768 | 16 бит | 120 Hz
|  | 1024 x 768 | 16 бит | 140 Hz
|  | 1024 x 768 | 16 бит | 144 Hz
|  | 1024 x 768 | 16 бит | 150 Hz
|  | 1024 x 768 | 16 бит | 170 Hz
|  | 1024 x 768 | 16 бит | 200 Hz
|  | 1024 x 768 | 16 бит | 240 Hz
|  | 1024 x 768 | 16 бит | 60 Hz
|  | 1024 x 768 | 16 бит | 70 Hz
|  | 1024 x 768 | 16 бит | 72 Hz
|  | 1024 x 768 | 16 бит | 75 Hz
|  | 1024 x 768 | 16 бит | 85 Hz
|  | 1024 x 768 | 32 бит | 100 Hz
|  | 1024 x 768 | 32 бит | 120 Hz
|  | 1024 x 768 | 32 бит | 140 Hz
|  | 1024 x 768 | 32 бит | 144 Hz
|  | 1024 x 768 | 32 бит | 150 Hz
|  | 1024 x 768 | 32 бит | 170 Hz
|  | 1024 x 768 | 32 бит | 200 Hz
|  | 1024 x 768 | 32 бит | 240 Hz
|  | 1024 x 768 | 32 бит | 60 Hz
|  | 1024 x 768 | 32 бит | 70 Hz
|  | 1024 x 768 | 32 бит | 72 Hz
|  | 1024 x 768 | 32 бит | 75 Hz
|  | 1024 x 768 | 32 бит | 85 Hz
|  | 1152 x 864 | 8 бит | 100 Hz
|  | 1152 x 864 | 8 бит | 120 Hz
|  | 1152 x 864 | 8 бит | 140 Hz
|  | 1152 x 864 | 8 бит | 144 Hz
|  | 1152 x 864 | 8 бит | 150 Hz
|  | 1152 x 864 | 8 бит | 170 Hz
|  | 1152 x 864 | 8 бит | 200 Hz
|  | 1152 x 864 | 8 бит | 60 Hz
|  | 1152 x 864 | 8 бит | 70 Hz
|  | 1152 x 864 | 8 бит | 72 Hz
|  | 1152 x 864 | 8 бит | 75 Hz
|  | 1152 x 864 | 8 бит | 85 Hz
|  | 1152 x 864 | 16 бит | 100 Hz
|  | 1152 x 864 | 16 бит | 120 Hz
|  | 1152 x 864 | 16 бит | 140 Hz
|  | 1152 x 864 | 16 бит | 144 Hz
|  | 1152 x 864 | 16 бит | 150 Hz
|  | 1152 x 864 | 16 бит | 170 Hz
|  | 1152 x 864 | 16 бит | 200 Hz
|  | 1152 x 864 | 16 бит | 60 Hz
|  | 1152 x 864 | 16 бит | 70 Hz
|  | 1152 x 864 | 16 бит | 72 Hz
|  | 1152 x 864 | 16 бит | 75 Hz
|  | 1152 x 864 | 16 бит | 85 Hz
|  | 1152 x 864 | 32 бит | 100 Hz
|  | 1152 x 864 | 32 бит | 120 Hz
|  | 1152 x 864 | 32 бит | 140 Hz
|  | 1152 x 864 | 32 бит | 144 Hz
|  | 1152 x 864 | 32 бит | 150 Hz
|  | 1152 x 864 | 32 бит | 170 Hz
|  | 1152 x 864 | 32 бит | 200 Hz
|  | 1152 x 864 | 32 бит | 60 Hz
|  | 1152 x 864 | 32 бит | 70 Hz
|  | 1152 x 864 | 32 бит | 72 Hz
|  | 1152 x 864 | 32 бит | 75 Hz
|  | 1152 x 864 | 32 бит | 85 Hz
|  | 1280 x 720 | 8 бит | 60 Hz
|  | 1280 x 720 | 16 бит | 60 Hz
|  | 1280 x 720 | 32 бит | 60 Hz
|  | 1280 x 768 | 8 бит | 100 Hz
|  | 1280 x 768 | 8 бит | 120 Hz
|  | 1280 x 768 | 8 бит | 140 Hz
|  | 1280 x 768 | 8 бит | 144 Hz
|  | 1280 x 768 | 8 бит | 150 Hz
|  | 1280 x 768 | 8 бит | 170 Hz
|  | 1280 x 768 | 8 бит | 60 Hz
|  | 1280 x 768 | 8 бит | 70 Hz
|  | 1280 x 768 | 8 бит | 72 Hz
|  | 1280 x 768 | 8 бит | 75 Hz
|  | 1280 x 768 | 8 бит | 85 Hz
|  | 1280 x 768 | 16 бит | 100 Hz
|  | 1280 x 768 | 16 бит | 120 Hz
|  | 1280 x 768 | 16 бит | 140 Hz
|  | 1280 x 768 | 16 бит | 144 Hz
|  | 1280 x 768 | 16 бит | 150 Hz
|  | 1280 x 768 | 16 бит | 170 Hz
|  | 1280 x 768 | 16 бит | 60 Hz
|  | 1280 x 768 | 16 бит | 70 Hz
|  | 1280 x 768 | 16 бит | 72 Hz
|  | 1280 x 768 | 16 бит | 75 Hz
|  | 1280 x 768 | 16 бит | 85 Hz
|  | 1280 x 768 | 32 бит | 100 Hz
|  | 1280 x 768 | 32 бит | 120 Hz
|  | 1280 x 768 | 32 бит | 140 Hz
|  | 1280 x 768 | 32 бит | 144 Hz
|  | 1280 x 768 | 32 бит | 150 Hz
|  | 1280 x 768 | 32 бит | 170 Hz
|  | 1280 x 768 | 32 бит | 60 Hz
|  | 1280 x 768 | 32 бит | 70 Hz
|  | 1280 x 768 | 32 бит | 72 Hz
|  | 1280 x 768 | 32 бит | 75 Hz
|  | 1280 x 768 | 32 бит | 85 Hz
|  | 1280 x 800 | 8 бит | 100 Hz
|  | 1280 x 800 | 8 бит | 119 Hz
|  | 1280 x 800 | 8 бит | 120 Hz
|  | 1280 x 800 | 8 бит | 140 Hz
|  | 1280 x 800 | 8 бит | 144 Hz
|  | 1280 x 800 | 8 бит | 150 Hz
|  | 1280 x 800 | 8 бит | 170 Hz
|  | 1280 x 800 | 8 бит | 60 Hz
|  | 1280 x 800 | 8 бит | 70 Hz
|  | 1280 x 800 | 8 бит | 72 Hz
|  | 1280 x 800 | 8 бит | 75 Hz
|  | 1280 x 800 | 8 бит | 85 Hz
|  | 1280 x 800 | 16 бит | 100 Hz
|  | 1280 x 800 | 16 бит | 119 Hz
|  | 1280 x 800 | 16 бит | 120 Hz
|  | 1280 x 800 | 16 бит | 140 Hz
|  | 1280 x 800 | 16 бит | 144 Hz
|  | 1280 x 800 | 16 бит | 150 Hz
|  | 1280 x 800 | 16 бит | 170 Hz
|  | 1280 x 800 | 16 бит | 60 Hz
|  | 1280 x 800 | 16 бит | 70 Hz
|  | 1280 x 800 | 16 бит | 72 Hz
|  | 1280 x 800 | 16 бит | 75 Hz
|  | 1280 x 800 | 16 бит | 85 Hz
|  | 1280 x 800 | 32 бит | 100 Hz
|  | 1280 x 800 | 32 бит | 119 Hz
|  | 1280 x 800 | 32 бит | 120 Hz
|  | 1280 x 800 | 32 бит | 140 Hz
|  | 1280 x 800 | 32 бит | 144 Hz
|  | 1280 x 800 | 32 бит | 150 Hz
|  | 1280 x 800 | 32 бит | 170 Hz
|  | 1280 x 800 | 32 бит | 60 Hz
|  | 1280 x 800 | 32 бит | 70 Hz
|  | 1280 x 800 | 32 бит | 72 Hz
|  | 1280 x 800 | 32 бит | 75 Hz
|  | 1280 x 800 | 32 бит | 85 Hz
|  | 1280 x 960 | 8 бит | 100 Hz
|  | 1280 x 960 | 8 бит | 119 Hz
|  | 1280 x 960 | 8 бит | 120 Hz
|  | 1280 x 960 | 8 бит | 140 Hz
|  | 1280 x 960 | 8 бит | 144 Hz
|  | 1280 x 960 | 8 бит | 150 Hz
|  | 1280 x 960 | 8 бит | 170 Hz
|  | 1280 x 960 | 8 бит | 60 Hz
|  | 1280 x 960 | 8 бит | 70 Hz
|  | 1280 x 960 | 8 бит | 72 Hz
|  | 1280 x 960 | 8 бит | 75 Hz
|  | 1280 x 960 | 8 бит | 85 Hz
|  | 1280 x 960 | 16 бит | 100 Hz
|  | 1280 x 960 | 16 бит | 119 Hz
|  | 1280 x 960 | 16 бит | 120 Hz
|  | 1280 x 960 | 16 бит | 140 Hz
|  | 1280 x 960 | 16 бит | 144 Hz
|  | 1280 x 960 | 16 бит | 150 Hz
|  | 1280 x 960 | 16 бит | 170 Hz
|  | 1280 x 960 | 16 бит | 60 Hz
|  | 1280 x 960 | 16 бит | 70 Hz
|  | 1280 x 960 | 16 бит | 72 Hz
|  | 1280 x 960 | 16 бит | 75 Hz
|  | 1280 x 960 | 16 бит | 85 Hz
|  | 1280 x 960 | 32 бит | 100 Hz
|  | 1280 x 960 | 32 бит | 119 Hz
|  | 1280 x 960 | 32 бит | 120 Hz
|  | 1280 x 960 | 32 бит | 140 Hz
|  | 1280 x 960 | 32 бит | 144 Hz
|  | 1280 x 960 | 32 бит | 150 Hz
|  | 1280 x 960 | 32 бит | 170 Hz
|  | 1280 x 960 | 32 бит | 60 Hz
|  | 1280 x 960 | 32 бит | 70 Hz
|  | 1280 x 960 | 32 бит | 72 Hz
|  | 1280 x 960 | 32 бит | 75 Hz
|  | 1280 x 960 | 32 бит | 85 Hz
|  | 1280 x 1024 | 8 бит | 100 Hz
|  | 1280 x 1024 | 8 бит | 120 Hz
|  | 1280 x 1024 | 8 бит | 140 Hz
|  | 1280 x 1024 | 8 бит | 144 Hz
|  | 1280 x 1024 | 8 бит | 150 Hz
|  | 1280 x 1024 | 8 бит | 170 Hz
|  | 1280 x 1024 | 8 бит | 60 Hz
|  | 1280 x 1024 | 8 бит | 70 Hz
|  | 1280 x 1024 | 8 бит | 72 Hz
|  | 1280 x 1024 | 8 бит | 75 Hz
|  | 1280 x 1024 | 8 бит | 85 Hz
|  | 1280 x 1024 | 16 бит | 100 Hz
|  | 1280 x 1024 | 16 бит | 120 Hz
|  | 1280 x 1024 | 16 бит | 140 Hz
|  | 1280 x 1024 | 16 бит | 144 Hz
|  | 1280 x 1024 | 16 бит | 150 Hz
|  | 1280 x 1024 | 16 бит | 170 Hz
|  | 1280 x 1024 | 16 бит | 60 Hz
|  | 1280 x 1024 | 16 бит | 70 Hz
|  | 1280 x 1024 | 16 бит | 72 Hz
|  | 1280 x 1024 | 16 бит | 75 Hz
|  | 1280 x 1024 | 16 бит | 85 Hz
|  | 1280 x 1024 | 32 бит | 100 Hz
|  | 1280 x 1024 | 32 бит | 120 Hz
|  | 1280 x 1024 | 32 бит | 140 Hz
|  | 1280 x 1024 | 32 бит | 144 Hz
|  | 1280 x 1024 | 32 бит | 150 Hz
|  | 1280 x 1024 | 32 бит | 170 Hz
|  | 1280 x 1024 | 32 бит | 60 Hz
|  | 1280 x 1024 | 32 бит | 70 Hz
|  | 1280 x 1024 | 32 бит | 72 Hz
|  | 1280 x 1024 | 32 бит | 75 Hz
|  | 1280 x 1024 | 32 бит | 85 Hz
|  | 1360 x 768 | 8 бит | 100 Hz
|  | 1360 x 768 | 8 бит | 120 Hz
|  | 1360 x 768 | 8 бит | 140 Hz
|  | 1360 x 768 | 8 бит | 144 Hz
|  | 1360 x 768 | 8 бит | 150 Hz
|  | 1360 x 768 | 8 бит | 170 Hz
|  | 1360 x 768 | 8 бит | 60 Hz
|  | 1360 x 768 | 8 бит | 70 Hz
|  | 1360 x 768 | 8 бит | 72 Hz
|  | 1360 x 768 | 8 бит | 75 Hz
|  | 1360 x 768 | 8 бит | 85 Hz
|  | 1360 x 768 | 16 бит | 100 Hz
|  | 1360 x 768 | 16 бит | 120 Hz
|  | 1360 x 768 | 16 бит | 140 Hz
|  | 1360 x 768 | 16 бит | 144 Hz
|  | 1360 x 768 | 16 бит | 150 Hz
|  | 1360 x 768 | 16 бит | 170 Hz
|  | 1360 x 768 | 16 бит | 60 Hz
|  | 1360 x 768 | 16 бит | 70 Hz
|  | 1360 x 768 | 16 бит | 72 Hz
|  | 1360 x 768 | 16 бит | 75 Hz
|  | 1360 x 768 | 16 бит | 85 Hz
|  | 1360 x 768 | 32 бит | 100 Hz
|  | 1360 x 768 | 32 бит | 120 Hz
|  | 1360 x 768 | 32 бит | 140 Hz
|  | 1360 x 768 | 32 бит | 144 Hz
|  | 1360 x 768 | 32 бит | 150 Hz
|  | 1360 x 768 | 32 бит | 170 Hz
|  | 1360 x 768 | 32 бит | 60 Hz
|  | 1360 x 768 | 32 бит | 70 Hz
|  | 1360 x 768 | 32 бит | 72 Hz
|  | 1360 x 768 | 32 бит | 75 Hz
|  | 1360 x 768 | 32 бит | 85 Hz
|  | 1366 x 768 | 8 бит | 100 Hz
|  | 1366 x 768 | 8 бит | 100 Hz
|  | 1366 x 768 | 8 бит | 100 Hz
|  | 1366 x 768 | 8 бит | 120 Hz
|  | 1366 x 768 | 8 бит | 120 Hz
|  | 1366 x 768 | 8 бит | 120 Hz
|  | 1366 x 768 | 8 бит | 140 Hz
|  | 1366 x 768 | 8 бит | 140 Hz
|  | 1366 x 768 | 8 бит | 140 Hz
|  | 1366 x 768 | 8 бит | 144 Hz
|  | 1366 x 768 | 8 бит | 144 Hz
|  | 1366 x 768 | 8 бит | 144 Hz
|  | 1366 x 768 | 8 бит | 150 Hz
|  | 1366 x 768 | 8 бит | 150 Hz
|  | 1366 x 768 | 8 бит | 150 Hz
|  | 1366 x 768 | 8 бит | 170 Hz
|  | 1366 x 768 | 8 бит | 170 Hz
|  | 1366 x 768 | 8 бит | 170 Hz
|  | 1366 x 768 | 8 бит | 60 Hz
|  | 1366 x 768 | 8 бит | 70 Hz
|  | 1366 x 768 | 8 бит | 70 Hz
|  | 1366 x 768 | 8 бит | 70 Hz
|  | 1366 x 768 | 8 бит | 72 Hz
|  | 1366 x 768 | 8 бит | 72 Hz
|  | 1366 x 768 | 8 бит | 72 Hz
|  | 1366 x 768 | 8 бит | 75 Hz
|  | 1366 x 768 | 8 бит | 75 Hz
|  | 1366 x 768 | 8 бит | 75 Hz
|  | 1366 x 768 | 8 бит | 85 Hz
|  | 1366 x 768 | 8 бит | 85 Hz
|  | 1366 x 768 | 8 бит | 85 Hz
|  | 1366 x 768 | 16 бит | 100 Hz
|  | 1366 x 768 | 16 бит | 100 Hz
|  | 1366 x 768 | 16 бит | 100 Hz
|  | 1366 x 768 | 16 бит | 120 Hz
|  | 1366 x 768 | 16 бит | 120 Hz
|  | 1366 x 768 | 16 бит | 120 Hz
|  | 1366 x 768 | 16 бит | 140 Hz
|  | 1366 x 768 | 16 бит | 140 Hz
|  | 1366 x 768 | 16 бит | 140 Hz
|  | 1366 x 768 | 16 бит | 144 Hz
|  | 1366 x 768 | 16 бит | 144 Hz
|  | 1366 x 768 | 16 бит | 144 Hz
|  | 1366 x 768 | 16 бит | 150 Hz
|  | 1366 x 768 | 16 бит | 150 Hz
|  | 1366 x 768 | 16 бит | 150 Hz
|  | 1366 x 768 | 16 бит | 170 Hz
|  | 1366 x 768 | 16 бит | 170 Hz
|  | 1366 x 768 | 16 бит | 170 Hz
|  | 1366 x 768 | 16 бит | 60 Hz
|  | 1366 x 768 | 16 бит | 70 Hz
|  | 1366 x 768 | 16 бит | 70 Hz
|  | 1366 x 768 | 16 бит | 70 Hz
|  | 1366 x 768 | 16 бит | 72 Hz
|  | 1366 x 768 | 16 бит | 72 Hz
|  | 1366 x 768 | 16 бит | 72 Hz
|  | 1366 x 768 | 16 бит | 75 Hz
|  | 1366 x 768 | 16 бит | 75 Hz
|  | 1366 x 768 | 16 бит | 75 Hz
|  | 1366 x 768 | 16 бит | 85 Hz
|  | 1366 x 768 | 16 бит | 85 Hz
|  | 1366 x 768 | 16 бит | 85 Hz
|  | 1366 x 768 | 32 бит | 100 Hz
|  | 1366 x 768 | 32 бит | 100 Hz
|  | 1366 x 768 | 32 бит | 100 Hz
|  | 1366 x 768 | 32 бит | 120 Hz
|  | 1366 x 768 | 32 бит | 120 Hz
|  | 1366 x 768 | 32 бит | 120 Hz
|  | 1366 x 768 | 32 бит | 140 Hz
|  | 1366 x 768 | 32 бит | 140 Hz
|  | 1366 x 768 | 32 бит | 140 Hz
|  | 1366 x 768 | 32 бит | 144 Hz
|  | 1366 x 768 | 32 бит | 144 Hz
|  | 1366 x 768 | 32 бит | 144 Hz
|  | 1366 x 768 | 32 бит | 150 Hz
|  | 1366 x 768 | 32 бит | 150 Hz
|  | 1366 x 768 | 32 бит | 150 Hz
|  | 1366 x 768 | 32 бит | 170 Hz
|  | 1366 x 768 | 32 бит | 170 Hz
|  | 1366 x 768 | 32 бит | 170 Hz
|  | 1366 x 768 | 32 бит | 60 Hz
|  | 1366 x 768 | 32 бит | 70 Hz
|  | 1366 x 768 | 32 бит | 70 Hz
|  | 1366 x 768 | 32 бит | 70 Hz
|  | 1366 x 768 | 32 бит | 72 Hz
|  | 1366 x 768 | 32 бит | 72 Hz
|  | 1366 x 768 | 32 бит | 72 Hz
|  | 1366 x 768 | 32 бит | 75 Hz
|  | 1366 x 768 | 32 бит | 75 Hz
|  | 1366 x 768 | 32 бит | 75 Hz
|  | 1366 x 768 | 32 бит | 85 Hz
|  | 1366 x 768 | 32 бит | 85 Hz
|  | 1366 x 768 | 32 бит | 85 Hz
|  | 1600 x 900 | 8 бит | 100 Hz
|  | 1600 x 900 | 8 бит | 120 Hz
|  | 1600 x 900 | 8 бит | 140 Hz
|  | 1600 x 900 | 8 бит | 144 Hz
|  | 1600 x 900 | 8 бит | 150 Hz
|  | 1600 x 900 | 8 бит | 60 Hz
|  | 1600 x 900 | 8 бит | 70 Hz
|  | 1600 x 900 | 8 бит | 72 Hz
|  | 1600 x 900 | 8 бит | 75 Hz
|  | 1600 x 900 | 8 бит | 85 Hz
|  | 1600 x 900 | 16 бит | 100 Hz
|  | 1600 x 900 | 16 бит | 120 Hz
|  | 1600 x 900 | 16 бит | 140 Hz
|  | 1600 x 900 | 16 бит | 144 Hz
|  | 1600 x 900 | 16 бит | 150 Hz
|  | 1600 x 900 | 16 бит | 60 Hz
|  | 1600 x 900 | 16 бит | 70 Hz
|  | 1600 x 900 | 16 бит | 72 Hz
|  | 1600 x 900 | 16 бит | 75 Hz
|  | 1600 x 900 | 16 бит | 85 Hz
|  | 1600 x 900 | 32 бит | 100 Hz
|  | 1600 x 900 | 32 бит | 120 Hz
|  | 1600 x 900 | 32 бит | 140 Hz
|  | 1600 x 900 | 32 бит | 144 Hz
|  | 1600 x 900 | 32 бит | 150 Hz
|  | 1600 x 900 | 32 бит | 60 Hz
|  | 1600 x 900 | 32 бит | 70 Hz
|  | 1600 x 900 | 32 бит | 72 Hz
|  | 1600 x 900 | 32 бит | 75 Hz
|  | 1600 x 900 | 32 бит | 85 Hz
|  | 1600 x 1024 | 8 бит | 100 Hz
|  | 1600 x 1024 | 8 бит | 120 Hz
|  | 1600 x 1024 | 8 бит | 60 Hz
|  | 1600 x 1024 | 8 бит | 70 Hz
|  | 1600 x 1024 | 8 бит | 72 Hz
|  | 1600 x 1024 | 8 бит | 75 Hz
|  | 1600 x 1024 | 8 бит | 85 Hz
|  | 1600 x 1024 | 16 бит | 100 Hz
|  | 1600 x 1024 | 16 бит | 120 Hz
|  | 1600 x 1024 | 16 бит | 60 Hz
|  | 1600 x 1024 | 16 бит | 70 Hz
|  | 1600 x 1024 | 16 бит | 72 Hz
|  | 1600 x 1024 | 16 бит | 75 Hz
|  | 1600 x 1024 | 16 бит | 85 Hz
|  | 1600 x 1024 | 32 бит | 100 Hz
|  | 1600 x 1024 | 32 бит | 120 Hz
|  | 1600 x 1024 | 32 бит | 60 Hz
|  | 1600 x 1024 | 32 бит | 70 Hz
|  | 1600 x 1024 | 32 бит | 72 Hz
|  | 1600 x 1024 | 32 бит | 75 Hz
|  | 1600 x 1024 | 32 бит | 85 Hz
|  | 1600 x 1200 | 8 бит | 100 Hz
|  | 1600 x 1200 | 8 бит | 119 Hz
|  | 1600 x 1200 | 8 бит | 120 Hz
|  | 1600 x 1200 | 8 бит | 60 Hz
|  | 1600 x 1200 | 8 бит | 70 Hz
|  | 1600 x 1200 | 8 бит | 72 Hz
|  | 1600 x 1200 | 8 бит | 75 Hz
|  | 1600 x 1200 | 8 бит | 85 Hz
|  | 1600 x 1200 | 16 бит | 100 Hz
|  | 1600 x 1200 | 16 бит | 119 Hz
|  | 1600 x 1200 | 16 бит | 120 Hz
|  | 1600 x 1200 | 16 бит | 60 Hz
|  | 1600 x 1200 | 16 бит | 70 Hz
|  | 1600 x 1200 | 16 бит | 72 Hz
|  | 1600 x 1200 | 16 бит | 75 Hz
|  | 1600 x 1200 | 16 бит | 85 Hz
|  | 1600 x 1200 | 32 бит | 100 Hz
|  | 1600 x 1200 | 32 бит | 119 Hz
|  | 1600 x 1200 | 32 бит | 120 Hz
|  | 1600 x 1200 | 32 бит | 60 Hz
|  | 1600 x 1200 | 32 бит | 70 Hz
|  | 1600 x 1200 | 32 бит | 72 Hz
|  | 1600 x 1200 | 32 бит | 75 Hz
|  | 1600 x 1200 | 32 бит | 85 Hz
|  | 1680 x 1050 | 8 бит | 59 Hz
|  | 1680 x 1050 | 8 бит | 60 Hz
|  | 1680 x 1050 | 16 бит | 59 Hz
|  | 1680 x 1050 | 16 бит | 60 Hz
|  | 1680 x 1050 | 32 бит | 59 Hz
|  | 1680 x 1050 | 32 бит | 60 Hz
|  | 1920 x 1080 | 8 бит | 60 Hz
|  | 1920 x 1080 | 16 бит | 60 Hz
|  | 1920 x 1080 | 32 бит | 60 Hz
|  | 1920 x 1200 | 8 бит | 100 Hz
|  | 1920 x 1200 | 8 бит | 60 Hz
|  | 1920 x 1200 | 8 бит | 70 Hz
|  | 1920 x 1200 | 8 бит | 72 Hz
|  | 1920 x 1200 | 8 бит | 75 Hz
|  | 1920 x 1200 | 8 бит | 85 Hz
|  | 1920 x 1200 | 16 бит | 100 Hz
|  | 1920 x 1200 | 16 бит | 60 Hz
|  | 1920 x 1200 | 16 бит | 70 Hz
|  | 1920 x 1200 | 16 бит | 72 Hz
|  | 1920 x 1200 | 16 бит | 75 Hz
|  | 1920 x 1200 | 16 бит | 85 Hz
|  | 1920 x 1200 | 32 бит | 100 Hz
|  | 1920 x 1200 | 32 бит | 60 Hz
|  | 1920 x 1200 | 32 бит | 70 Hz
|  | 1920 x 1200 | 32 бит | 72 Hz
|  | 1920 x 1200 | 32 бит | 75 Hz
|  | 1920 x 1200 | 32 бит | 85 Hz
|  | 1920 x 1440 | 8 бит | 60 Hz
|  | 1920 x 1440 | 8 бит | 70 Hz
|  | 1920 x 1440 | 8 бит | 72 Hz
|  | 1920 x 1440 | 8 бит | 75 Hz
|  | 1920 x 1440 | 8 бит | 85 Hz
|  | 1920 x 1440 | 16 бит | 60 Hz
|  | 1920 x 1440 | 16 бит | 70 Hz
|  | 1920 x 1440 | 16 бит | 72 Hz
|  | 1920 x 1440 | 16 бит | 75 Hz
|  | 1920 x 1440 | 16 бит | 85 Hz
|  | 1920 x 1440 | 32 бит | 60 Hz
|  | 1920 x 1440 | 32 бит | 70 Hz
|  | 1920 x 1440 | 32 бит | 72 Hz
|  | 1920 x 1440 | 32 бит | 75 Hz
|  | 1920 x 1440 | 32 бит | 85 Hz
|  | 2048 x 1536 | 8 бит | 60 Hz
|  | 2048 x 1536 | 16 бит | 60 Hz
|  | 2048 x 1536 | 32 бит | 60 Hz
|  | 2560 x 1440 | 8 бит | 60 Hz
|  | 2560 x 1440 | 8 бит | 70 Hz
|  | 2560 x 1440 | 8 бит | 75 Hz
|  | 2560 x 1440 | 16 бит | 60 Hz
|  | 2560 x 1440 | 16 бит | 70 Hz
|  | 2560 x 1440 | 16 бит | 75 Hz
|  | 2560 x 1440 | 32 бит | 60 Hz
|  | 2560 x 1440 | 32 бит | 70 Hz
|  | 2560 x 1440 | 32 бит | 75 Hz
|  | 2560 x 1600 | 8 бит | 60 Hz
|  | 2560 x 1600 | 16 бит | 60 Hz
|  | 2560 x 1600 | 32 бит | 60 Hz

OpenGL

|  | Свойства OpenGL:
|  |  | Производитель | NVIDIA Corporation
|  |  | Renderer | GeForce GTX 760/PCIe/SSE2
|  |  | Версия | 4.6.0 NVIDIA 417.22
|  |  | Версия языка затенения | 4.60 NVIDIA
|  |  | OpenGL DLL | 6.1.7600.16385(win7_rtm.090713-1255)
|  |  | Multitexture Texture Units | 4
|  |  | Occlusion Query Counter Bits | 32
|  |  | Sub-Pixel Precision | 8 бит
|  |  | Max Viewport Size | 16384 x 16384
|  |  | Max Cube Map Texture Size | 16384 x 16384
|  |  | Max Rectangle Texture Size | 16384 x 16384
|  |  | Max 3D Texture Size | 2048 x 2048 x 2048
|  |  | Max Anisotropy | 16
|  |  | Max Clipping Planes | 8
|  |  | Max Display-List Nesting Level | 64
|  |  | Max Draw Buffers | 8
|  |  | Max Evaluator Order | 8
|  |  | Max General Register Combiners | 8
|  |  | Max Light Sources | 8
|  |  | Max Pixel Map Table Size | 65536
|  |  | Min / Max Program Texel Offset | -8 / 7
|  |  | Max Texture Array Layers | 2048
|  |  | Max Texture LOD Bias | 15
|  |  | Max Vertex Array Range Element Size | 1048575
|  | Соответствие OpenGL:
|  |  | OpenGL 1.1 | Да (100%)
|  |  | OpenGL 1.2 | Да (100%)
|  |  | OpenGL 1.3 | Да (100%)
|  |  | OpenGL 1.4 | Да (100%)
|  |  | OpenGL 1.5 | Да (100%)
|  |  | OpenGL 2.0 | Да (100%)
|  |  | OpenGL 2.1 | Да (100%)
|  |  | OpenGL 3.0 | Да (100%)
|  |  | OpenGL 3.1 | Да (100%)
|  |  | OpenGL 3.2 | Да (100%)
|  |  | OpenGL 3.3 | Да (100%)
|  |  | OpenGL 4.0 | Да (100%)
|  |  | OpenGL 4.1 | Да (100%)
|  |  | OpenGL 4.2 | Да (100%)
|  |  | OpenGL 4.3 | Да (100%)
|  |  | OpenGL 4.4 | Да (100%)
|  |  | OpenGL 4.5 | Да (100%)
|  |  | OpenGL 4.6 | Да (100%)
|  | Max Stack Depth:
|  |  | Attribute Stack | 16
|  |  | Client Attribute Stack | 16
|  |  | Modelview Matrix Stack | 32
|  |  | Name Stack | 128
|  |  | Projection Matrix Stack | 4
|  |  | Texture Matrix Stack | 10
|  | Draw Range Elements:
|  |  | Max Index Count | 1048576
|  |  | Max Vertex Count | 1048576
|  | Extended Lighting Parameters:
|  |  | Max Shininess | 128
|  |  | Max Spot Exponent | 128
|  | Transform Feedback:
|  |  | Max Interleaved Components | 128
|  |  | Max Separate Attributes | 4
|  |  | Max Separate Components | 4
|  | Framebuffer Object:
|  |  | Max Color Attachments | 8
|  |  | Max Render Buffer Size | 16384 x 16384
|  | Imaging:
|  |  | Max Color Matrix Stack Depth | 2
|  |  | Max Convolution Width / Height | 11 / 11
|  | Vertex Shader:
|  |  | Max Uniform Vertex Components | 4096
|  |  | Max Varying Floats | 124
|  |  | Max Vertex Texture Image Units | 32
|  |  | Max Combined Texture Image Units | 192
|  | Geometry Shader:
|  |  | Max Geometry Texture Units | 32
|  |  | Max Varying Components | 124
|  |  | Max Geometry Varying Components | 124
|  |  | Max Vertex Varying Components | 124
|  |  | Max Geometry Uniform Components | 2048
|  |  | Max Geometry Output Vertices | 1024
|  |  | Max Geometry Total Output Components | 1024
|  | Fragment Shader:
|  |  | Max Uniform Fragment Components | 4096
|  | Vertex Program:
|  |  | Max Local Parameters | 1024
|  |  | Max Environment Parameters | 256
|  |  | Max Program Matrices | 8
|  |  | Max Program Matrix Stack Depth | 1
|  |  | Max Tracking Matrices | 8
|  |  | Max Tracking Matrix Stack Depth | 1
|  |  | Max Vertex Attributes | 16
|  |  | Max Instructions | 65536
|  |  | Max Native Instructions | 65536
|  |  | Max Temporaries | 4096
|  |  | Max Native Temporaries | 4096
|  |  | Max Parameters | 1024
|  |  | Max Native Parameters | 1024
|  |  | Max Attributes | 16
|  |  | Max Native Attributes | 16
|  |  | Max Address Registers | 2
|  |  | Max Native Address Registers | 2
|  | Fragment Program:
|  |  | Max Local Parameters | 1024
|  |  | Max Environment Parameters | 256
|  |  | Max Texture Coordinates | 8
|  |  | Max Texture Image Units | 32
|  |  | Max Instructions | 65536
|  |  | Max Native Instructions | 65536
|  |  | Max Temporaries | 4096
|  |  | Max Native Temporaries | 4096
|  |  | Max Parameters | 1024
|  |  | Max Native Parameters | 1024
|  |  | Max Attributes | 16
|  |  | Max Native Attributes | 16
|  |  | Max Address Registers | 1
|  |  | Max Native Address Registers | 1
|  |  | Max ALU Instructions | 65536
|  |  | Max Native ALU Instructions | 65536
|  |  | Max Texture Instructions | 65536
|  |  | Max Native Texture Instructions | 65536
|  |  | Max Texture Indirections | 65536
|  |  | Max Native Texture Indirections | 65536
|  |  | Max Execution Instructions | 16777216
|  |  | Max Call Stack Depth | 32
|  |  | Max If Statement Depth | 1024
|  |  | Max Loop Depth | 1024
|  |  | Max Loop Count | 16777216
|  | Расширения OpenGL:
|  |  | Всего / поддерживаемых расширений | 1058 / 373
|  |  | GL_3DFX_multisample | Не поддерживается
|  |  | GL_3DFX_tbuffer | Не поддерживается
|  |  | GL_3DFX_texture_compression_FXT1 | Не поддерживается
|  |  | GL_3DL_direct_texture_access2 | Не поддерживается
|  |  | GL_3Dlabs_multisample_transparency_id | Не поддерживается
|  |  | GL_3Dlabs_multisample_transparency_range | Не поддерживается
|  |  | GL_AMD_blend_minmax_factor | Не поддерживается
|  |  | GL_AMD_compressed_3DC_texture | Не поддерживается
|  |  | GL_AMD_compressed_ATC_texture | Не поддерживается
|  |  | GL_AMD_conservative_depth | Не поддерживается
|  |  | GL_AMD_debug_output | Не поддерживается
|  |  | GL_AMD_depth_clamp_separate | Не поддерживается
|  |  | GL_AMD_draw_buffers_blend | Не поддерживается
|  |  | GL_AMD_framebuffer_sample_positions | Не поддерживается
|  |  | GL_AMD_gcn_shader | Не поддерживается
|  |  | GL_AMD_gpu_shader_half_float | Не поддерживается
|  |  | GL_AMD_gpu_shader_half_float2 | Не поддерживается
|  |  | GL_AMD_gpu_shader_int64 | Не поддерживается
|  |  | GL_AMD_interleaved_elements | Не поддерживается
|  |  | GL_AMD_multi_draw_indirect | Поддерживается
|  |  | GL_AMD_name_gen_delete | Не поддерживается
|  |  | GL_AMD_occlusion_query_event | Не поддерживается
|  |  | GL_AMD_performance_monitor | Не поддерживается
|  |  | GL_AMD_pinned_memory | Не поддерживается
|  |  | GL_AMD_program_binary_Z400 | Не поддерживается
|  |  | GL_AMD_query_buffer_object | Не поддерживается
|  |  | GL_AMD_sample_positions | Не поддерживается
|  |  | GL_AMD_seamless_cubemap_per_texture | Поддерживается
|  |  | GL_AMD_shader_atomic_counter_ops | Не поддерживается
|  |  | GL_AMD_shader_stencil_export | Не поддерживается
|  |  | GL_AMD_shader_stencil_value_export | Не поддерживается
|  |  | GL_AMD_shader_trace | Не поддерживается
|  |  | GL_AMD_shader_trinary_minmax | Не поддерживается
|  |  | GL_AMD_sparse_texture | Не поддерживается
|  |  | GL_AMD_sparse_texture_pool | Не поддерживается
|  |  | GL_AMD_stencil_operation_extended | Не поддерживается
|  |  | GL_AMD_texture_compression_dxt6 | Не поддерживается
|  |  | GL_AMD_texture_compression_dxt7 | Не поддерживается
|  |  | GL_AMD_texture_cube_map_array | Не поддерживается
|  |  | GL_AMD_texture_texture4 | Не поддерживается
|  |  | GL_AMD_texture_tile_pool | Не поддерживается
|  |  | GL_AMD_transform_feedback3_lines_triangles | Не поддерживается
|  |  | GL_AMD_transform_feedback4 | Не поддерживается
|  |  | GL_AMD_vertex_shader_layer | Не поддерживается
|  |  | GL_AMD_vertex_shader_tessellator | Не поддерживается
|  |  | GL_AMD_vertex_shader_viewport_index | Не поддерживается
|  |  | GL_AMDX_debug_output | Не поддерживается
|  |  | GL_AMDX_name_gen_delete | Не поддерживается
|  |  | GL_AMDX_random_access_target | Не поддерживается
|  |  | GL_AMDX_vertex_shader_tessellator | Не поддерживается
|  |  | GL_ANDROID_extension_pack_es31a | Не поддерживается
|  |  | GL_ANGLE_depth_texture | Не поддерживается
|  |  | GL_ANGLE_framebuffer_blit | Не поддерживается
|  |  | GL_ANGLE_framebuffer_multisample | Не поддерживается
|  |  | GL_ANGLE_instanced_arrays | Не поддерживается
|  |  | GL_ANGLE_pack_reverse_row_order | Не поддерживается
|  |  | GL_ANGLE_program_binary | Не поддерживается
|  |  | GL_ANGLE_texture_compression_dxt1 | Не поддерживается
|  |  | GL_ANGLE_texture_compression_dxt3 | Не поддерживается
|  |  | GL_ANGLE_texture_compression_dxt5 | Не поддерживается
|  |  | GL_ANGLE_texture_usage | Не поддерживается
|  |  | GL_ANGLE_translated_shader_source | Не поддерживается
|  |  | GL_APPLE_aux_depth_stencil | Не поддерживается
|  |  | GL_APPLE_client_storage | Не поддерживается
|  |  | GL_APPLE_copy_texture_levels | Не поддерживается
|  |  | GL_APPLE_element_array | Не поддерживается
|  |  | GL_APPLE_fence | Не поддерживается
|  |  | GL_APPLE_float_pixels | Не поддерживается
|  |  | GL_APPLE_flush_buffer_range | Не поддерживается
|  |  | GL_APPLE_flush_render | Не поддерживается
|  |  | GL_APPLE_framebuffer_multisample | Не поддерживается
|  |  | GL_APPLE_object_purgeable | Не поддерживается
|  |  | GL_APPLE_packed_pixel | Не поддерживается
|  |  | GL_APPLE_packed_pixels | Не поддерживается
|  |  | GL_APPLE_pixel_buffer | Не поддерживается
|  |  | GL_APPLE_rgb_422 | Не поддерживается
|  |  | GL_APPLE_row_bytes | Не поддерживается
|  |  | GL_APPLE_specular_vector | Не поддерживается
|  |  | GL_APPLE_sync | Не поддерживается
|  |  | GL_APPLE_texture_2D_limited_npot | Не поддерживается
|  |  | GL_APPLE_texture_format_BGRA8888 | Не поддерживается
|  |  | GL_APPLE_texture_max_level | Не поддерживается
|  |  | GL_APPLE_texture_range | Не поддерживается
|  |  | GL_APPLE_transform_hint | Не поддерживается
|  |  | GL_APPLE_vertex_array_object | Не поддерживается
|  |  | GL_APPLE_vertex_array_range | Не поддерживается
|  |  | GL_APPLE_vertex_point_size | Не поддерживается
|  |  | GL_APPLE_vertex_program_evaluators | Не поддерживается
|  |  | GL_APPLE_ycbcr_422 | Не поддерживается
|  |  | GL_ARB_arrays_of_arrays | Поддерживается
|  |  | GL_ARB_base_instance | Поддерживается
|  |  | GL_ARB_bindless_texture | Поддерживается
|  |  | GL_ARB_blend_func_extended | Поддерживается
|  |  | GL_ARB_buffer_storage | Поддерживается
|  |  | GL_ARB_cl_event | Не поддерживается
|  |  | GL_ARB_clear_buffer_object | Поддерживается
|  |  | GL_ARB_clear_texture | Поддерживается
|  |  | GL_ARB_clip_control | Поддерживается
|  |  | GL_ARB_color_buffer_float | Поддерживается
|  |  | GL_ARB_compatibility | Поддерживается
|  |  | GL_ARB_compressed_texture_pixel_storage | Поддерживается
|  |  | GL_ARB_compute_shader | Поддерживается
|  |  | GL_ARB_compute_variable_group_size | Поддерживается
|  |  | GL_ARB_conditional_render_inverted | Поддерживается
|  |  | GL_ARB_conservative_depth | Поддерживается
|  |  | GL_ARB_context_flush_control | Не поддерживается
|  |  | GL_ARB_copy_buffer | Поддерживается
|  |  | GL_ARB_copy_image | Поддерживается
|  |  | GL_ARB_cull_distance | Поддерживается
|  |  | GL_ARB_debug_group | Не поддерживается
|  |  | GL_ARB_debug_label | Не поддерживается
|  |  | GL_ARB_debug_output | Поддерживается
|  |  | GL_ARB_debug_output2 | Не поддерживается
|  |  | GL_ARB_depth_buffer_float | Поддерживается
|  |  | GL_ARB_depth_clamp | Поддерживается
|  |  | GL_ARB_depth_texture | Поддерживается
|  |  | GL_ARB_derivative_control | Поддерживается
|  |  | GL_ARB_direct_state_access | Поддерживается
|  |  | GL_ARB_draw_buffers | Поддерживается
|  |  | GL_ARB_draw_buffers_blend | Поддерживается
|  |  | GL_ARB_draw_elements_base_vertex | Поддерживается
|  |  | GL_ARB_draw_indirect | Поддерживается
|  |  | GL_ARB_draw_instanced | Поддерживается
|  |  | GL_ARB_enhanced_layouts | Поддерживается
|  |  | GL_ARB_ES2_compatibility | Поддерживается
|  |  | GL_ARB_ES3_1_compatibility | Поддерживается
|  |  | GL_ARB_ES3_2_compatibility | Поддерживается
|  |  | GL_ARB_ES3_compatibility | Поддерживается
|  |  | GL_ARB_explicit_attrib_location | Поддерживается
|  |  | GL_ARB_explicit_uniform_location | Поддерживается
|  |  | GL_ARB_fragment_coord_conventions | Поддерживается
|  |  | GL_ARB_fragment_layer_viewport | Поддерживается
|  |  | GL_ARB_fragment_program | Поддерживается
|  |  | GL_ARB_fragment_program_shadow | Поддерживается
|  |  | GL_ARB_fragment_shader | Поддерживается
|  |  | GL_ARB_fragment_shader_interlock | Не поддерживается
|  |  | GL_ARB_framebuffer_no_attachments | Поддерживается
|  |  | GL_ARB_framebuffer_object | Поддерживается
|  |  | GL_ARB_framebuffer_sRGB | Поддерживается
|  |  | GL_ARB_geometry_shader4 | Поддерживается
|  |  | GL_ARB_get_program_binary | Поддерживается
|  |  | GL_ARB_get_texture_sub_image | Поддерживается
|  |  | GL_ARB_gl_spirv | Поддерживается
|  |  | GL_ARB_gpu_shader_fp64 | Поддерживается
|  |  | GL_ARB_gpu_shader_int64 | Поддерживается
|  |  | GL_ARB_gpu_shader5 | Поддерживается
|  |  | GL_ARB_half_float_pixel | Поддерживается
|  |  | GL_ARB_half_float_vertex | Поддерживается
|  |  | GL_ARB_imaging | Поддерживается
|  |  | GL_ARB_indirect_parameters | Поддерживается
|  |  | GL_ARB_instanced_arrays | Поддерживается
|  |  | GL_ARB_internalformat_query | Поддерживается
|  |  | GL_ARB_internalformat_query2 | Поддерживается
|  |  | GL_ARB_invalidate_subdata | Поддерживается
|  |  | GL_ARB_make_current_read | Не поддерживается
|  |  | GL_ARB_map_buffer_alignment | Поддерживается
|  |  | GL_ARB_map_buffer_range | Поддерживается
|  |  | GL_ARB_matrix_palette | Не поддерживается
|  |  | GL_ARB_multi_bind | Поддерживается
|  |  | GL_ARB_multi_draw_indirect | Поддерживается
|  |  | GL_ARB_multisample | Поддерживается
|  |  | GL_ARB_multitexture | Поддерживается
|  |  | GL_ARB_occlusion_query | Поддерживается
|  |  | GL_ARB_occlusion_query2 | Поддерживается
|  |  | GL_ARB_parallel_shader_compile | Поддерживается
|  |  | GL_ARB_pipeline_statistics_query | Поддерживается
|  |  | GL_ARB_pixel_buffer_object | Поддерживается
|  |  | GL_ARB_point_parameters | Поддерживается
|  |  | GL_ARB_point_sprite | Поддерживается
|  |  | GL_ARB_polygon_offset_clamp | Поддерживается
|  |  | GL_ARB_post_depth_coverage | Не поддерживается
|  |  | GL_ARB_program_interface_query | Поддерживается
|  |  | GL_ARB_provoking_vertex | Поддерживается
|  |  | GL_ARB_query_buffer_object | Поддерживается
|  |  | GL_ARB_robust_buffer_access_behavior | Поддерживается
|  |  | GL_ARB_robustness | Поддерживается
|  |  | GL_ARB_robustness_isolation | Не поддерживается
|  |  | GL_ARB_sample_locations | Не поддерживается
|  |  | GL_ARB_sample_shading | Поддерживается
|  |  | GL_ARB_sampler_objects | Поддерживается
|  |  | GL_ARB_seamless_cube_map | Поддерживается
|  |  | GL_ARB_seamless_cubemap_per_texture | Поддерживается
|  |  | GL_ARB_separate_shader_objects | Поддерживается
|  |  | GL_ARB_shader_atomic_counter_ops | Поддерживается
|  |  | GL_ARB_shader_atomic_counters | Поддерживается
|  |  | GL_ARB_shader_ballot | Поддерживается
|  |  | GL_ARB_shader_bit_encoding | Поддерживается
|  |  | GL_ARB_shader_clock | Поддерживается
|  |  | GL_ARB_shader_draw_parameters | Поддерживается
|  |  | GL_ARB_shader_group_vote | Поддерживается
|  |  | GL_ARB_shader_image_load_store | Поддерживается
|  |  | GL_ARB_shader_image_size | Поддерживается
|  |  | GL_ARB_shader_objects | Поддерживается
|  |  | GL_ARB_shader_precision | Поддерживается
|  |  | GL_ARB_shader_stencil_export | Не поддерживается
|  |  | GL_ARB_shader_storage_buffer_object | Поддерживается
|  |  | GL_ARB_shader_subroutine | Поддерживается
|  |  | GL_ARB_shader_texture_image_samples | Поддерживается
|  |  | GL_ARB_shader_texture_lod | Поддерживается
|  |  | GL_ARB_shader_viewport_layer_array | Не поддерживается
|  |  | GL_ARB_shading_language_100 | Поддерживается
|  |  | GL_ARB_shading_language_120 | Не поддерживается
|  |  | GL_ARB_shading_language_420pack | Поддерживается
|  |  | GL_ARB_shading_language_include | Поддерживается
|  |  | GL_ARB_shading_language_packing | Поддерживается
|  |  | GL_ARB_shadow | Поддерживается
|  |  | GL_ARB_shadow_ambient | Не поддерживается
|  |  | GL_ARB_sparse_buffer | Поддерживается
|  |  | GL_ARB_sparse_texture | Поддерживается
|  |  | GL_ARB_sparse_texture_clamp | Не поддерживается
|  |  | GL_ARB_sparse_texture2 | Не поддерживается
|  |  | GL_ARB_spirv_extensions | Поддерживается
|  |  | GL_ARB_stencil_texturing | Поддерживается
|  |  | GL_ARB_swap_buffers | Не поддерживается
|  |  | GL_ARB_sync | Поддерживается
|  |  | GL_ARB_tessellation_shader | Поддерживается
|  |  | GL_ARB_texture_barrier | Поддерживается
|  |  | GL_ARB_texture_border_clamp | Поддерживается
|  |  | GL_ARB_texture_buffer_object | Поддерживается
|  |  | GL_ARB_texture_buffer_object_rgb32 | Поддерживается
|  |  | GL_ARB_texture_buffer_range | Поддерживается
|  |  | GL_ARB_texture_compression | Поддерживается
|  |  | GL_ARB_texture_compression_bptc | Поддерживается
|  |  | GL_ARB_texture_compression_rgtc | Поддерживается
|  |  | GL_ARB_texture_compression_rtgc | Не поддерживается
|  |  | GL_ARB_texture_cube_map | Поддерживается
|  |  | GL_ARB_texture_cube_map_array | Поддерживается
|  |  | GL_ARB_texture_env_add | Поддерживается
|  |  | GL_ARB_texture_env_combine | Поддерживается
|  |  | GL_ARB_texture_env_crossbar | Поддерживается
|  |  | GL_ARB_texture_env_dot3 | Поддерживается
|  |  | GL_ARB_texture_filter_anisotropic | Поддерживается
|  |  | GL_ARB_texture_filter_minmax | Не поддерживается
|  |  | GL_ARB_texture_float | Поддерживается
|  |  | GL_ARB_texture_gather | Поддерживается
|  |  | GL_ARB_texture_mirror_clamp_to_edge | Поддерживается
|  |  | GL_ARB_texture_mirrored_repeat | Поддерживается
|  |  | GL_ARB_texture_multisample | Поддерживается
|  |  | GL_ARB_texture_non_power_of_two | Поддерживается
|  |  | GL_ARB_texture_query_levels | Поддерживается
|  |  | GL_ARB_texture_query_lod | Поддерживается
|  |  | GL_ARB_texture_rectangle | Поддерживается
|  |  | GL_ARB_texture_rg | Поддерживается
|  |  | GL_ARB_texture_rgb10_a2ui | Поддерживается
|  |  | GL_ARB_texture_snorm | Не поддерживается
|  |  | GL_ARB_texture_stencil8 | Поддерживается
|  |  | GL_ARB_texture_storage | Поддерживается
|  |  | GL_ARB_texture_storage_multisample | Поддерживается
|  |  | GL_ARB_texture_swizzle | Поддерживается
|  |  | GL_ARB_texture_view | Поддерживается
|  |  | GL_ARB_timer_query | Поддерживается
|  |  | GL_ARB_transform_feedback_instanced | Поддерживается
|  |  | GL_ARB_transform_feedback_overflow_query | Поддерживается
|  |  | GL_ARB_transform_feedback2 | Поддерживается
|  |  | GL_ARB_transform_feedback3 | Поддерживается
|  |  | GL_ARB_transpose_matrix | Поддерживается
|  |  | GL_ARB_uber_buffers | Не поддерживается
|  |  | GL_ARB_uber_mem_image | Не поддерживается
|  |  | GL_ARB_uber_vertex_array | Не поддерживается
|  |  | GL_ARB_uniform_buffer_object | Поддерживается
|  |  | GL_ARB_vertex_array_bgra | Поддерживается
|  |  | GL_ARB_vertex_array_object | Поддерживается
|  |  | GL_ARB_vertex_attrib_64bit | Поддерживается
|  |  | GL_ARB_vertex_attrib_binding | Поддерживается
|  |  | GL_ARB_vertex_blend | Не поддерживается
|  |  | GL_ARB_vertex_buffer_object | Поддерживается
|  |  | GL_ARB_vertex_program | Поддерживается
|  |  | GL_ARB_vertex_shader | Поддерживается
|  |  | GL_ARB_vertex_type_10f_11f_11f_rev | Поддерживается
|  |  | GL_ARB_vertex_type_2_10_10_10_rev | Поддерживается
|  |  | GL_ARB_viewport_array | Поддерживается
|  |  | GL_ARB_window_pos | Поддерживается
|  |  | GL_ARM_mali_program_binary | Не поддерживается
|  |  | GL_ARM_mali_shader_binary | Не поддерживается
|  |  | GL_ARM_rgba8 | Не поддерживается
|  |  | GL_ARM_shader_framebuffer_fetch | Не поддерживается
|  |  | GL_ARM_shader_framebuffer_fetch_depth_stencil | Не поддерживается
|  |  | GL_ATI_array_rev_comps_in_4_bytes | Не поддерживается
|  |  | GL_ATI_blend_equation_separate | Не поддерживается
|  |  | GL_ATI_blend_weighted_minmax | Не поддерживается
|  |  | GL_ATI_draw_buffers | Поддерживается
|  |  | GL_ATI_element_array | Не поддерживается
|  |  | GL_ATI_envmap_bumpmap | Не поддерживается
|  |  | GL_ATI_fragment_shader | Не поддерживается
|  |  | GL_ATI_lock_texture | Не поддерживается
|  |  | GL_ATI_map_object_buffer | Не поддерживается
|  |  | GL_ATI_meminfo | Не поддерживается
|  |  | GL_ATI_pixel_format_float | Не поддерживается
|  |  | GL_ATI_pn_triangles | Не поддерживается
|  |  | GL_ATI_point_cull_mode | Не поддерживается
|  |  | GL_ATI_separate_stencil | Не поддерживается
|  |  | GL_ATI_shader_texture_lod | Не поддерживается
|  |  | GL_ATI_text_fragment_shader | Не поддерживается
|  |  | GL_ATI_texture_compression_3dc | Не поддерживается
|  |  | GL_ATI_texture_env_combine3 | Не поддерживается
|  |  | GL_ATI_texture_float | Поддерживается
|  |  | GL_ATI_texture_mirror_once | Поддерживается
|  |  | GL_ATI_vertex_array_object | Не поддерживается
|  |  | GL_ATI_vertex_attrib_array_object | Не поддерживается
|  |  | GL_ATI_vertex_blend | Не поддерживается
|  |  | GL_ATI_vertex_shader | Не поддерживается
|  |  | GL_ATI_vertex_streams | Не поддерживается
|  |  | GL_ATIX_pn_triangles | Не поддерживается
|  |  | GL_ATIX_texture_env_combine3 | Не поддерживается
|  |  | GL_ATIX_texture_env_route | Не поддерживается
|  |  | GL_ATIX_vertex_shader_output_point_size | Не поддерживается
|  |  | GL_Autodesk_facet_normal | Не поддерживается
|  |  | GL_Autodesk_valid_back_buffer_hint | Не поддерживается
|  |  | GL_CR_bounding_box | Не поддерживается
|  |  | GL_CR_cursor_position | Не поддерживается
|  |  | GL_CR_head_spu_name | Не поддерживается
|  |  | GL_CR_performance_info | Не поддерживается
|  |  | GL_CR_print_string | Не поддерживается
|  |  | GL_CR_readback_barrier_size | Не поддерживается
|  |  | GL_CR_saveframe | Не поддерживается
|  |  | GL_CR_server_id_sharing | Не поддерживается
|  |  | GL_CR_server_matrix | Не поддерживается
|  |  | GL_CR_state_parameter | Не поддерживается
|  |  | GL_CR_synchronization | Не поддерживается
|  |  | GL_CR_tile_info | Не поддерживается
|  |  | GL_CR_tilesort_info | Не поддерживается
|  |  | GL_CR_window_size | Не поддерживается
|  |  | GL_DIMD_YUV | Не поддерживается
|  |  | GL_DMP_shader_binary | Не поддерживается
|  |  | GL_EXT_422_pixels | Не поддерживается
|  |  | GL_EXT_abgr | Поддерживается
|  |  | GL_EXT_bgra | Поддерживается
|  |  | GL_EXT_bindable_uniform | Поддерживается
|  |  | GL_EXT_blend_color | Поддерживается
|  |  | GL_EXT_blend_equation_separate | Поддерживается
|  |  | GL_EXT_blend_func_separate | Поддерживается
|  |  | GL_EXT_blend_logic_op | Не поддерживается
|  |  | GL_EXT_blend_minmax | Поддерживается
|  |  | GL_EXT_blend_subtract | Поддерживается
|  |  | GL_EXT_Cg_shader | Поддерживается
|  |  | GL_EXT_clip_control | Не поддерживается
|  |  | GL_EXT_clip_volume_hint | Не поддерживается
|  |  | GL_EXT_cmyka | Не поддерживается
|  |  | GL_EXT_color_buffer_float | Не поддерживается
|  |  | GL_EXT_color_buffer_half_float | Не поддерживается
|  |  | GL_EXT_color_matrix | Не поддерживается
|  |  | GL_EXT_color_subtable | Не поддерживается
|  |  | GL_EXT_color_table | Не поддерживается
|  |  | GL_EXT_compiled_vertex_array | Поддерживается
|  |  | GL_EXT_convolution | Не поддерживается
|  |  | GL_EXT_convolution_border_modes | Не поддерживается
|  |  | GL_EXT_coordinate_frame | Не поддерживается
|  |  | GL_EXT_copy_buffer | Не поддерживается
|  |  | GL_EXT_copy_image | Не поддерживается
|  |  | GL_EXT_copy_texture | Не поддерживается
|  |  | GL_EXT_cull_vertex | Не поддерживается
|  |  | GL_EXT_debug_label | Не поддерживается
|  |  | GL_EXT_debug_marker | Не поддерживается
|  |  | GL_EXT_depth_bounds_test | Поддерживается
|  |  | GL_EXT_depth_buffer_float | Не поддерживается
|  |  | GL_EXT_direct_state_access | Поддерживается
|  |  | GL_EXT_discard_framebuffer | Не поддерживается
|  |  | GL_EXT_disjoint_timer_query | Не поддерживается
|  |  | GL_EXT_draw_buffers | Не поддерживается
|  |  | GL_EXT_draw_buffers_indexed | Не поддерживается
|  |  | GL_EXT_draw_buffers2 | Поддерживается
|  |  | GL_EXT_draw_indirect | Не поддерживается
|  |  | GL_EXT_draw_instanced | Поддерживается
|  |  | GL_EXT_draw_range_elements | Поддерживается
|  |  | GL_EXT_fog_coord | Поддерживается
|  |  | GL_EXT_fog_function | Не поддерживается
|  |  | GL_EXT_fog_offset | Не поддерживается
|  |  | GL_EXT_frag_depth | Не поддерживается
|  |  | GL_EXT_fragment_lighting | Не поддерживается
|  |  | GL_EXT_framebuffer_blit | Поддерживается
|  |  | GL_EXT_framebuffer_multisample | Поддерживается
|  |  | GL_EXT_framebuffer_multisample_blit_scaled | Поддерживается
|  |  | GL_EXT_framebuffer_object | Поддерживается
|  |  | GL_EXT_framebuffer_sRGB | Поддерживается
|  |  | GL_EXT_generate_mipmap | Не поддерживается
|  |  | GL_EXT_geometry_point_size | Не поддерживается
|  |  | GL_EXT_geometry_shader | Не поддерживается
|  |  | GL_EXT_geometry_shader4 | Поддерживается
|  |  | GL_EXT_glx_stereo_tree | Не поддерживается
|  |  | GL_EXT_gpu_program_parameters | Поддерживается
|  |  | GL_EXT_gpu_shader_fp64 | Не поддерживается
|  |  | GL_EXT_gpu_shader4 | Поддерживается
|  |  | GL_EXT_gpu_shader5 | Не поддерживается
|  |  | GL_EXT_histogram | Не поддерживается
|  |  | GL_EXT_import_sync_object | Поддерживается
|  |  | GL_EXT_index_array_formats | Не поддерживается
|  |  | GL_EXT_index_func | Не поддерживается
|  |  | GL_EXT_index_material | Не поддерживается
|  |  | GL_EXT_index_texture | Не поддерживается
|  |  | GL_EXT_instanced_arrays | Не поддерживается
|  |  | GL_EXT_interlace | Не поддерживается
|  |  | GL_EXT_light_texture | Не поддерживается
|  |  | GL_EXT_map_buffer_range | Не поддерживается
|  |  | GL_EXT_memory_object | Поддерживается
|  |  | GL_EXT_memory_object_win32 | Поддерживается
|  |  | GL_EXT_misc_attribute | Не поддерживается
|  |  | GL_EXT_multi_draw_arrays | Поддерживается
|  |  | GL_EXT_multisample | Не поддерживается
|  |  | GL_EXT_multisampled_render_to_texture | Не поддерживается
|  |  | GL_EXT_multiview_draw_buffers | Не поддерживается
|  |  | GL_EXT_occlusion_query_boolean | Не поддерживается
|  |  | GL_EXT_packed_depth_stencil | Поддерживается
|  |  | GL_EXT_packed_float | Поддерживается
|  |  | GL_EXT_packed_pixels | Поддерживается
|  |  | GL_EXT_packed_pixels_12 | Не поддерживается
|  |  | GL_EXT_paletted_texture | Не поддерживается
|  |  | GL_EXT_pixel_buffer_object | Поддерживается
|  |  | GL_EXT_pixel_format | Не поддерживается
|  |  | GL_EXT_pixel_texture | Не поддерживается
|  |  | GL_EXT_pixel_transform | Не поддерживается
|  |  | GL_EXT_pixel_transform_color_table | Не поддерживается
|  |  | GL_EXT_point_parameters | Поддерживается
|  |  | GL_EXT_polygon_offset | Не поддерживается
|  |  | GL_EXT_polygon_offset_clamp | Поддерживается
|  |  | GL_EXT_post_depth_coverage | Не поддерживается
|  |  | GL_EXT_primitive_bounding_box | Не поддерживается
|  |  | GL_EXT_provoking_vertex | Поддерживается
|  |  | GL_EXT_pvrtc_sRGB | Не поддерживается
|  |  | GL_EXT_raster_multisample | Не поддерживается
|  |  | GL_EXT_read_format_bgra | Не поддерживается
|  |  | GL_EXT_rescale_normal | Поддерживается
|  |  | GL_EXT_robustness | Не поддерживается
|  |  | GL_EXT_scene_marker | Не поддерживается
|  |  | GL_EXT_secondary_color | Поддерживается
|  |  | GL_EXT_semaphore | Поддерживается
|  |  | GL_EXT_semaphore_win32 | Поддерживается
|  |  | GL_EXT_separate_shader_objects | Поддерживается
|  |  | GL_EXT_separate_specular_color | Поддерживается
|  |  | GL_EXT_shader_atomic_counters | Не поддерживается
|  |  | GL_EXT_shader_framebuffer_fetch | Не поддерживается
|  |  | GL_EXT_shader_image_load_formatted | Не поддерживается
|  |  | GL_EXT_shader_image_load_store | Поддерживается
|  |  | GL_EXT_shader_implicit_conversions | Не поддерживается
|  |  | GL_EXT_shader_integer_mix | Поддерживается
|  |  | GL_EXT_shader_io_blocks | Не поддерживается
|  |  | GL_EXT_shader_pixel_local_storage | Не поддерживается
|  |  | GL_EXT_shader_subroutine | Не поддерживается
|  |  | GL_EXT_shader_texture_lod | Не поддерживается
|  |  | GL_EXT_shadow_funcs | Поддерживается
|  |  | GL_EXT_shadow_samplers | Не поддерживается
|  |  | GL_EXT_shared_texture_palette | Не поддерживается
|  |  | GL_EXT_sparse_texture2 | Не поддерживается
|  |  | GL_EXT_sRGB | Не поддерживается
|  |  | GL_EXT_sRGB_write_control | Не поддерживается
|  |  | GL_EXT_static_vertex_array | Не поддерживается
|  |  | GL_EXT_stencil_clear_tag | Не поддерживается
|  |  | GL_EXT_stencil_two_side | Поддерживается
|  |  | GL_EXT_stencil_wrap | Поддерживается
|  |  | GL_EXT_subtexture | Не поддерживается
|  |  | GL_EXT_swap_control | Не поддерживается
|  |  | GL_EXT_tessellation_point_size | Не поддерживается
|  |  | GL_EXT_tessellation_shader | Не поддерживается
|  |  | GL_EXT_texgen_reflection | Не поддерживается
|  |  | GL_EXT_texture | Не поддерживается
|  |  | GL_EXT_texture_array | Поддерживается
|  |  | GL_EXT_texture_border_clamp | Не поддерживается
|  |  | GL_EXT_texture_buffer | Не поддерживается
|  |  | GL_EXT_texture_buffer_object | Поддерживается
|  |  | GL_EXT_texture_buffer_object_rgb32 | Не поддерживается
|  |  | GL_EXT_texture_color_table | Не поддерживается
|  |  | GL_EXT_texture_compression_bptc | Не поддерживается
|  |  | GL_EXT_texture_compression_dxt1 | Поддерживается
|  |  | GL_EXT_texture_compression_latc | Поддерживается
|  |  | GL_EXT_texture_compression_rgtc | Поддерживается
|  |  | GL_EXT_texture_compression_s3tc | Поддерживается
|  |  | GL_EXT_texture_cube_map | Поддерживается
|  |  | GL_EXT_texture_cube_map_array | Не поддерживается
|  |  | GL_EXT_texture_edge_clamp | Поддерживается
|  |  | GL_EXT_texture_env | Не поддерживается
|  |  | GL_EXT_texture_env_add | Поддерживается
|  |  | GL_EXT_texture_env_combine | Поддерживается
|  |  | GL_EXT_texture_env_dot3 | Поддерживается
|  |  | GL_EXT_texture_filter_anisotropic | Поддерживается
|  |  | GL_EXT_texture_filter_minmax | Не поддерживается
|  |  | GL_EXT_texture_format_BGRA8888 | Не поддерживается
|  |  | GL_EXT_texture_integer | Поддерживается
|  |  | GL_EXT_texture_lod | Поддерживается
|  |  | GL_EXT_texture_lod_bias | Поддерживается
|  |  | GL_EXT_texture_mirror_clamp | Поддерживается
|  |  | GL_EXT_texture_object | Поддерживается
|  |  | GL_EXT_texture_perturb_normal | Не поддерживается
|  |  | GL_EXT_texture_rectangle | Не поддерживается
|  |  | GL_EXT_texture_rg | Не поддерживается
|  |  | GL_EXT_texture_shared_exponent | Поддерживается
|  |  | GL_EXT_texture_snorm | Не поддерживается
|  |  | GL_EXT_texture_sRGB | Поддерживается
|  |  | GL_EXT_texture_sRGB_decode | Поддерживается
|  |  | GL_EXT_texture_sRGB_R8 | Поддерживается
|  |  | GL_EXT_texture_storage | Поддерживается
|  |  | GL_EXT_texture_swizzle | Поддерживается
|  |  | GL_EXT_texture_type_2_10_10_10_REV | Не поддерживается
|  |  | GL_EXT_texture_view | Не поддерживается
|  |  | GL_EXT_texture3D | Поддерживается
|  |  | GL_EXT_texture4D | Не поддерживается
|  |  | GL_EXT_timer_query | Поддерживается
|  |  | GL_EXT_transform_feedback | Не поддерживается
|  |  | GL_EXT_transform_feedback2 | Поддерживается
|  |  | GL_EXT_transform_feedback3 | Не поддерживается
|  |  | GL_EXT_unpack_subimage | Не поддерживается
|  |  | GL_EXT_vertex_array | Поддерживается
|  |  | GL_EXT_vertex_array_bgra | Поддерживается
|  |  | GL_EXT_vertex_array_set | Не поддерживается
|  |  | GL_EXT_vertex_array_setXXX | Не поддерживается
|  |  | GL_EXT_vertex_attrib_64bit | Поддерживается
|  |  | GL_EXT_vertex_shader | Не поддерживается
|  |  | GL_EXT_vertex_weighting | Не поддерживается
|  |  | GL_EXT_win32_keyed_mutex | Поддерживается
|  |  | GL_EXT_window_rectangles | Поддерживается
|  |  | GL_EXT_x11_sync_object | Не поддерживается
|  |  | GL_EXTX_framebuffer_mixed_formats | Поддерживается
|  |  | GL_EXTX_packed_depth_stencil | Не поддерживается
|  |  | GL_FGL_lock_texture | Не поддерживается
|  |  | GL_FJ_shader_binary_GCCSO | Не поддерживается
|  |  | GL_GL2_geometry_shader | Не поддерживается
|  |  | GL_GREMEDY_frame_terminator | Не поддерживается
|  |  | GL_GREMEDY_string_marker | Не поддерживается
|  |  | GL_HP_convolution_border_modes | Не поддерживается
|  |  | GL_HP_image_transform | Не поддерживается
|  |  | GL_HP_occlusion_test | Не поддерживается
|  |  | GL_HP_texture_lighting | Не поддерживается
|  |  | GL_I3D_argb | Не поддерживается
|  |  | GL_I3D_color_clamp | Не поддерживается
|  |  | GL_I3D_interlace_read | Не поддерживается
|  |  | GL_IBM_clip_check | Не поддерживается
|  |  | GL_IBM_cull_vertex | Не поддерживается
|  |  | GL_IBM_load_named_matrix | Не поддерживается
|  |  | GL_IBM_multi_draw_arrays | Не поддерживается
|  |  | GL_IBM_multimode_draw_arrays | Не поддерживается
|  |  | GL_IBM_occlusion_cull | Не поддерживается
|  |  | GL_IBM_pixel_filter_hint | Не поддерживается
|  |  | GL_IBM_rasterpos_clip | Поддерживается
|  |  | GL_IBM_rescale_normal | Не поддерживается
|  |  | GL_IBM_static_data | Не поддерживается
|  |  | GL_IBM_texture_clamp_nodraw | Не поддерживается
|  |  | GL_IBM_texture_mirrored_repeat | Поддерживается
|  |  | GL_IBM_vertex_array_lists | Не поддерживается
|  |  | GL_IBM_YCbCr | Не поддерживается
|  |  | GL_IMG_multisampled_render_to_texture | Не поддерживается
|  |  | GL_IMG_program_binary | Не поддерживается
|  |  | GL_IMG_read_format | Не поддерживается
|  |  | GL_IMG_sgx_binary | Не поддерживается
|  |  | GL_IMG_shader_binary | Не поддерживается
|  |  | GL_IMG_texture_compression_pvrtc | Не поддерживается
|  |  | GL_IMG_texture_compression_pvrtc2 | Не поддерживается
|  |  | GL_IMG_texture_env_enhanced_fixed_function | Не поддерживается
|  |  | GL_IMG_texture_format_BGRA8888 | Не поддерживается
|  |  | GL_IMG_user_clip_plane | Не поддерживается
|  |  | GL_IMG_vertex_program | Не поддерживается
|  |  | GL_INGR_blend_func_separate | Не поддерживается
|  |  | GL_INGR_color_clamp | Не поддерживается
|  |  | GL_INGR_interlace_read | Не поддерживается
|  |  | GL_INGR_multiple_palette | Не поддерживается
|  |  | GL_INTEL_compute_shader_lane_shift | Не поддерживается
|  |  | GL_INTEL_conservative_rasterization | Не поддерживается
|  |  | GL_INTEL_fragment_shader_ordering | Не поддерживается
|  |  | GL_INTEL_fragment_shader_span_sharing | Не поддерживается
|  |  | GL_INTEL_framebuffer_CMAA | Не поддерживается
|  |  | GL_INTEL_image_serialize | Не поддерживается
|  |  | GL_INTEL_map_texture | Не поддерживается
|  |  | GL_INTEL_multi_rate_fragment_shader | Не поддерживается
|  |  | GL_INTEL_parallel_arrays | Не поддерживается
|  |  | GL_INTEL_performance_queries | Не поддерживается
|  |  | GL_INTEL_performance_query | Не поддерживается
|  |  | GL_INTEL_texture_scissor | Не поддерживается
|  |  | GL_KHR_blend_equation_advanced | Поддерживается
|  |  | GL_KHR_blend_equation_advanced_coherent | Не поддерживается
|  |  | GL_KHR_context_flush_control | Поддерживается
|  |  | GL_KHR_debug | Поддерживается
|  |  | GL_KHR_no_error | Поддерживается
|  |  | GL_KHR_parallel_shader_compile | Поддерживается
|  |  | GL_KHR_robust_buffer_access_behavior | Поддерживается
|  |  | GL_KHR_robustness | Поддерживается
|  |  | GL_KHR_texture_compression_astc_hdr | Не поддерживается
|  |  | GL_KHR_texture_compression_astc_ldr | Не поддерживается
|  |  | GL_KHR_vulkan_glsl | Не поддерживается
|  |  | GL_KTX_buffer_region | Поддерживается
|  |  | GL_MESA_pack_invert | Не поддерживается
|  |  | GL_MESA_program_debug | Не поддерживается
|  |  | GL_MESA_resize_buffers | Не поддерживается
|  |  | GL_MESA_texture_array | Не поддерживается
|  |  | GL_MESA_texture_signed_rgba | Не поддерживается
|  |  | GL_MESA_window_pos | Не поддерживается
|  |  | GL_MESA_ycbcr_texture | Не поддерживается
|  |  | GL_MESAX_texture_float | Не поддерживается
|  |  | GL_MESAX_texture_stack | Не поддерживается
|  |  | GL_MTX_fragment_shader | Не поддерживается
|  |  | GL_MTX_precision_dpi | Не поддерживается
|  |  | GL_NV_3dvision_settings | Не поддерживается
|  |  | GL_NV_alpha_test | Не поддерживается
|  |  | GL_NV_alpha_to_coverage_dither_control | Поддерживается
|  |  | GL_NV_bgr | Не поддерживается
|  |  | GL_NV_bindless_multi_draw_indirect | Поддерживается
|  |  | GL_NV_bindless_multi_draw_indirect_count | Поддерживается
|  |  | GL_NV_bindless_texture | Поддерживается
|  |  | GL_NV_blend_equation_advanced | Поддерживается
|  |  | GL_NV_blend_equation_advanced_coherent | Не поддерживается
|  |  | GL_NV_blend_minmax | Не поддерживается
|  |  | GL_NV_blend_minmax_factor | Не поддерживается
|  |  | GL_NV_blend_square | Поддерживается
|  |  | GL_NV_centroid_sample | Не поддерживается
|  |  | GL_NV_clip_space_w_scaling | Не поддерживается
|  |  | GL_NV_command_list | Поддерживается
|  |  | GL_NV_complex_primitives | Не поддерживается
|  |  | GL_NV_compute_program5 | Поддерживается
|  |  | GL_NV_conditional_render | Поддерживается
|  |  | GL_NV_conservative_raster | Не поддерживается
|  |  | GL_NV_conservative_raster_dilate | Не поддерживается
|  |  | GL_NV_conservative_raster_pre_snap_triangles | Не поддерживается
|  |  | GL_NV_copy_buffer | Не поддерживается
|  |  | GL_NV_copy_depth_to_color | Поддерживается
|  |  | GL_NV_copy_image | Поддерживается
|  |  | GL_NV_coverage_sample | Не поддерживается
|  |  | GL_NV_deep_texture3D | Не поддерживается
|  |  | GL_NV_depth_buffer_float | Поддерживается
|  |  | GL_NV_depth_clamp | Поддерживается
|  |  | GL_NV_depth_nonlinear | Не поддерживается
|  |  | GL_NV_depth_range_unclamped | Не поддерживается
|  |  | GL_NV_draw_buffers | Не поддерживается
|  |  | GL_NV_draw_instanced | Не поддерживается
|  |  | GL_NV_draw_texture | Поддерживается
|  |  | GL_NV_draw_vulkan_image | Поддерживается
|  |  | GL_NV_EGL_stream_consumer_external | Не поддерживается
|  |  | GL_NV_ES1_1_compatibility | Поддерживается
|  |  | GL_NV_ES3_1_compatibility | Поддерживается
|  |  | GL_NV_evaluators | Не поддерживается
|  |  | GL_NV_explicit_attrib_location | Не поддерживается
|  |  | GL_NV_explicit_multisample | Поддерживается
|  |  | GL_NV_fbo_color_attachments | Не поддерживается
|  |  | GL_NV_feature_query | Поддерживается
|  |  | GL_NV_fence | Поддерживается
|  |  | GL_NV_fill_rectangle | Не поддерживается
|  |  | GL_NV_float_buffer | Поддерживается
|  |  | GL_NV_fog_distance | Поддерживается
|  |  | GL_NV_fragdepth | Не поддерживается
|  |  | GL_NV_fragment_coverage_to_color | Не поддерживается
|  |  | GL_NV_fragment_program | Поддерживается
|  |  | GL_NV_fragment_program_option | Поддерживается
|  |  | GL_NV_fragment_program2 | Поддерживается
|  |  | GL_NV_fragment_program4 | Не поддерживается
|  |  | GL_NV_fragment_shader_interlock | Не поддерживается
|  |  | GL_NV_framebuffer_blit | Не поддерживается
|  |  | GL_NV_framebuffer_mixed_samples | Не поддерживается
|  |  | GL_NV_framebuffer_multisample | Не поддерживается
|  |  | GL_NV_framebuffer_multisample_coverage | Поддерживается
|  |  | GL_NV_framebuffer_multisample_ex | Не поддерживается
|  |  | GL_NV_generate_mipmap_sRGB | Не поддерживается
|  |  | GL_NV_geometry_program4 | Не поддерживается
|  |  | GL_NV_geometry_shader_passthrough | Не поддерживается
|  |  | GL_NV_geometry_shader4 | Поддерживается
|  |  | GL_NV_gpu_program_fp64 | Поддерживается
|  |  | GL_NV_gpu_program4 | Поддерживается
|  |  | GL_NV_gpu_program4_1 | Поддерживается
|  |  | GL_NV_gpu_program5 | Поддерживается
|  |  | GL_NV_gpu_program5_mem_extended | Поддерживается
|  |  | GL_NV_gpu_shader5 | Поддерживается
|  |  | GL_NV_half_float | Поддерживается
|  |  | GL_NV_instanced_arrays | Не поддерживается
|  |  | GL_NV_internalformat_sample_query | Поддерживается
|  |  | GL_NV_light_max_exponent | Поддерживается
|  |  | GL_NV_multisample_coverage | Поддерживается
|  |  | GL_NV_multisample_filter_hint | Поддерживается
|  |  | GL_NV_non_square_matrices | Не поддерживается
|  |  | GL_NV_occlusion_query | Поддерживается
|  |  | GL_NV_pack_subimage | Не поддерживается
|  |  | GL_NV_packed_depth_stencil | Поддерживается
|  |  | GL_NV_packed_float | Не поддерживается
|  |  | GL_NV_packed_float_linear | Не поддерживается
|  |  | GL_NV_parameter_buffer_object | Поддерживается
|  |  | GL_NV_parameter_buffer_object2 | Поддерживается
|  |  | GL_NV_path_rendering | Поддерживается
|  |  | GL_NV_path_rendering_shared_edge | Не поддерживается
|  |  | GL_NV_pixel_buffer_object | Не поддерживается
|  |  | GL_NV_pixel_data_range | Поддерживается
|  |  | GL_NV_platform_binary | Не поддерживается
|  |  | GL_NV_point_sprite | Поддерживается
|  |  | GL_NV_present_video | Не поддерживается
|  |  | GL_NV_primitive_restart | Поддерживается
|  |  | GL_NV_query_resource | Поддерживается
|  |  | GL_NV_query_resource_tag | Поддерживается
|  |  | GL_NV_read_buffer | Не поддерживается
|  |  | GL_NV_read_buffer_front | Не поддерживается
|  |  | GL_NV_read_depth | Не поддерживается
|  |  | GL_NV_read_depth_stencil | Не поддерживается
|  |  | GL_NV_read_stencil | Не поддерживается
|  |  | GL_NV_register_combiners | Поддерживается
|  |  | GL_NV_register_combiners2 | Поддерживается
|  |  | GL_NV_robustness_video_memory_purge | Не поддерживается
|  |  | GL_NV_sample_locations | Не поддерживается
|  |  | GL_NV_sample_mask_override_coverage | Не поддерживается
|  |  | GL_NV_shader_atomic_counters | Поддерживается
|  |  | GL_NV_shader_atomic_float | Поддерживается
|  |  | GL_NV_shader_atomic_float64 | Не поддерживается
|  |  | GL_NV_shader_atomic_fp16_vector | Не поддерживается
|  |  | GL_NV_shader_atomic_int64 | Не поддерживается
|  |  | GL_NV_shader_buffer_load | Поддерживается
|  |  | GL_NV_shader_buffer_store | Не поддерживается
|  |  | GL_NV_shader_storage_buffer_object | Поддерживается
|  |  | GL_NV_shader_thread_group | Поддерживается
|  |  | GL_NV_shader_thread_shuffle | Поддерживается
|  |  | GL_NV_shadow_samplers_array | Не поддерживается
|  |  | GL_NV_shadow_samplers_cube | Не поддерживается
|  |  | GL_NV_sRGB_formats | Не поддерживается
|  |  | GL_NV_stereo_view_rendering | Не поддерживается
|  |  | GL_NV_tessellation_program5 | Не поддерживается
|  |  | GL_NV_texgen_emboss | Не поддерживается
|  |  | GL_NV_texgen_reflection | Поддерживается
|  |  | GL_NV_texture_array | Не поддерживается
|  |  | GL_NV_texture_barrier | Поддерживается
|  |  | GL_NV_texture_border_clamp | Не поддерживается
|  |  | GL_NV_texture_compression_latc | Не поддерживается
|  |  | GL_NV_texture_compression_s3tc | Не поддерживается
|  |  | GL_NV_texture_compression_s3tc_update | Не поддерживается
|  |  | GL_NV_texture_compression_vtc | Поддерживается
|  |  | GL_NV_texture_env_combine4 | Поддерживается
|  |  | GL_NV_texture_expand_normal | Не поддерживается
|  |  | GL_NV_texture_lod_clamp | Не поддерживается
|  |  | GL_NV_texture_multisample | Поддерживается
|  |  | GL_NV_texture_npot_2D_mipmap | Не поддерживается
|  |  | GL_NV_texture_rectangle | Поддерживается
|  |  | GL_NV_texture_rectangle_compressed | Поддерживается
|  |  | GL_NV_texture_shader | Поддерживается
|  |  | GL_NV_texture_shader2 | Поддерживается
|  |  | GL_NV_texture_shader3 | Поддерживается
|  |  | GL_NV_timer_query | Не поддерживается
|  |  | GL_NV_transform_feedback | Поддерживается
|  |  | GL_NV_transform_feedback2 | Поддерживается
|  |  | GL_NV_uniform_buffer_unified_memory | Поддерживается
|  |  | GL_NV_vdpau_interop | Не поддерживается
|  |  | GL_NV_vertex_array_range | Поддерживается
|  |  | GL_NV_vertex_array_range2 | Поддерживается
|  |  | GL_NV_vertex_attrib_64bit | Не поддерживается
|  |  | GL_NV_vertex_attrib_integer_64bit | Поддерживается
|  |  | GL_NV_vertex_buffer_unified_memory | Поддерживается
|  |  | GL_NV_vertex_program | Поддерживается
|  |  | GL_NV_vertex_program1_1 | Поддерживается
|  |  | GL_NV_vertex_program2 | Поддерживается
|  |  | GL_NV_vertex_program2_option | Поддерживается
|  |  | GL_NV_vertex_program3 | Поддерживается
|  |  | GL_NV_vertex_program4 | Не поддерживается
|  |  | GL_NV_video_capture | Не поддерживается
|  |  | GL_NV_viewport_array2 | Не поддерживается
|  |  | GL_NV_viewport_swizzle | Не поддерживается
|  |  | GL_NVX_blend_equation_advanced_multi_draw_buffers | Не поддерживается
|  |  | GL_NVX_conditional_render | Поддерживается
|  |  | GL_NVX_flush_hold | Не поддерживается
|  |  | GL_NVX_gpu_memory_info | Поддерживается
|  |  | GL_NVX_instanced_arrays | Не поддерживается
|  |  | GL_NVX_multigpu_info | Поддерживается
|  |  | GL_NVX_nvenc_interop | Поддерживается
|  |  | GL_NVX_shader_thread_group | Не поддерживается
|  |  | GL_NVX_shader_thread_shuffle | Не поддерживается
|  |  | GL_NVX_shared_sync_object | Не поддерживается
|  |  | GL_NVX_sysmem_buffer | Не поддерживается
|  |  | GL_NVX_ycrcb | Не поддерживается
|  |  | GL_OES_blend_equation_separate | Не поддерживается
|  |  | GL_OES_blend_func_separate | Не поддерживается
|  |  | GL_OES_blend_subtract | Не поддерживается
|  |  | GL_OES_byte_coordinates | Не поддерживается
|  |  | GL_OES_compressed_EAC_R11_signed_texture | Не поддерживается
|  |  | GL_OES_compressed_EAC_R11_unsigned_texture | Не поддерживается
|  |  | GL_OES_compressed_EAC_RG11_signed_texture | Не поддерживается
|  |  | GL_OES_compressed_EAC_RG11_unsigned_texture | Не поддерживается
|  |  | GL_OES_compressed_ETC1_RGB8_texture | Не поддерживается
|  |  | GL_OES_compressed_ETC2_punchthroughA_RGBA8_texture | Не поддерживается
|  |  | GL_OES_compressed_ETC2_punchthroughA_sRGB8_alpha_texture | Не поддерживается
|  |  | GL_OES_compressed_ETC2_RGB8_texture | Не поддерживается
|  |  | GL_OES_compressed_ETC2_RGBA8_texture | Не поддерживается
|  |  | GL_OES_compressed_ETC2_sRGB8_alpha8_texture | Не поддерживается
|  |  | GL_OES_compressed_ETC2_sRGB8_texture | Не поддерживается
|  |  | GL_OES_compressed_paletted_texture | Не поддерживается
|  |  | GL_OES_conditional_query | Не поддерживается
|  |  | GL_OES_depth_texture | Не поддерживается
|  |  | GL_OES_depth_texture_cube_map | Не поддерживается
|  |  | GL_OES_depth24 | Не поддерживается
|  |  | GL_OES_depth32 | Не поддерживается
|  |  | GL_OES_draw_texture | Не поддерживается
|  |  | GL_OES_EGL_image | Не поддерживается
|  |  | GL_OES_EGL_image_external | Не поддерживается
|  |  | GL_OES_EGL_sync | Не поддерживается
|  |  | GL_OES_element_index_uint | Не поддерживается
|  |  | GL_OES_extended_matrix_palette | Не поддерживается
|  |  | GL_OES_fbo_render_mipmap | Не поддерживается
|  |  | GL_OES_fixed_point | Не поддерживается
|  |  | GL_OES_fragment_precision_high | Не поддерживается
|  |  | GL_OES_framebuffer_object | Не поддерживается
|  |  | GL_OES_get_program_binary | Не поддерживается
|  |  | GL_OES_mapbuffer | Не поддерживается
|  |  | GL_OES_matrix_get | Не поддерживается
|  |  | GL_OES_matrix_palette | Не поддерживается
|  |  | GL_OES_packed_depth_stencil | Не поддерживается
|  |  | GL_OES_point_size_array | Не поддерживается
|  |  | GL_OES_point_sprite | Не поддерживается
|  |  | GL_OES_query_matrix | Не поддерживается
|  |  | GL_OES_read_format | Не поддерживается
|  |  | GL_OES_required_internalformat | Не поддерживается
|  |  | GL_OES_rgb8_rgba8 | Не поддерживается
|  |  | GL_OES_sample_shading | Не поддерживается
|  |  | GL_OES_sample_variables | Не поддерживается
|  |  | GL_OES_shader_image_atomic | Не поддерживается
|  |  | GL_OES_shader_multisample_interpolation | Не поддерживается
|  |  | GL_OES_single_precision | Не поддерживается
|  |  | GL_OES_standard_derivatives | Не поддерживается
|  |  | GL_OES_stencil_wrap | Не поддерживается
|  |  | GL_OES_stencil1 | Не поддерживается
|  |  | GL_OES_stencil4 | Не поддерживается
|  |  | GL_OES_stencil8 | Не поддерживается
|  |  | GL_OES_surfaceless_context | Не поддерживается
|  |  | GL_OES_texture_3D | Не поддерживается
|  |  | GL_OES_texture_compression_astc | Не поддерживается
|  |  | GL_OES_texture_cube_map | Не поддерживается
|  |  | GL_OES_texture_env_crossbar | Не поддерживается
|  |  | GL_OES_texture_float | Не поддерживается
|  |  | GL_OES_texture_float_linear | Не поддерживается
|  |  | GL_OES_texture_half_float | Не поддерживается
|  |  | GL_OES_texture_half_float_linear | Не поддерживается
|  |  | GL_OES_texture_mirrored_repeat | Не поддерживается
|  |  | GL_OES_texture_npot | Не поддерживается
|  |  | GL_OES_texture_stencil8 | Не поддерживается
|  |  | GL_OES_texture_storage_multisample_2d_array | Не поддерживается
|  |  | GL_OES_vertex_array_object | Не поддерживается
|  |  | GL_OES_vertex_half_float | Не поддерживается
|  |  | GL_OES_vertex_type_10_10_10_2 | Не поддерживается
|  |  | GL_OML_interlace | Не поддерживается
|  |  | GL_OML_resample | Не поддерживается
|  |  | GL_OML_subsample | Не поддерживается
|  |  | GL_OVR_multiview | Поддерживается
|  |  | GL_OVR_multiview2 | Поддерживается
|  |  | GL_PGI_misc_hints | Не поддерживается
|  |  | GL_PGI_vertex_hints | Не поддерживается
|  |  | GL_QCOM_alpha_test | Не поддерживается
|  |  | GL_QCOM_binning_control | Не поддерживается
|  |  | GL_QCOM_driver_control | Не поддерживается
|  |  | GL_QCOM_extended_get | Не поддерживается
|  |  | GL_QCOM_extended_get2 | Не поддерживается
|  |  | GL_QCOM_perfmon_global_mode | Не поддерживается
|  |  | GL_QCOM_tiled_rendering | Не поддерживается
|  |  | GL_QCOM_writeonly_rendering | Не поддерживается
|  |  | GL_REND_screen_coordinates | Не поддерживается
|  |  | GL_S3_performance_analyzer | Не поддерживается
|  |  | GL_S3_s3tc | Поддерживается
|  |  | GL_SGI_color_matrix | Не поддерживается
|  |  | GL_SGI_color_table | Не поддерживается
|  |  | GL_SGI_compiled_vertex_array | Не поддерживается
|  |  | GL_SGI_cull_vertex | Не поддерживается
|  |  | GL_SGI_index_array_formats | Не поддерживается
|  |  | GL_SGI_index_func | Не поддерживается
|  |  | GL_SGI_index_material | Не поддерживается
|  |  | GL_SGI_index_texture | Не поддерживается
|  |  | GL_SGI_make_current_read | Не поддерживается
|  |  | GL_SGI_texture_add_env | Не поддерживается
|  |  | GL_SGI_texture_color_table | Не поддерживается
|  |  | GL_SGI_texture_edge_clamp | Не поддерживается
|  |  | GL_SGI_texture_lod | Не поддерживается
|  |  | GL_SGIS_color_range | Не поддерживается
|  |  | GL_SGIS_detail_texture | Не поддерживается
|  |  | GL_SGIS_fog_function | Не поддерживается
|  |  | GL_SGIS_generate_mipmap | Поддерживается
|  |  | GL_SGIS_multisample | Не поддерживается
|  |  | GL_SGIS_multitexture | Не поддерживается
|  |  | GL_SGIS_pixel_texture | Не поддерживается
|  |  | GL_SGIS_point_line_texgen | Не поддерживается
|  |  | GL_SGIS_sharpen_texture | Не поддерживается
|  |  | GL_SGIS_texture_border_clamp | Не поддерживается
|  |  | GL_SGIS_texture_color_mask | Не поддерживается
|  |  | GL_SGIS_texture_edge_clamp | Не поддерживается
|  |  | GL_SGIS_texture_filter4 | Не поддерживается
|  |  | GL_SGIS_texture_lod | Поддерживается
|  |  | GL_SGIS_texture_select | Не поддерживается
|  |  | GL_SGIS_texture4D | Не поддерживается
|  |  | GL_SGIX_async | Не поддерживается
|  |  | GL_SGIX_async_histogram | Не поддерживается
|  |  | GL_SGIX_async_pixel | Не поддерживается
|  |  | GL_SGIX_blend_alpha_minmax | Не поддерживается
|  |  | GL_SGIX_clipmap | Не поддерживается
|  |  | GL_SGIX_convolution_accuracy | Не поддерживается
|  |  | GL_SGIX_depth_pass_instrument | Не поддерживается
|  |  | GL_SGIX_depth_texture | Поддерживается
|  |  | GL_SGIX_flush_raster | Не поддерживается
|  |  | GL_SGIX_fog_offset | Не поддерживается
|  |  | GL_SGIX_fog_texture | Не поддерживается
|  |  | GL_SGIX_fragment_specular_lighting | Не поддерживается
|  |  | GL_SGIX_framezoom | Не поддерживается
|  |  | GL_SGIX_instruments | Не поддерживается
|  |  | GL_SGIX_interlace | Не поддерживается
|  |  | GL_SGIX_ir_instrument1 | Не поддерживается
|  |  | GL_SGIX_list_priority | Не поддерживается
|  |  | GL_SGIX_pbuffer | Не поддерживается
|  |  | GL_SGIX_pixel_texture | Не поддерживается
|  |  | GL_SGIX_pixel_texture_bits | Не поддерживается
|  |  | GL_SGIX_reference_plane | Не поддерживается
|  |  | GL_SGIX_resample | Не поддерживается
|  |  | GL_SGIX_shadow | Поддерживается
|  |  | GL_SGIX_shadow_ambient | Не поддерживается
|  |  | GL_SGIX_sprite | Не поддерживается
|  |  | GL_SGIX_subsample | Не поддерживается
|  |  | GL_SGIX_tag_sample_buffer | Не поддерживается
|  |  | GL_SGIX_texture_add_env | Не поддерживается
|  |  | GL_SGIX_texture_coordinate_clamp | Не поддерживается
|  |  | GL_SGIX_texture_lod_bias | Не поддерживается
|  |  | GL_SGIX_texture_multi_buffer | Не поддерживается
|  |  | GL_SGIX_texture_range | Не поддерживается
|  |  | GL_SGIX_texture_scale_bias | Не поддерживается
|  |  | GL_SGIX_vertex_preclip | Не поддерживается
|  |  | GL_SGIX_vertex_preclip_hint | Не поддерживается
|  |  | GL_SGIX_ycrcb | Не поддерживается
|  |  | GL_SGIX_ycrcb_subsample | Не поддерживается
|  |  | GL_SUN_convolution_border_modes | Не поддерживается
|  |  | GL_SUN_global_alpha | Не поддерживается
|  |  | GL_SUN_mesh_array | Не поддерживается
|  |  | GL_SUN_multi_draw_arrays | Не поддерживается
|  |  | GL_SUN_read_video_pixels | Не поддерживается
|  |  | GL_SUN_slice_accum | Поддерживается
|  |  | GL_SUN_triangle_list | Не поддерживается
|  |  | GL_SUN_vertex | Не поддерживается
|  |  | GL_SUNX_constant_data | Не поддерживается
|  |  | GL_VIV_shader_binary | Не поддерживается
|  |  | GL_WGL_ARB_extensions_string | Не поддерживается
|  |  | GL_WGL_EXT_extensions_string | Не поддерживается
|  |  | GL_WGL_EXT_swap_control | Не поддерживается
|  |  | GL_WIN_phong_shading | Не поддерживается
|  |  | GL_WIN_specular_fog | Не поддерживается
|  |  | GL_WIN_swap_hint | Поддерживается
|  |  | GLU_EXT_nurbs_tessellator | Не поддерживается
|  |  | GLU_EXT_object_space_tess | Не поддерживается
|  |  | GLU_SGI_filter4_parameters | Не поддерживается
|  |  | GLX_AMD_gpu_association | Не поддерживается
|  |  | GLX_ARB_create_context | Не поддерживается
|  |  | GLX_ARB_create_context_no_error | Не поддерживается
|  |  | GLX_ARB_create_context_profile | Не поддерживается
|  |  | GLX_ARB_create_context_robustness | Не поддерживается
|  |  | GLX_ARB_fbconfig_float | Не поддерживается
|  |  | GLX_ARB_framebuffer_sRGB | Не поддерживается
|  |  | GLX_ARB_get_proc_address | Не поддерживается
|  |  | GLX_ARB_multisample | Не поддерживается
|  |  | GLX_ARB_robustness_application_isolation | Не поддерживается
|  |  | GLX_ARB_robustness_share_group_isolation | Не поддерживается
|  |  | GLX_ARB_vertex_buffer_object | Не поддерживается
|  |  | GLX_EXT_buffer_age | Не поддерживается
|  |  | GLX_EXT_create_context_es_profile | Не поддерживается
|  |  | GLX_EXT_create_context_es2_profile | Не поддерживается
|  |  | GLX_EXT_fbconfig_packed_float | Не поддерживается
|  |  | GLX_EXT_framebuffer_sRGB | Не поддерживается
|  |  | GLX_EXT_import_context | Не поддерживается
|  |  | GLX_EXT_scene_marker | Не поддерживается
|  |  | GLX_EXT_swap_control | Не поддерживается
|  |  | GLX_EXT_swap_control_tear | Не поддерживается
|  |  | GLX_EXT_texture_from_pixmap | Не поддерживается
|  |  | GLX_EXT_visual_info | Не поддерживается
|  |  | GLX_EXT_visual_rating | Не поддерживается
|  |  | GLX_INTEL_swap_event | Не поддерживается
|  |  | GLX_MESA_agp_offset | Не поддерживается
|  |  | GLX_MESA_copy_sub_buffer | Не поддерживается
|  |  | GLX_MESA_multithread_makecurrent | Не поддерживается
|  |  | GLX_MESA_pixmap_colormap | Не поддерживается
|  |  | GLX_MESA_query_renderer | Не поддерживается
|  |  | GLX_MESA_release_buffers | Не поддерживается
|  |  | GLX_MESA_set_3dfx_mode | Не поддерживается
|  |  | GLX_MESA_swap_control | Не поддерживается
|  |  | GLX_NV_copy_image | Не поддерживается
|  |  | GLX_NV_delay_before_swap | Не поддерживается
|  |  | GLX_NV_float_buffer | Не поддерживается
|  |  | GLX_NV_multisample_coverage | Не поддерживается
|  |  | GLX_NV_present_video | Не поддерживается
|  |  | GLX_NV_swap_group | Не поддерживается
|  |  | GLX_NV_video_capture | Не поддерживается
|  |  | GLX_NV_video_out | Не поддерживается
|  |  | GLX_NV_video_output | Не поддерживается
|  |  | GLX_OML_interlace | Не поддерживается
|  |  | GLX_OML_swap_method | Не поддерживается
|  |  | GLX_OML_sync_control | Не поддерживается
|  |  | GLX_SGI_cushion | Не поддерживается
|  |  | GLX_SGI_make_current_read | Не поддерживается
|  |  | GLX_SGI_swap_control | Не поддерживается
|  |  | GLX_SGI_video_sync | Не поддерживается
|  |  | GLX_SGIS_blended_overlay | Не поддерживается
|  |  | GLX_SGIS_color_range | Не поддерживается
|  |  | GLX_SGIS_multisample | Не поддерживается
|  |  | GLX_SGIX_dm_buffer | Не поддерживается
|  |  | GLX_SGIX_fbconfig | Не поддерживается
|  |  | GLX_SGIX_hyperpipe | Не поддерживается
|  |  | GLX_SGIX_pbuffer | Не поддерживается
|  |  | GLX_SGIX_swap_barrier | Не поддерживается
|  |  | GLX_SGIX_swap_group | Не поддерживается
|  |  | GLX_SGIX_video_resize | Не поддерживается
|  |  | GLX_SGIX_video_source | Не поддерживается
|  |  | GLX_SGIX_visual_select_group | Не поддерживается
|  |  | GLX_SUN_get_transparent_index | Не поддерживается
|  |  | GLX_SUN_video_resize | Не поддерживается
|  |  | WGL_3DFX_gamma_control | Не поддерживается
|  |  | WGL_3DFX_multisample | Не поддерживается
|  |  | WGL_3DL_stereo_control | Не поддерживается
|  |  | WGL_AMD_gpu_association | Не поддерживается
|  |  | WGL_AMDX_gpu_association | Не поддерживается
|  |  | WGL_ARB_buffer_region | Поддерживается
|  |  | WGL_ARB_context_flush_control | Поддерживается
|  |  | WGL_ARB_create_context | Поддерживается
|  |  | WGL_ARB_create_context_no_error | Поддерживается
|  |  | WGL_ARB_create_context_profile | Поддерживается
|  |  | WGL_ARB_create_context_robustness | Поддерживается
|  |  | WGL_ARB_extensions_string | Поддерживается
|  |  | WGL_ARB_framebuffer_sRGB | Не поддерживается
|  |  | WGL_ARB_make_current_read | Поддерживается
|  |  | WGL_ARB_multisample | Поддерживается
|  |  | WGL_ARB_pbuffer | Поддерживается
|  |  | WGL_ARB_pixel_format | Поддерживается
|  |  | WGL_ARB_pixel_format_float | Поддерживается
|  |  | WGL_ARB_render_texture | Поддерживается
|  |  | WGL_ARB_robustness_application_isolation | Не поддерживается
|  |  | WGL_ARB_robustness_share_group_isolation | Не поддерживается
|  |  | WGL_ATI_pbuffer_memory_hint | Не поддерживается
|  |  | WGL_ATI_pixel_format_float | Поддерживается
|  |  | WGL_ATI_render_texture_rectangle | Не поддерживается
|  |  | WGL_EXT_buffer_region | Не поддерживается
|  |  | WGL_EXT_colorspace | Поддерживается
|  |  | WGL_EXT_create_context_es_profile | Поддерживается
|  |  | WGL_EXT_create_context_es2_profile | Поддерживается
|  |  | WGL_EXT_depth_float | Не поддерживается
|  |  | WGL_EXT_display_color_table | Не поддерживается
|  |  | WGL_EXT_extensions_string | Поддерживается
|  |  | WGL_EXT_framebuffer_sRGB | Поддерживается
|  |  | WGL_EXT_framebuffer_sRGBWGL_ARB_create_context | Не поддерживается
|  |  | WGL_EXT_gamma_control | Не поддерживается
|  |  | WGL_EXT_make_current_read | Не поддерживается
|  |  | WGL_EXT_multisample | Не поддерживается
|  |  | WGL_EXT_pbuffer | Не поддерживается
|  |  | WGL_EXT_pixel_format | Не поддерживается
|  |  | WGL_EXT_pixel_format_packed_float | Поддерживается
|  |  | WGL_EXT_render_texture | Не поддерживается
|  |  | WGL_EXT_swap_control | Поддерживается
|  |  | WGL_EXT_swap_control_tear | Поддерживается
|  |  | WGL_EXT_swap_interval | Не поддерживается
|  |  | WGL_I3D_digital_video_control | Не поддерживается
|  |  | WGL_I3D_gamma | Не поддерживается
|  |  | WGL_I3D_genlock | Не поддерживается
|  |  | WGL_I3D_image_buffer | Не поддерживается
|  |  | WGL_I3D_swap_frame_lock | Не поддерживается
|  |  | WGL_I3D_swap_frame_usage | Не поддерживается
|  |  | WGL_INTEL_cl_sharing | Не поддерживается
|  |  | WGL_MTX_video_preview | Не поддерживается
|  |  | WGL_NV_bridged_display | Не поддерживается
|  |  | WGL_NV_copy_image | Поддерживается
|  |  | WGL_NV_delay_before_swap | Поддерживается
|  |  | WGL_NV_DX_interop | Поддерживается
|  |  | WGL_NV_DX_interop2 | Поддерживается
|  |  | WGL_NV_float_buffer | Поддерживается
|  |  | WGL_NV_gpu_affinity | Не поддерживается
|  |  | WGL_NV_multisample_coverage | Поддерживается
|  |  | WGL_NV_present_video | Не поддерживается
|  |  | WGL_NV_render_depth_texture | Поддерживается
|  |  | WGL_NV_render_texture_rectangle | Поддерживается
|  |  | WGL_NV_swap_group | Не поддерживается
|  |  | WGL_NV_texture_rectangle | Не поддерживается
|  |  | WGL_NV_vertex_array_range | Не поддерживается
|  |  | WGL_NV_video_capture | Не поддерживается
|  |  | WGL_NV_video_output | Не поддерживается
|  |  | WGL_NVX_DX_interop | Поддерживается
|  |  | WGL_OML_sync_control | Не поддерживается
|  |  | WGL_S3_cl_sharingWGL_ARB_create_context_profile | Не поддерживается
|  | Поддерживаемые форматы сжатых текстур:
|  |  | RGB DXT1 | Поддерживается
|  |  | RGBA DXT1 | Не поддерживается
|  |  | RGBA DXT3 | Поддерживается
|  |  | RGBA DXT5 | Поддерживается
|  |  | RGB FXT1 | Не поддерживается
|  |  | RGBA FXT1 | Не поддерживается
|  |  | 3Dc | Не поддерживается
|  | Производитель видеоадаптера:
|  |  | Фирма | NVIDIA Corporation
|  |  | Информация о продукте | http://www.nvidia.com/page/products.html
|  |  | Загрузка драйверов | http://www.nvidia.com/content/drivers/drivers.asp
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates

GPGPU

| [ CUDA: nVIDIA GeForce GTX 760 (GK104) ]
|  | Свойства устройства:
|  |  | Имя устройства | GeForce GTX 760
|  |  | Кодовое название ГП | GK104
|  |  | PCI Domain / Bus / Device | 0 / 1 / 0
|  |  | Частота | 1071 МГц
|  |  | Asynchronous Engines | 1
|  |  | Мультипроцессоры/ядра | 6 / 1152
|  |  | Кэш L2 | 512 КБ
|  |  | Max Threads Per Multiprocessor | 2048
|  |  | Max Threads Per Block | 1024
|  |  | Max Registers Per Block | 65536
|  |  | Max 32-bit Registers Per Multiprocessor | 65536
|  |  | Max Instructions Per Kernel | 512 млн.
|  |  | Warp Size | 32 threads
|  |  | Max Block Size | 1024 x 1024 x 64
|  |  | Max Grid Size | 2147483647 x 65535 x 65535
|  |  | Max 1D Texture Width | 65536
|  |  | Max 2D Texture Size | 65536 x 65536
|  |  | Max 3D Texture Size | 4096 x 4096 x 4096
|  |  | Max 1D Linear Texture Width | 134217728
|  |  | Max 2D Linear Texture Size | 65000 x 65000
|  |  | Max 2D Linear Texture Pitch | 1048544 байт
|  |  | Max 1D Layered Texture Width | 16384
|  |  | Max 1D Layered Texture Layers | 2048
|  |  | Max Mipmapped 1D Texture Width | 16384
|  |  | Max Mipmapped 2D Texture Size | 16384 x 16384
|  |  | Max Cubemap Texture Size | 16384 x 16384
|  |  | Max Cubemap Layered Texture Size | 16384 x 16384
|  |  | Max Cubemap Layered Texture Layers | 2046
|  |  | Max Texture Array Size | 16384 x 16384
|  |  | Max Texture Array Slices | 2048
|  |  | Max 1D Surface Width | 65536
|  |  | Max 2D Surface Size | 65536 x 32768
|  |  | Max 3D Surface Size | 65536 x 32768 x 2048
|  |  | Max 1D Layered Surface Width | 65536
|  |  | Max 1D Layered Surface Layers | 2048
|  |  | Max 2D Layered Surface Size | 65536 x 32768
|  |  | Max 2D Layered Surface Layers | 2048
|  |  | Compute Mode | Default: Multiple contexts allowed per device
|  |  | Compute Capability | 3.0
|  |  | CUDA DLL | nvcuda.dll (25.21.14.1722 - nVIDIA Detonator 17.22)
|  | Свойства памяти:
|  |  | Частота памяти | 3004 МГц
|  |  | Global Memory Bus Width | 256 бит
|  |  | Total Memory | 2 ГБ
|  |  | Total Constant Memory | 64 КБ
|  |  | Max Shared Memory Per Block | 48 КБ
|  |  | Max Shared Memory Per Multiprocessor | 48 КБ
|  |  | Max Memory Pitch | 2147483647 байт
|  |  | Texture Alignment | 512 байт
|  |  | Texture Pitch Alignment | 32 байт
|  |  | Surface Alignment | 512 байт
|  | Функции устройства:
|  |  | 32-bit Floating-Point Atomic Addition | Поддерживается
|  |  | 32-bit Integer Atomic Operations | Поддерживается
|  |  | 64-bit Integer Atomic Operations | Поддерживается
|  |  | Caching Globals in L1 Cache | Не поддерживается
|  |  | Caching Locals in L1 Cache | Поддерживается
|  |  | Concurrent Kernel Execution | Поддерживается
|  |  | Concurrent Memory Copy & Execute | Поддерживается
|  |  | Double-Precision Floating-Point | Поддерживается
|  |  | ECC | Запрещено
|  |  | Funnel Shift | Не поддерживается
|  |  | Half-Precision Floating-Point | Не поддерживается
|  |  | Host Memory Mapping | Поддерживается
|  |  | Integrated Device | Нет
|  |  | Managed Memory | Не поддерживается
|  |  | Multi-GPU Board | Нет
|  |  | Stream Priorities | Не поддерживается
|  |  | Surface Functions | Поддерживается
|  |  | TCC Driver | Нет
|  |  | Warp Vote Functions | Поддерживается
|  |  | __ballot() | Поддерживается
|  |  | __syncthreads_and() | Поддерживается
|  |  | __syncthreads_count() | Поддерживается
|  |  | __syncthreads_or() | Поддерживается
|  |  | __threadfence_system() | Поддерживается
|  | Производитель устройства:
|  |  | Фирма | NVIDIA Corporation
|  |  | Информация о продукте | http://www.nvidia.com/page/products.html
|  |  | Загрузка драйверов | http://www.nvidia.com/content/drivers/drivers.asp
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Direct3D: NVIDIA GeForce GTX 760 (GK104) ]
|  | Свойства устройства:
|  |  | Имя устройства | NVIDIA GeForce GTX 760
|  |  | Кодовое название ГП | GK104
|  |  | PCI-устройство | 10DE-1187 / 1043-847A (Rev A1)
|  |  | Выделенная память | 1979 МБ
|  |  | Имя драйвера | nvd3dum.dll
|  |  | Версия драйвера | 25.21.14.1722 - nVIDIA Detonator 17.22
|  |  | Shader Model | SM 5.0
|  |  | Max Threads | 1024
|  |  | Multiple UAV Access | 8 UAVs
|  |  | Thread Dispatch | 3D
|  |  | Thread Local Storage | 32 КБ
|  | Функции устройства:
|  |  | 10-bit Precision Floating-Point | Не поддерживается
|  |  | 16-bit Precision Floating-Point | Не поддерживается
|  |  | Append/Consume Buffers | Поддерживается
|  |  | Atomic Operations | Поддерживается
|  |  | Double-Precision Floating-Point | Поддерживается
|  |  | Gather4 | Поддерживается
|  |  | Indirect Compute Dispatch | Поддерживается
|  |  | Map On Default Buffers | Не поддерживается
|  | Производитель устройства:
|  |  | Фирма | NVIDIA Corporation
|  |  | Информация о продукте | http://www.nvidia.com/page/products.html
|  |  | Загрузка драйверов | http://www.nvidia.com/content/drivers/drivers.asp
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ OpenCL: nVIDIA GeForce GTX 760 (GK104) ]
|  | Свойства OpenCL:
|  |  | Платформа | NVIDIA CUDA
|  |  | Поставщик платформы | NVIDIA Corporation
|  |  | Версия платформы | OpenCL 1.2 CUDA 10.0.132
|  |  | Профиль платформы | Full
|  | Свойства устройства:
|  |  | Имя устройства | GeForce GTX 760
|  |  | Кодовое название ГП | GK104
|  |  | Тип устройства | Графический процессор
|  |  | Поставщик устройства | NVIDIA Corporation
|  |  | Версия устройства | OpenCL 1.2 CUDA
|  |  | Профиль устройства | Full
|  |  | Версия драйвера | 417.22
|  |  | Версия OpenCL C | OpenCL C 1.2
|  |  | Частота | 1071 МГц
|  |  | Вычислительные единицы/ядра | 6 / 1152
|  |  | Address Space Size | 32 бит
|  |  | Max 2D Image Size | 16384 x 16384
|  |  | Max 3D Image Size | 4096 x 4096 x 4096
|  |  | Max Image Array Size | 2048
|  |  | Max Image Buffer Size | 134217728
|  |  | Max Samplers | 32
|  |  | Max Work-Item Size | 1024 x 1024 x 64
|  |  | Max Work-Group Size | 1024
|  |  | Max Argument Size | 4352 байт
|  |  | Max Constant Buffer Size | 64 КБ
|  |  | Max Constant Arguments | 9
|  |  | Max Printf Buffer Size | 1 МБ
|  |  | Native ISA Vector Widths | char1, short1, int1, float1, double1
|  |  | Preferred Native Vector Widths | char1, short1, int1, long1, float1, double1
|  |  | Profiling Timer Resolution | 1000 ns
|  |  | CUDA Compute Capability | 3.0
|  |  | Max Registers Per Block | 65536
|  |  | Warp Size | 32 threads
|  |  | Asynchronous Engines | 1
|  |  | PCI Bus / Device | 1 / 0
|  |  | OpenCL DLL | opencl.dll (2.2.1.0)
|  | Свойства памяти:
|  |  | Global Memory | 2 ГБ
|  |  | Global Memory Cache | 96 КБ (Read/Write, 128-byte line)
|  |  | Local Memory | 48 КБ
|  |  | Max Memory Object Allocation Size | 512 МБ
|  |  | Memory Base Address Alignment | 4096 бит
|  |  | Min Data Type Alignment | 128 байт
|  | Соответствие OpenCL:
|  |  | OpenCL 1.1 | Да (100%)
|  |  | OpenCL 1.2 | Да (100%)
|  |  | OpenCL 2.0 | Нет (62%)
|  | Функции устройства:
|  |  | Command-Queue Out Of Order Execution | Разрешено
|  |  | Command-Queue Profiling | Разрешено
|  |  | Compiler Available | Да
|  |  | Коррекция ошибок | Не поддерживается
|  |  | Images | Поддерживается
|  |  | Kernel Execution | Поддерживается
|  |  | Linker Available | Да
|  |  | Little-Endian Device | Да
|  |  | Native Kernel Execution | Не поддерживается
|  |  | Sub-Group Independent Forward Progress | Не поддерживается
|  |  | SVM Atomics | Не поддерживается
|  |  | SVM Coarse Grain Buffer | Не поддерживается
|  |  | SVM Fine Grain Buffer | Поддерживается
|  |  | SVM Fine Grain System | Не поддерживается
|  |  | Thread Trace | Не поддерживается
|  |  | Unified Memory | Нет
|  | Вычисления с плавающей точкой половинной точности:
|  |  | Correctly Rounded Divide and Sqrt | Не поддерживается
|  |  | Denorms | Не поддерживается
|  |  | IEEE754-2008 FMA | Не поддерживается
|  |  | INF and NaNs | Не поддерживается
|  |  | Rounding to Infinity | Не поддерживается
|  |  | Rounding to Nearest Even | Не поддерживается
|  |  | Rounding to Zero | Не поддерживается
|  |  | Software Basic Floating-Point Operations | Нет
|  | Вычисления с плавающей точкой одинарной точности:
|  |  | Correctly Rounded Divide and Sqrt | Поддерживается
|  |  | Denorms | Поддерживается
|  |  | IEEE754-2008 FMA | Поддерживается
|  |  | INF and NaNs | Поддерживается
|  |  | Rounding to Infinity | Поддерживается
|  |  | Rounding to Nearest Even | Поддерживается
|  |  | Rounding to Zero | Поддерживается
|  |  | Software Basic Floating-Point Operations | Нет
|  | Вычисления с плавающей точкой двойной точности:
|  |  | Correctly Rounded Divide and Sqrt | Не поддерживается
|  |  | Denorms | Поддерживается
|  |  | IEEE754-2008 FMA | Поддерживается
|  |  | INF and NaNs | Поддерживается
|  |  | Rounding to Infinity | Поддерживается
|  |  | Rounding to Nearest Even | Поддерживается
|  |  | Rounding to Zero | Поддерживается
|  |  | Software Basic Floating-Point Operations | Нет
|  | Расширения устройства:
|  |  | Всего / поддерживаемых расширений | 103 / 17
|  |  | cl_altera_compiler_mode | Не поддерживается
|  |  | cl_altera_device_temperature | Не поддерживается
|  |  | cl_altera_live_object_tracking | Не поддерживается
|  |  | cl_amd_bus_addressable_memory | Не поддерживается
|  |  | cl_amd_c1x_atomics | Не поддерживается
|  |  | cl_amd_compile_options | Не поддерживается
|  |  | cl_amd_core_id | Не поддерживается
|  |  | cl_amd_d3d10_interop | Не поддерживается
|  |  | cl_amd_d3d9_interop | Не поддерживается
|  |  | cl_amd_device_attribute_query | Не поддерживается
|  |  | cl_amd_device_board_name | Не поддерживается
|  |  | cl_amd_device_memory_flags | Не поддерживается
|  |  | cl_amd_device_persistent_memory | Не поддерживается
|  |  | cl_amd_device_profiling_timer_offset | Не поддерживается
|  |  | cl_amd_device_topology | Не поддерживается
|  |  | cl_amd_event_callback | Не поддерживается
|  |  | cl_amd_fp64 | Не поддерживается
|  |  | cl_amd_hsa | Не поддерживается
|  |  | cl_amd_image2d_from_buffer_read_only | Не поддерживается
|  |  | cl_amd_liquid_flash | Не поддерживается
|  |  | cl_amd_media_ops | Не поддерживается
|  |  | cl_amd_media_ops2 | Не поддерживается
|  |  | cl_amd_offline_devices | Не поддерживается
|  |  | cl_amd_popcnt | Не поддерживается
|  |  | cl_amd_predefined_macros | Не поддерживается
|  |  | cl_amd_printf | Не поддерживается
|  |  | cl_amd_svm | Не поддерживается
|  |  | cl_amd_vec3 | Не поддерживается
|  |  | cl_apple_contextloggingfunctions | Не поддерживается
|  |  | cl_apple_gl_sharing | Не поддерживается
|  |  | cl_apple_setmemobjectdestructor | Не поддерживается
|  |  | cl_arm_core_id | Не поддерживается
|  |  | cl_arm_printf | Не поддерживается
|  |  | cl_ext_atomic_counters_32 | Не поддерживается
|  |  | cl_ext_atomic_counters_64 | Не поддерживается
|  |  | cl_ext_device_fission | Не поддерживается
|  |  | cl_ext_migrate_memobject | Не поддерживается
|  |  | cl_intel_accelerator | Не поддерживается
|  |  | cl_intel_advanced_motion_estimation | Не поддерживается
|  |  | cl_intel_ctz | Не поддерживается
|  |  | cl_intel_d3d11_nv12_media_sharing | Не поддерживается
|  |  | cl_intel_device_partition_by_names | Не поддерживается
|  |  | cl_intel_device_side_avc_motion_estimation | Не поддерживается
|  |  | cl_intel_driver_diagnostics | Не поддерживается
|  |  | cl_intel_dx9_media_sharing | Не поддерживается
|  |  | cl_intel_exec_by_local_thread | Не поддерживается
|  |  | cl_intel_media_block_io | Не поддерживается
|  |  | cl_intel_motion_estimation | Не поддерживается
|  |  | cl_intel_packed_yuv | Не поддерживается
|  |  | cl_intel_planar_yuv | Не поддерживается
|  |  | cl_intel_printf | Не поддерживается
|  |  | cl_intel_required_subgroup_size | Не поддерживается
|  |  | cl_intel_simultaneous_sharing | Не поддерживается
|  |  | cl_intel_subgroups | Не поддерживается
|  |  | cl_intel_subgroups_short | Не поддерживается
|  |  | cl_intel_thread_local_exec | Не поддерживается
|  |  | cl_intel_va_api_media_sharing | Не поддерживается
|  |  | cl_intel_vec_len_hint | Не поддерживается
|  |  | cl_intel_visual_analytics | Не поддерживается
|  |  | cl_khr_3d_image_writes | Не поддерживается
|  |  | cl_khr_byte_addressable_store | Поддерживается
|  |  | cl_khr_context_abort | Не поддерживается
|  |  | cl_khr_d3d10_sharing | Поддерживается
|  |  | cl_khr_d3d11_sharing | Не поддерживается
|  |  | cl_khr_depth_images | Не поддерживается
|  |  | cl_khr_dx9_media_sharing | Не поддерживается
|  |  | cl_khr_egl_event | Не поддерживается
|  |  | cl_khr_egl_image | Не поддерживается
|  |  | cl_khr_fp16 | Не поддерживается
|  |  | cl_khr_fp64 | Поддерживается
|  |  | cl_khr_gl_depth_images | Не поддерживается
|  |  | cl_khr_gl_event | Не поддерживается
|  |  | cl_khr_gl_msaa_sharing | Не поддерживается
|  |  | cl_khr_gl_sharing | Поддерживается
|  |  | cl_khr_global_int32_base_atomics | Поддерживается
|  |  | cl_khr_global_int32_extended_atomics | Поддерживается
|  |  | cl_khr_icd | Поддерживается
|  |  | cl_khr_il_program | Не поддерживается
|  |  | cl_khr_image2d_from_buffer | Не поддерживается
|  |  | cl_khr_initialize_memory | Не поддерживается
|  |  | cl_khr_int64_base_atomics | Не поддерживается
|  |  | cl_khr_int64_extended_atomics | Не поддерживается
|  |  | cl_khr_local_int32_base_atomics | Поддерживается
|  |  | cl_khr_local_int32_extended_atomics | Поддерживается
|  |  | cl_khr_mipmap_image | Не поддерживается
|  |  | cl_khr_mipmap_image_writes | Не поддерживается
|  |  | cl_khr_priority_hints | Не поддерживается
|  |  | cl_khr_select_fprounding_mode | Не поддерживается
|  |  | cl_khr_spir | Не поддерживается
|  |  | cl_khr_srgb_image_writes | Не поддерживается
|  |  | cl_khr_subgroups | Не поддерживается
|  |  | cl_khr_terminate_context | Не поддерживается
|  |  | cl_khr_throttle_hints | Не поддерживается
|  |  | cl_nv_compiler_options | Поддерживается
|  |  | cl_nv_copy_opts | Поддерживается
|  |  | cl_nv_create_buffer | Поддерживается
|  |  | cl_nv_d3d10_sharing | Поддерживается
|  |  | cl_nv_d3d11_sharing | Поддерживается
|  |  | cl_nv_d3d9_sharing | Поддерживается
|  |  | cl_nv_device_attribute_query | Поддерживается
|  |  | cl_nv_pragma_unroll | Поддерживается
|  |  | cl_qcom_ext_host_ptr | Не поддерживается
|  |  | cl_qcom_ion_host_ptr | Не поддерживается
|  | Производитель устройства:
|  |  | Фирма | NVIDIA Corporation
|  |  | Информация о продукте | http://www.nvidia.com/page/products.html
|  |  | Загрузка драйверов | http://www.nvidia.com/content/drivers/drivers.asp
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates

Vulkan

| [ GeForce GTX 760 (GK104) ]
|  | Свойства устройства:
|  |  | Имя устройства | GeForce GTX 760
|  |  | Кодовое имя устройства | GK104
|  |  | Тип устройства | Discrete GPU
|  |  | UUID устройства | 37-26-36-EE-7A-D2-F3-69-42-98-E9-D0-BC-2E-8F-E6
|  |  | PCI-устройство | 10DE-1187
|  |  | Объем видеоОЗУ | 2027136 КБ
|  |  | Max 1D Image Size | 16384
|  |  | Max 2D Image Size | 16384 x 16384
|  |  | Max 3D Image Size | 2048 x 2048 x 2048
|  |  | Max Cube Image Size | 16384 x 16384
|  |  | Max Image Layers | 2048
|  |  | Max Texel Buffer Elements | 134217728
|  |  | Max Uniform Buffer Range | 65536
|  |  | Max Storage Buffer Range | 4294967295
|  |  | Max Push Constants Size | 256 байт
|  |  | Max Memory Allocation Count | 4096
|  |  | Max Sampler Allocation Count | 4000
|  |  | Buffer Image Granularity | 65536 байт
|  |  | Max Bound Descriptor Sets | 32
|  |  | Max Per-Stage Descriptor Samplers | 1048576
|  |  | Max Per-Stage Descriptor Uniform Buffers | 15
|  |  | Max Per-Stage Descriptor Storage Buffers | 1048576
|  |  | Max Per-Stage Descriptor Sampled Images | 1048576
|  |  | Max Per-Stage Descriptor Storage Images | 1048576
|  |  | Max Per-Stage Descriptor Input Attachments | 1048576
|  |  | Max Per-Stage Resources | 4294967295
|  |  | Max Descriptor Set Samplers | 1048576
|  |  | Max Descriptor Set Uniform Buffers | 90
|  |  | Max Descriptor Set Dynamic Uniform Buffers | 15
|  |  | Max Descriptor Set Storage Buffers | 1048576
|  |  | Max Descriptor Set Dynamic Storage Buffers | 16
|  |  | Max Descriptor Set Sampled Images | 1048576
|  |  | Max Descriptor Set Storage Images | 1048576
|  |  | Max Descriptor Set Input Attachments | 1048576
|  |  | Max Vertex Input Attributes | 32
|  |  | Max Vertex Input Bindings | 32
|  |  | Max Vertex Input Attribute Offset | 2047
|  |  | Max Vertex Input Binding Stride | 2048
|  |  | Max Vertex Output Components | 128
|  |  | Max Tesselation Generation Level | 64
|  |  | Max Tesselation Patch Size | 32
|  |  | Max Tesselation Control Per-Vertex Input Components | 128
|  |  | Max Tesselation Control Per-Vertex Output Components | 128
|  |  | Max Tesselation Control Per-Patch Output Components | 120
|  |  | Max Tesselation Control Total Output Components | 4216
|  |  | Max Tesselation Evaluation Input Components | 128
|  |  | Max Tesselation Evaluation Output Components | 128
|  |  | Max Geometry Shader Invocations | 32
|  |  | Max Geometry Input Components | 128
|  |  | Max Geometry Output Components | 128
|  |  | Max Geometry Output Vertices | 1024
|  |  | Max Geometry Total Output Components | 1024
|  |  | Max Fragment Input Components | 128
|  |  | Max Fragment Output Attachments | 8
|  |  | Max Fragment DualSrc Attachments | 1
|  |  | Max Fragment Combined Output Resources | 16
|  |  | Max Compute Shared Memory Size | 49152 байт
|  |  | Max Compute Work Group Count | X: 2147483647, Y: 65535, Z: 65535
|  |  | Max Compute Work Group Invocations | 1536
|  |  | Max Compute Work Group Size | X: 1536, Y: 1024, Z: 64
|  |  | Subpixel Precision Bits | 8
|  |  | Subtexel Precision Bits | 8
|  |  | Mipmap Precision Bits | 8
|  |  | Max Draw Indexed Index Value | 4294967295
|  |  | Max Draw Indirect Count | 4294967295
|  |  | Max Sampler LOD Bias | 15.000000
|  |  | Max Sampler Anisotropy | 16.000000
|  |  | Max Viewports | 16
|  |  | Max Viewport Size | 16384 x 16384
|  |  | Viewport Bounds Range | -32768.000000 ... 32768.000000
|  |  | Viewport Subpixel Bits | 8
|  |  | Min Memory Map Alignment | 64 байт
|  |  | Min Texel Buffer Offset Alignment | 256 байт
|  |  | Min Uniform Buffer Offset Alignment | 256 байт
|  |  | Min Storage Buffer Offset Alignment | 32 байт
|  |  | Min / Max Texel Offset | -8 / 7
|  |  | Min / Max Texel Gather Offset | -32 / 31
|  |  | Min / Max Interpolation Offset | -0.500000 / 0.437500
|  |  | Subpixel Interpolation Offset Bits | 4
|  |  | Max Framebuffer Size | 16384 x 16384
|  |  | Max Framebuffer Layers | 2048
|  |  | Framebuffer Color Sample Counts | 0x0000000F
|  |  | Framebuffer Depth Sample Counts | 0x0000000F
|  |  | Framebuffer Stencil Sample Counts | 0x0000000F
|  |  | Framebuffer No Attachments Sample Counts | 0x0000000F
|  |  | Max Color Attachments | 8
|  |  | Sampled Image Color Sample Counts | 0x0000000F
|  |  | Sampled Image Integer Sample Counts | 0x0000000F
|  |  | Sampled Image Depth Sample Counts | 0x0000000F
|  |  | Sampled Image Stencil Sample Counts | 0x0000000F
|  |  | Storage Image Sample Counts | 0x0000000F
|  |  | Max Sample Mask Words | 1
|  |  | Timestamp Period | 1.000000 ns
|  |  | Max Clip Distances | 8
|  |  | Max Cull Distances | 8
|  |  | Max Combined Clip and Cull Distances | 8
|  |  | Discrete Queue Priorities | 2
|  |  | Point Size Range | 1.000000 ... 189.875000
|  |  | Line Width Range | 0.500000 ... 10.000000
|  |  | Point Size Granularity | 0.125000
|  |  | Line Width Granularity | 0.125000
|  |  | Optimal Buffer Copy Offset Alignment | 1 байт
|  |  | Optimal Buffer Copy Row Pitch Alignment | 1 байт
|  |  | Non-Coherent Atom Size | 64 байт
|  |  | Версия драйвера | 417.88.0
|  |  | Версия API | 1.1.84
|  |  | Vulkan DLL | C:\Windows\system32\nvoglv32.dll (25.21.14.1722)
|  | Функции устройства:
|  |  | Alpha To One | Поддерживается
|  |  | Anisotropic Filtering | Поддерживается
|  |  | ASTC LDR Texture Compression | Не поддерживается
|  |  | BC Texture Compression | Поддерживается
|  |  | Depth Bias Clamping | Поддерживается
|  |  | Depth Bounds Tests | Поддерживается
|  |  | Depth Clamping | Поддерживается
|  |  | Draw Indirect First Instance | Поддерживается
|  |  | Dual Source Blend Operations | Поддерживается
|  |  | ETC2 and EAC Texture Compression | Не поддерживается
|  |  | Fragment Stores and Atomics | Поддерживается
|  |  | Full Draw Index Uint32 | Поддерживается
|  |  | Geometry Shader | Поддерживается
|  |  | Image Cube Array | Поддерживается
|  |  | Independent Blend | Поддерживается
|  |  | Inherited Queries | Поддерживается
|  |  | Large Points | Поддерживается
|  |  | Logic Operations | Поддерживается
|  |  | Multi-Draw Indirect | Поддерживается
|  |  | Multi Viewport | Поддерживается
|  |  | Occlusion Query Precise | Поддерживается
|  |  | Pipeline Statistics Query | Поддерживается
|  |  | Point and Wireframe Fill Modes | Поддерживается
|  |  | Robust Buffer Access | Поддерживается
|  |  | Sample Rate Shading | Поддерживается
|  |  | Shader Clip Distance | Поддерживается
|  |  | Shader Cull Distance | Поддерживается
|  |  | Shader Float64 | Поддерживается
|  |  | Shader Image Gather Extended | Поддерживается
|  |  | Shader Int16 | Поддерживается
|  |  | Shader Int64 | Поддерживается
|  |  | Shader Resource Min LOD | Не поддерживается
|  |  | Shader Resource Residency | Не поддерживается
|  |  | Shader Sampled Image Array Dynamic Indexing | Поддерживается
|  |  | Shader Storage Buffer Array Dynamic Indexing | Поддерживается
|  |  | Shader Storage Image Array Dynamic Indexing | Поддерживается
|  |  | Shader Storage Image Extended Formats | Поддерживается
|  |  | Shader Storage Image Multisample | Поддерживается
|  |  | Shader Storage Image Read Without Format | Не поддерживается
|  |  | Shader Storage Image Write Without Format | Поддерживается
|  |  | Shader Tesselation and Geometry Point Size | Поддерживается
|  |  | Shader Uniform Buffer Array Dynamic Indexing | Поддерживается
|  |  | Sparse Binding | Поддерживается
|  |  | Sparse Residency 2 Samples | Не поддерживается
|  |  | Sparse Residency 4 Samples | Не поддерживается
|  |  | Sparse Residency 8 Samples | Не поддерживается
|  |  | Sparse Residency 16 Samples | Не поддерживается
|  |  | Sparse Residency Aliased | Не поддерживается
|  |  | Sparse Residency Aligned Mip Size | Да
|  |  | Sparse Residency Buffer | Не поддерживается
|  |  | Sparse Residency Image 2D | Не поддерживается
|  |  | Sparse Residency Image 3D | Не поддерживается
|  |  | Sparse Residency Non-Resident Strict | Нет
|  |  | Sparse Residency Standard 2D Block Shape | Да
|  |  | Sparse Residency Standard 2D Multisample Block Shape | Да
|  |  | Sparse Residency Standard 3D Block Shape | Да
|  |  | Standard Sample Locations | Да
|  |  | Strict Line Rasterization | Да
|  |  | Tesselation Shader | Поддерживается
|  |  | Timestamps on All Graphics and Compute Queues | Поддерживается
|  |  | Variable Multisample Rate | Поддерживается
|  |  | Vertex Pipeline Stores and Atomics | Поддерживается
|  |  | Wide Lines | Поддерживается
|  | Queue:
|  |  | Queue Count | 16
|  |  | Timestamp Valid Bits | 64
|  |  | Min Image Transfer Granularity | 1 x 1 x 1
|  |  | Compute Operations | Поддерживается
|  |  | Graphics Operations | Поддерживается
|  |  | Sparse Memory Management Operations | Поддерживается
|  |  | Transfer Operations | Поддерживается
|  | Queue:
|  |  | Queue Count | 1
|  |  | Timestamp Valid Bits | 64
|  |  | Min Image Transfer Granularity | 1 x 1 x 1
|  |  | Compute Operations | Не поддерживается
|  |  | Graphics Operations | Не поддерживается
|  |  | Sparse Memory Management Operations | Не поддерживается
|  |  | Transfer Operations | Поддерживается
|  | Memory Heap:
|  |  | Heap Type | Локальный
|  |  | Heap Size | 2027136 КБ
|  |  | Host Cached | Нет
|  |  | Host Coherent | Нет
|  |  | Host Visible | Нет
|  |  | Lazily Allocated | Нет
|  | Memory Heap:
|  |  | Heap Type | Удалённый
|  |  | Heap Size | 15829 МБ
|  |  | Host Cached | Да
|  |  | Host Coherent | Да
|  |  | Host Visible | Да
|  |  | Lazily Allocated | Нет
|  | Расширения устройства:
|  |  | VK_EXT_conditional_rendering | Поддерживается
|  |  | VK_EXT_depth_range_unrestricted | Поддерживается
|  |  | VK_EXT_descriptor_indexing | Поддерживается
|  |  | VK_EXT_discard_rectangles | Поддерживается
|  |  | VK_EXT_hdr_metadata | Поддерживается
|  |  | VK_EXT_inline_uniform_block | Поддерживается
|  |  | VK_EXT_shader_subgroup_ballot | Поддерживается
|  |  | VK_EXT_shader_subgroup_vote | Поддерживается
|  |  | VK_EXT_vertex_attribute_divisor | Поддерживается
|  |  | VK_KHR_16bit_storage | Поддерживается
|  |  | VK_KHR_8bit_storage | Поддерживается
|  |  | VK_KHR_bind_memory2 | Поддерживается
|  |  | VK_KHR_create_renderpass2 | Поддерживается
|  |  | VK_KHR_dedicated_allocation | Поддерживается
|  |  | VK_KHR_descriptor_update_template | Поддерживается
|  |  | VK_KHR_device_group | Поддерживается
|  |  | VK_KHR_draw_indirect_count | Поддерживается
|  |  | VK_KHR_driver_properties | Поддерживается
|  |  | VK_KHR_external_fence | Поддерживается
|  |  | VK_KHR_external_fence_win32 | Поддерживается
|  |  | VK_KHR_external_memory | Поддерживается
|  |  | VK_KHR_external_memory_win32 | Поддерживается
|  |  | VK_KHR_external_semaphore | Поддерживается
|  |  | VK_KHR_external_semaphore_win32 | Поддерживается
|  |  | VK_KHR_get_memory_requirements2 | Поддерживается
|  |  | VK_KHR_image_format_list | Поддерживается
|  |  | VK_KHR_maintenance1 | Поддерживается
|  |  | VK_KHR_maintenance2 | Поддерживается
|  |  | VK_KHR_maintenance3 | Поддерживается
|  |  | VK_KHR_multiview | Поддерживается
|  |  | VK_KHR_push_descriptor | Поддерживается
|  |  | VK_KHR_relaxed_block_layout | Поддерживается
|  |  | VK_KHR_sampler_mirror_clamp_to_edge | Поддерживается
|  |  | VK_KHR_sampler_ycbcr_conversion | Поддерживается
|  |  | VK_KHR_shader_draw_parameters | Поддерживается
|  |  | VK_KHR_storage_buffer_storage_class | Поддерживается
|  |  | VK_KHR_swapchain | Поддерживается
|  |  | VK_KHR_variable_pointers | Поддерживается
|  |  | VK_KHR_win32_keyed_mutex | Поддерживается
|  |  | VK_NV_dedicated_allocation | Поддерживается
|  |  | VK_NV_device_diagnostic_checkpoints | Поддерживается
|  |  | VK_NV_external_memory | Поддерживается
|  |  | VK_NV_external_memory_win32 | Поддерживается
|  |  | VK_NV_shader_subgroup_partitioned | Поддерживается
|  |  | VK_NV_win32_keyed_mutex | Поддерживается
|  |  | VK_NVX_device_generated_commands | Поддерживается
|  |  | VK_NVX_multiview_per_view_attributes | Поддерживается
|  | Instance Extensions:
|  |  | VK_EXT_debug_report | Поддерживается
|  |  | VK_EXT_debug_utils | Поддерживается
|  |  | VK_EXT_swapchain_colorspace | Поддерживается
|  |  | VK_KHR_device_group_creation | Поддерживается
|  |  | VK_KHR_external_fence_capabilities | Поддерживается
|  |  | VK_KHR_external_memory_capabilities | Поддерживается
|  |  | VK_KHR_external_semaphore_capabilities | Поддерживается
|  |  | VK_KHR_get_physical_device_properties2 | Поддерживается
|  |  | VK_KHR_get_surface_capabilities2 | Поддерживается
|  |  | VK_KHR_surface | Поддерживается
|  |  | VK_KHR_win32_surface | Поддерживается
|  |  | VK_NV_external_memory_capabilities | Поддерживается
|  | Производитель устройства:
|  |  | Фирма | NVIDIA Corporation
|  |  | Информация о продукте | http://www.nvidia.com/page/products.html
|  |  | Загрузка драйверов | http://www.nvidia.com/content/drivers/drivers.asp
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates

Шрифты

|  | Семейство шрифтов | Тип | Стиль | Набор символов | Размер символов | Плотность символов
|  | @Adobe Fan Heiti Std B | Swiss | B | Западный | 32 x 40 | 60 %
|  | @Adobe Fan Heiti Std B | Swiss | B | Кириллический | 32 x 40 | 60 %
|  | @Adobe Fan Heiti Std B | Swiss | B | Китайский (BIG5) | 32 x 40 | 60 %
|  | @Adobe Fan Heiti Std B | Swiss | B | Японский | 32 x 40 | 60 %
|  | @Adobe Fangsong Std R | Roman | R | Западный | 31 x 38 | 40 %
|  | @Adobe Fangsong Std R | Roman | R | Кириллический | 31 x 38 | 40 %
|  | @Adobe Fangsong Std R | Roman | R | Китайский (2312) | 31 x 38 | 40 %
|  | @Adobe Fangsong Std R | Roman | R | Центральноевропейский | 31 x 38 | 40 %
|  | @Adobe Fangsong Std R | Roman | R | Японский | 31 x 38 | 40 %
|  | @Adobe Gothic Std B | Swiss | B | Западный | 32 x 40 | 70 %
|  | @Adobe Gothic Std B | Swiss | B | Кириллический | 32 x 40 | 70 %
|  | @Adobe Gothic Std B | Swiss | B | Макинтош | 32 x 40 | 70 %
|  | @Adobe Gothic Std B | Swiss | B | Хангыль (Johab) | 32 x 40 | 70 %
|  | @Adobe Gothic Std B | Swiss | B | Хангыль | 32 x 40 | 70 %
|  | @Adobe Gothic Std B | Swiss | B | Японский | 32 x 40 | 70 %
|  | @Adobe Heiti Std R | Swiss | R | Западный | 31 x 40 | 40 %
|  | @Adobe Heiti Std R | Swiss | R | Кириллический | 31 x 40 | 40 %
|  | @Adobe Heiti Std R | Swiss | R | Китайский (2312) | 31 x 40 | 40 %
|  | @Adobe Heiti Std R | Swiss | R | Центральноевропейский | 31 x 40 | 40 %
|  | @Adobe Heiti Std R | Swiss | R | Японский | 31 x 40 | 40 %
|  | @Adobe Kaiti Std R | Roman | R | Западный | 31 x 38 | 40 %
|  | @Adobe Kaiti Std R | Roman | R | Кириллический | 31 x 38 | 40 %
|  | @Adobe Kaiti Std R | Roman | R | Китайский (2312) | 31 x 38 | 40 %
|  | @Adobe Kaiti Std R | Roman | R | Центральноевропейский | 31 x 38 | 40 %
|  | @Adobe Kaiti Std R | Roman | R | Японский | 31 x 38 | 40 %
|  | @Adobe Ming Std L | Roman | L | Западный | 32 x 33 | 30 %
|  | @Adobe Ming Std L | Roman | L | Кириллический | 32 x 33 | 30 %
|  | @Adobe Ming Std L | Roman | L | Китайский (BIG5) | 32 x 33 | 30 %
|  | @Adobe Ming Std L | Roman | L | Японский | 32 x 33 | 30 %
|  | @Adobe Myungjo Std M | Roman | M | Западный | 32 x 33 | 50 %
|  | @Adobe Myungjo Std M | Roman | M | Кириллический | 32 x 33 | 50 %
|  | @Adobe Myungjo Std M | Roman | M | Макинтош | 32 x 33 | 50 %
|  | @Adobe Myungjo Std M | Roman | M | Хангыль (Johab) | 32 x 33 | 50 %
|  | @Adobe Myungjo Std M | Roman | M | Хангыль | 32 x 33 | 50 %
|  | @Adobe Myungjo Std M | Roman | M | Японский | 32 x 33 | 50 %
|  | @Adobe Song Std L | Roman | L | Западный | 31 x 36 | 30 %
|  | @Adobe Song Std L | Roman | L | Кириллический | 31 x 36 | 30 %
|  | @Adobe Song Std L | Roman | L | Китайский (2312) | 31 x 36 | 30 %
|  | @Adobe Song Std L | Roman | L | Центральноевропейский | 31 x 36 | 30 %
|  | @Adobe Song Std L | Roman | L | Японский | 31 x 36 | 30 %
|  | @Batang | Roman | Regular | Балтийский | 16 x 32 | 40 %
|  | @Batang | Roman | Regular | Греческий | 16 x 32 | 40 %
|  | @Batang | Roman | Regular | Западный | 16 x 32 | 40 %
|  | @Batang | Roman | Regular | Кириллический | 16 x 32 | 40 %
|  | @Batang | Roman | Regular | Турецкий | 16 x 32 | 40 %
|  | @Batang | Roman | Regular | Хангыль | 16 x 32 | 40 %
|  | @Batang | Roman | Regular | Центральноевропейский | 16 x 32 | 40 %
|  | @BatangChe | Modern | Regular | Балтийский | 16 x 32 | 40 %
|  | @BatangChe | Modern | Regular | Греческий | 16 x 32 | 40 %
|  | @BatangChe | Modern | Regular | Западный | 16 x 32 | 40 %
|  | @BatangChe | Modern | Regular | Кириллический | 16 x 32 | 40 %
|  | @BatangChe | Modern | Regular | Турецкий | 16 x 32 | 40 %
|  | @BatangChe | Modern | Regular | Хангыль | 16 x 32 | 40 %
|  | @BatangChe | Modern | Regular | Центральноевропейский | 16 x 32 | 40 %
|  | @DFKai-SB | Script | Regular | Западный | 16 x 32 | 40 %
|  | @DFKai-SB | Script | Regular | Китайский (BIG5) | 16 x 32 | 40 %
|  | @Dotum | Swiss | Regular | Балтийский | 16 x 32 | 40 %
|  | @Dotum | Swiss | Regular | Греческий | 16 x 32 | 40 %
|  | @Dotum | Swiss | Regular | Западный | 16 x 32 | 40 %
|  | @Dotum | Swiss | Regular | Кириллический | 16 x 32 | 40 %
|  | @Dotum | Swiss | Regular | Турецкий | 16 x 32 | 40 %
|  | @Dotum | Swiss | Regular | Хангыль | 16 x 32 | 40 %
|  | @Dotum | Swiss | Regular | Центральноевропейский | 16 x 32 | 40 %
|  | @DotumChe | Modern | Regular | Балтийский | 16 x 32 | 40 %
|  | @DotumChe | Modern | Regular | Греческий | 16 x 32 | 40 %
|  | @DotumChe | Modern | Regular | Западный | 16 x 32 | 40 %
|  | @DotumChe | Modern | Regular | Кириллический | 16 x 32 | 40 %
|  | @DotumChe | Modern | Regular | Турецкий | 16 x 32 | 40 %
|  | @DotumChe | Modern | Regular | Хангыль | 16 x 32 | 40 %
|  | @DotumChe | Modern | Regular | Центральноевропейский | 16 x 32 | 40 %
|  | @FangSong | Modern | Обычный | Западный | 16 x 32 | 40 %
|  | @FangSong | Modern | Обычный | Китайский (2312) | 16 x 32 | 40 %
|  | @Gulim | Swiss | Regular | Балтийский | 16 x 32 | 40 %
|  | @Gulim | Swiss | Regular | Греческий | 16 x 32 | 40 %
|  | @Gulim | Swiss | Regular | Западный | 16 x 32 | 40 %
|  | @Gulim | Swiss | Regular | Кириллический | 16 x 32 | 40 %
|  | @Gulim | Swiss | Regular | Турецкий | 16 x 32 | 40 %
|  | @Gulim | Swiss | Regular | Хангыль | 16 x 32 | 40 %
|  | @Gulim | Swiss | Regular | Центральноевропейский | 16 x 32 | 40 %
|  | @GulimChe | Modern | Regular | Балтийский | 16 x 32 | 40 %
|  | @GulimChe | Modern | Regular | Греческий | 16 x 32 | 40 %
|  | @GulimChe | Modern | Regular | Западный | 16 x 32 | 40 %
|  | @GulimChe | Modern | Regular | Кириллический | 16 x 32 | 40 %
|  | @GulimChe | Modern | Regular | Турецкий | 16 x 32 | 40 %
|  | @GulimChe | Modern | Regular | Хангыль | 16 x 32 | 40 %
|  | @GulimChe | Modern | Regular | Центральноевропейский | 16 x 32 | 40 %
|  | @Gungsuh | Roman | Regular | Балтийский | 16 x 32 | 40 %
|  | @Gungsuh | Roman | Regular | Греческий | 16 x 32 | 40 %
|  | @Gungsuh | Roman | Regular | Западный | 16 x 32 | 40 %
|  | @Gungsuh | Roman | Regular | Кириллический | 16 x 32 | 40 %
|  | @Gungsuh | Roman | Regular | Турецкий | 16 x 32 | 40 %
|  | @Gungsuh | Roman | Regular | Хангыль | 16 x 32 | 40 %
|  | @Gungsuh | Roman | Regular | Центральноевропейский | 16 x 32 | 40 %
|  | @GungsuhChe | Modern | Regular | Балтийский | 16 x 32 | 40 %
|  | @GungsuhChe | Modern | Regular | Греческий | 16 x 32 | 40 %
|  | @GungsuhChe | Modern | Regular | Западный | 16 x 32 | 40 %
|  | @GungsuhChe | Modern | Regular | Кириллический | 16 x 32 | 40 %
|  | @GungsuhChe | Modern | Regular | Турецкий | 16 x 32 | 40 %
|  | @GungsuhChe | Modern | Regular | Хангыль | 16 x 32 | 40 %
|  | @GungsuhChe | Modern | Regular | Центральноевропейский | 16 x 32 | 40 %
|  | @KaiTi | Modern | Обычный | Западный | 16 x 32 | 40 %
|  | @KaiTi | Modern | Обычный | Китайский (2312) | 16 x 32 | 40 %
|  | @Kozuka Gothic Pr6N B | Swiss | B | Балтийский | 31 x 59 | 70 %
|  | @Kozuka Gothic Pr6N B | Swiss | B | Греческий | 31 x 59 | 70 %
|  | @Kozuka Gothic Pr6N B | Swiss | B | Западный | 31 x 59 | 70 %
|  | @Kozuka Gothic Pr6N B | Swiss | B | Кириллический | 31 x 59 | 70 %
|  | @Kozuka Gothic Pr6N B | Swiss | B | Макинтош | 31 x 59 | 70 %
|  | @Kozuka Gothic Pr6N B | Swiss | B | Турецкий | 31 x 59 | 70 %
|  | @Kozuka Gothic Pr6N B | Swiss | B | Центральноевропейский | 31 x 59 | 70 %
|  | @Kozuka Gothic Pr6N B | Swiss | B | Японский | 31 x 59 | 70 %
|  | @Kozuka Gothic Pr6N EL | Swiss | EL | Балтийский | 31 x 53 | 25 %
|  | @Kozuka Gothic Pr6N EL | Swiss | EL | Греческий | 31 x 53 | 25 %
|  | @Kozuka Gothic Pr6N EL | Swiss | EL | Западный | 31 x 53 | 25 %
|  | @Kozuka Gothic Pr6N EL | Swiss | EL | Кириллический | 31 x 53 | 25 %
|  | @Kozuka Gothic Pr6N EL | Swiss | EL | Макинтош | 31 x 53 | 25 %
|  | @Kozuka Gothic Pr6N EL | Swiss | EL | Турецкий | 31 x 53 | 25 %
|  | @Kozuka Gothic Pr6N EL | Swiss | EL | Центральноевропейский | 31 x 53 | 25 %
|  | @Kozuka Gothic Pr6N EL | Swiss | EL | Японский | 31 x 53 | 25 %
|  | @Kozuka Gothic Pr6N H | Swiss | H | Балтийский | 31 x 59 | 90 %
|  | @Kozuka Gothic Pr6N H | Swiss | H | Греческий | 31 x 59 | 90 %
|  | @Kozuka Gothic Pr6N H | Swiss | H | Западный | 31 x 59 | 90 %
|  | @Kozuka Gothic Pr6N H | Swiss | H | Кириллический | 31 x 59 | 90 %
|  | @Kozuka Gothic Pr6N H | Swiss | H | Макинтош | 31 x 59 | 90 %
|  | @Kozuka Gothic Pr6N H | Swiss | H | Турецкий | 31 x 59 | 90 %
|  | @Kozuka Gothic Pr6N H | Swiss | H | Центральноевропейский | 31 x 59 | 90 %
|  | @Kozuka Gothic Pr6N H | Swiss | H | Японский | 31 x 59 | 90 %
|  | @Kozuka Gothic Pr6N L | Swiss | L | Балтийский | 31 x 55 | 30 %
|  | @Kozuka Gothic Pr6N L | Swiss | L | Греческий | 31 x 55 | 30 %
|  | @Kozuka Gothic Pr6N L | Swiss | L | Западный | 31 x 55 | 30 %
|  | @Kozuka Gothic Pr6N L | Swiss | L | Кириллический | 31 x 55 | 30 %
|  | @Kozuka Gothic Pr6N L | Swiss | L | Макинтош | 31 x 55 | 30 %
|  | @Kozuka Gothic Pr6N L | Swiss | L | Турецкий | 31 x 55 | 30 %
|  | @Kozuka Gothic Pr6N L | Swiss | L | Центральноевропейский | 31 x 55 | 30 %
|  | @Kozuka Gothic Pr6N L | Swiss | L | Японский | 31 x 55 | 30 %
|  | @Kozuka Gothic Pr6N M | Swiss | M | Балтийский | 31 x 57 | 50 %
|  | @Kozuka Gothic Pr6N M | Swiss | M | Греческий | 31 x 57 | 50 %
|  | @Kozuka Gothic Pr6N M | Swiss | M | Западный | 31 x 57 | 50 %
|  | @Kozuka Gothic Pr6N M | Swiss | M | Кириллический | 31 x 57 | 50 %
|  | @Kozuka Gothic Pr6N M | Swiss | M | Макинтош | 31 x 57 | 50 %
|  | @Kozuka Gothic Pr6N M | Swiss | M | Турецкий | 31 x 57 | 50 %
|  | @Kozuka Gothic Pr6N M | Swiss | M | Центральноевропейский | 31 x 57 | 50 %
|  | @Kozuka Gothic Pr6N M | Swiss | M | Японский | 31 x 57 | 50 %
|  | @Kozuka Gothic Pr6N R | Swiss | R | Балтийский | 31 x 56 | 40 %
|  | @Kozuka Gothic Pr6N R | Swiss | R | Греческий | 31 x 56 | 40 %
|  | @Kozuka Gothic Pr6N R | Swiss | R | Западный | 31 x 56 | 40 %
|  | @Kozuka Gothic Pr6N R | Swiss | R | Кириллический | 31 x 56 | 40 %
|  | @Kozuka Gothic Pr6N R | Swiss | R | Макинтош | 31 x 56 | 40 %
|  | @Kozuka Gothic Pr6N R | Swiss | R | Турецкий | 31 x 56 | 40 %
|  | @Kozuka Gothic Pr6N R | Swiss | R | Центральноевропейский | 31 x 56 | 40 %
|  | @Kozuka Gothic Pr6N R | Swiss | R | Японский | 31 x 56 | 40 %
|  | @Kozuka Gothic Pro B | Swiss | B | Западный | 31 x 46 | 70 %
|  | @Kozuka Gothic Pro B | Swiss | B | Кириллический | 31 x 46 | 70 %
|  | @Kozuka Gothic Pro B | Swiss | B | Макинтош | 31 x 46 | 70 %
|  | @Kozuka Gothic Pro B | Swiss | B | Японский | 31 x 46 | 70 %
|  | @Kozuka Gothic Pro EL | Swiss | EL | Западный | 31 x 41 | 25 %
|  | @Kozuka Gothic Pro EL | Swiss | EL | Кириллический | 31 x 41 | 25 %
|  | @Kozuka Gothic Pro EL | Swiss | EL | Макинтош | 31 x 41 | 25 %
|  | @Kozuka Gothic Pro EL | Swiss | EL | Японский | 31 x 41 | 25 %
|  | @Kozuka Gothic Pro H | Swiss | H | Западный | 31 x 46 | 90 %
|  | @Kozuka Gothic Pro H | Swiss | H | Кириллический | 31 x 46 | 90 %
|  | @Kozuka Gothic Pro H | Swiss | H | Макинтош | 31 x 46 | 90 %
|  | @Kozuka Gothic Pro H | Swiss | H | Японский | 31 x 46 | 90 %
|  | @Kozuka Gothic Pro L | Swiss | L | Западный | 31 x 43 | 30 %
|  | @Kozuka Gothic Pro L | Swiss | L | Кириллический | 31 x 43 | 30 %
|  | @Kozuka Gothic Pro L | Swiss | L | Макинтош | 31 x 43 | 30 %
|  | @Kozuka Gothic Pro L | Swiss | L | Японский | 31 x 43 | 30 %
|  | @Kozuka Gothic Pro M | Swiss | M | Западный | 31 x 45 | 50 %
|  | @Kozuka Gothic Pro M | Swiss | M | Кириллический | 31 x 45 | 50 %
|  | @Kozuka Gothic Pro M | Swiss | M | Макинтош | 31 x 45 | 50 %
|  | @Kozuka Gothic Pro M | Swiss | M | Японский | 31 x 45 | 50 %
|  | @Kozuka Gothic Pro R | Swiss | R | Западный | 31 x 44 | 40 %
|  | @Kozuka Gothic Pro R | Swiss | R | Кириллический | 31 x 44 | 40 %
|  | @Kozuka Gothic Pro R | Swiss | R | Макинтош | 31 x 44 | 40 %
|  | @Kozuka Gothic Pro R | Swiss | R | Японский | 31 x 44 | 40 %
|  | @Kozuka Mincho Pr6N B | Roman | B | Балтийский | 31 x 53 | 70 %
|  | @Kozuka Mincho Pr6N B | Roman | B | Греческий | 31 x 53 | 70 %
|  | @Kozuka Mincho Pr6N B | Roman | B | Западный | 31 x 53 | 70 %
|  | @Kozuka Mincho Pr6N B | Roman | B | Кириллический | 31 x 53 | 70 %
|  | @Kozuka Mincho Pr6N B | Roman | B | Макинтош | 31 x 53 | 70 %
|  | @Kozuka Mincho Pr6N B | Roman | B | Турецкий | 31 x 53 | 70 %
|  | @Kozuka Mincho Pr6N B | Roman | B | Центральноевропейский | 31 x 53 | 70 %
|  | @Kozuka Mincho Pr6N B | Roman | B | Японский | 31 x 53 | 70 %
|  | @Kozuka Mincho Pr6N EL | Roman | EL | Балтийский | 31 x 50 | 25 %
|  | @Kozuka Mincho Pr6N EL | Roman | EL | Греческий | 31 x 50 | 25 %
|  | @Kozuka Mincho Pr6N EL | Roman | EL | Западный | 31 x 50 | 25 %
|  | @Kozuka Mincho Pr6N EL | Roman | EL | Кириллический | 31 x 50 | 25 %
|  | @Kozuka Mincho Pr6N EL | Roman | EL | Макинтош | 31 x 50 | 25 %
|  | @Kozuka Mincho Pr6N EL | Roman | EL | Турецкий | 31 x 50 | 25 %
|  | @Kozuka Mincho Pr6N EL | Roman | EL | Центральноевропейский | 31 x 50 | 25 %
|  | @Kozuka Mincho Pr6N EL | Roman | EL | Японский | 31 x 50 | 25 %
|  | @Kozuka Mincho Pr6N H | Roman | H | Балтийский | 31 x 56 | 90 %
|  | @Kozuka Mincho Pr6N H | Roman | H | Греческий | 31 x 56 | 90 %
|  | @Kozuka Mincho Pr6N H | Roman | H | Западный | 31 x 56 | 90 %
|  | @Kozuka Mincho Pr6N H | Roman | H | Кириллический | 31 x 56 | 90 %
|  | @Kozuka Mincho Pr6N H | Roman | H | Макинтош | 31 x 56 | 90 %
|  | @Kozuka Mincho Pr6N H | Roman | H | Турецкий | 31 x 56 | 90 %
|  | @Kozuka Mincho Pr6N H | Roman | H | Центральноевропейский | 31 x 56 | 90 %
|  | @Kozuka Mincho Pr6N H | Roman | H | Японский | 31 x 56 | 90 %
|  | @Kozuka Mincho Pr6N L | Roman | L | Балтийский | 31 x 50 | 30 %
|  | @Kozuka Mincho Pr6N L | Roman | L | Греческий | 31 x 50 | 30 %
|  | @Kozuka Mincho Pr6N L | Roman | L | Западный | 31 x 50 | 30 %
|  | @Kozuka Mincho Pr6N L | Roman | L | Кириллический | 31 x 50 | 30 %
|  | @Kozuka Mincho Pr6N L | Roman | L | Макинтош | 31 x 50 | 30 %
|  | @Kozuka Mincho Pr6N L | Roman | L | Турецкий | 31 x 50 | 30 %
|  | @Kozuka Mincho Pr6N L | Roman | L | Центральноевропейский | 31 x 50 | 30 %
|  | @Kozuka Mincho Pr6N L | Roman | L | Японский | 31 x 50 | 30 %
|  | @Kozuka Mincho Pr6N M | Roman | M | Балтийский | 31 x 52 | 50 %
|  | @Kozuka Mincho Pr6N M | Roman | M | Греческий | 31 x 52 | 50 %
|  | @Kozuka Mincho Pr6N M | Roman | M | Западный | 31 x 52 | 50 %
|  | @Kozuka Mincho Pr6N M | Roman | M | Кириллический | 31 x 52 | 50 %
|  | @Kozuka Mincho Pr6N M | Roman | M | Макинтош | 31 x 52 | 50 %
|  | @Kozuka Mincho Pr6N M | Roman | M | Турецкий | 31 x 52 | 50 %
|  | @Kozuka Mincho Pr6N M | Roman | M | Центральноевропейский | 31 x 52 | 50 %
|  | @Kozuka Mincho Pr6N M | Roman | M | Японский | 31 x 52 | 50 %
|  | @Kozuka Mincho Pr6N R | Roman | R | Балтийский | 31 x 51 | 40 %
|  | @Kozuka Mincho Pr6N R | Roman | R | Греческий | 31 x 51 | 40 %
|  | @Kozuka Mincho Pr6N R | Roman | R | Западный | 31 x 51 | 40 %
|  | @Kozuka Mincho Pr6N R | Roman | R | Кириллический | 31 x 51 | 40 %
|  | @Kozuka Mincho Pr6N R | Roman | R | Макинтош | 31 x 51 | 40 %
|  | @Kozuka Mincho Pr6N R | Roman | R | Турецкий | 31 x 51 | 40 %
|  | @Kozuka Mincho Pr6N R | Roman | R | Центральноевропейский | 31 x 51 | 40 %
|  | @Kozuka Mincho Pr6N R | Roman | R | Японский | 31 x 51 | 40 %
|  | @Kozuka Mincho Pro B | Roman | B | Западный | 31 x 43 | 70 %
|  | @Kozuka Mincho Pro B | Roman | B | Кириллический | 31 x 43 | 70 %
|  | @Kozuka Mincho Pro B | Roman | B | Макинтош | 31 x 43 | 70 %
|  | @Kozuka Mincho Pro B | Roman | B | Японский | 31 x 43 | 70 %
|  | @Kozuka Mincho Pro EL | Roman | EL | Западный | 31 x 41 | 25 %
|  | @Kozuka Mincho Pro EL | Roman | EL | Кириллический | 31 x 41 | 25 %
|  | @Kozuka Mincho Pro EL | Roman | EL | Макинтош | 31 x 41 | 25 %
|  | @Kozuka Mincho Pro EL | Roman | EL | Японский | 31 x 41 | 25 %
|  | @Kozuka Mincho Pro H | Roman | H | Западный | 31 x 44 | 90 %
|  | @Kozuka Mincho Pro H | Roman | H | Кириллический | 31 x 44 | 90 %
|  | @Kozuka Mincho Pro H | Roman | H | Макинтош | 31 x 44 | 90 %
|  | @Kozuka Mincho Pro H | Roman | H | Японский | 31 x 44 | 90 %
|  | @Kozuka Mincho Pro L | Roman | L | Западный | 31 x 41 | 30 %
|  | @Kozuka Mincho Pro L | Roman | L | Кириллический | 31 x 41 | 30 %
|  | @Kozuka Mincho Pro L | Roman | L | Макинтош | 31 x 41 | 30 %
|  | @Kozuka Mincho Pro L | Roman | L | Японский | 31 x 41 | 30 %
|  | @Kozuka Mincho Pro M | Roman | M | Западный | 31 x 42 | 50 %
|  | @Kozuka Mincho Pro M | Roman | M | Кириллический | 31 x 42 | 50 %
|  | @Kozuka Mincho Pro M | Roman | M | Макинтош | 31 x 42 | 50 %
|  | @Kozuka Mincho Pro M | Roman | M | Японский | 31 x 42 | 50 %
|  | @Kozuka Mincho Pro R | Roman | R | Западный | 31 x 42 | 40 %
|  | @Kozuka Mincho Pro R | Roman | R | Кириллический | 31 x 42 | 40 %
|  | @Kozuka Mincho Pro R | Roman | R | Макинтош | 31 x 42 | 40 %
|  | @Kozuka Mincho Pro R | Roman | R | Японский | 31 x 42 | 40 %
|  | @Malgun Gothic | Swiss | Regular | Западный | 15 x 43 | 40 %
|  | @Malgun Gothic | Swiss | Regular | Хангыль | 15 x 43 | 40 %
|  | @Meiryo UI | Swiss | Обычный | Балтийский | 17 x 41 | 40 %
|  | @Meiryo UI | Swiss | Обычный | Греческий | 17 x 41 | 40 %
|  | @Meiryo UI | Swiss | Обычный | Западный | 17 x 41 | 40 %
|  | @Meiryo UI | Swiss | Обычный | Кириллический | 17 x 41 | 40 %
|  | @Meiryo UI | Swiss | Обычный | Турецкий | 17 x 41 | 40 %
|  | @Meiryo UI | Swiss | Обычный | Центральноевропейский | 17 x 41 | 40 %
|  | @Meiryo UI | Swiss | Обычный | Японский | 17 x 41 | 40 %
|  | @Meiryo | Swiss | Обычный | Балтийский | 31 x 48 | 40 %
|  | @Meiryo | Swiss | Обычный | Греческий | 31 x 48 | 40 %
|  | @Meiryo | Swiss | Обычный | Западный | 31 x 48 | 40 %
|  | @Meiryo | Swiss | Обычный | Кириллический | 31 x 48 | 40 %
|  | @Meiryo | Swiss | Обычный | Турецкий | 31 x 48 | 40 %
|  | @Meiryo | Swiss | Обычный | Центральноевропейский | 31 x 48 | 40 %
|  | @Meiryo | Swiss | Обычный | Японский | 31 x 48 | 40 %
|  | @Microsoft JhengHei | Swiss | Обычный | Греческий | 15 x 43 | 40 %
|  | @Microsoft JhengHei | Swiss | Обычный | Западный | 15 x 43 | 40 %
|  | @Microsoft JhengHei | Swiss | Обычный | Китайский (BIG5) | 15 x 43 | 40 %
|  | @Microsoft YaHei | Swiss | Обычный | Греческий | 15 x 42 | 40 %
|  | @Microsoft YaHei | Swiss | Обычный | Западный | 15 x 42 | 40 %
|  | @Microsoft YaHei | Swiss | Обычный | Кириллический | 15 x 42 | 40 %
|  | @Microsoft YaHei | Swiss | Обычный | Китайский (2312) | 15 x 42 | 40 %
|  | @Microsoft YaHei | Swiss | Обычный | Турецкий | 15 x 42 | 40 %
|  | @Microsoft YaHei | Swiss | Обычный | Центральноевропейский | 15 x 42 | 40 %
|  | @MingLiU_HKSCS | Roman | Regular | Западный | 16 x 32 | 40 %
|  | @MingLiU_HKSCS | Roman | Regular | Китайский (BIG5) | 16 x 32 | 40 %
|  | @MingLiU_HKSCS-ExtB | Roman | Regular | Западный | 16 x 32 | 40 %
|  | @MingLiU_HKSCS-ExtB | Roman | Regular | Китайский (BIG5) | 16 x 32 | 40 %
|  | @MingLiU | Modern | Regular | Западный | 16 x 32 | 40 %
|  | @MingLiU | Modern | Regular | Китайский (BIG5) | 16 x 32 | 40 %
|  | @MingLiU-ExtB | Roman | Regular | Западный | 16 x 32 | 40 %
|  | @MingLiU-ExtB | Roman | Regular | Китайский (BIG5) | 16 x 32 | 40 %
|  | @MS Gothic | Modern | Regular | Балтийский | 16 x 32 | 40 %
|  | @MS Gothic | Modern | Regular | Греческий | 16 x 32 | 40 %
|  | @MS Gothic | Modern | Regular | Западный | 16 x 32 | 40 %
|  | @MS Gothic | Modern | Regular | Кириллический | 16 x 32 | 40 %
|  | @MS Gothic | Modern | Regular | Турецкий | 16 x 32 | 40 %
|  | @MS Gothic | Modern | Regular | Центральноевропейский | 16 x 32 | 40 %
|  | @MS Gothic | Modern | Regular | Японский | 16 x 32 | 40 %
|  | @MS Mincho | Modern | Regular | Балтийский | 16 x 32 | 40 %
|  | @MS Mincho | Modern | Regular | Греческий | 16 x 32 | 40 %
|  | @MS Mincho | Modern | Regular | Западный | 16 x 32 | 40 %
|  | @MS Mincho | Modern | Regular | Кириллический | 16 x 32 | 40 %
|  | @MS Mincho | Modern | Regular | Турецкий | 16 x 32 | 40 %
|  | @MS Mincho | Modern | Regular | Центральноевропейский | 16 x 32 | 40 %
|  | @MS Mincho | Modern | Regular | Японский | 16 x 32 | 40 %
|  | @MS PGothic | Swiss | Regular | Балтийский | 13 x 32 | 40 %
|  | @MS PGothic | Swiss | Regular | Греческий | 13 x 32 | 40 %
|  | @MS PGothic | Swiss | Regular | Западный | 13 x 32 | 40 %
|  | @MS PGothic | Swiss | Regular | Кириллический | 13 x 32 | 40 %
|  | @MS PGothic | Swiss | Regular | Турецкий | 13 x 32 | 40 %
|  | @MS PGothic | Swiss | Regular | Центральноевропейский | 13 x 32 | 40 %
|  | @MS PGothic | Swiss | Regular | Японский | 13 x 32 | 40 %
|  | @MS PMincho | Roman | Regular | Балтийский | 13 x 32 | 40 %
|  | @MS PMincho | Roman | Regular | Греческий | 13 x 32 | 40 %
|  | @MS PMincho | Roman | Regular | Западный | 13 x 32 | 40 %
|  | @MS PMincho | Roman | Regular | Кириллический | 13 x 32 | 40 %
|  | @MS PMincho | Roman | Regular | Турецкий | 13 x 32 | 40 %
|  | @MS PMincho | Roman | Regular | Центральноевропейский | 13 x 32 | 40 %
|  | @MS PMincho | Roman | Regular | Японский | 13 x 32 | 40 %
|  | @MS UI Gothic | Swiss | Regular | Балтийский | 13 x 32 | 40 %
|  | @MS UI Gothic | Swiss | Regular | Греческий | 13 x 32 | 40 %
|  | @MS UI Gothic | Swiss | Regular | Западный | 13 x 32 | 40 %
|  | @MS UI Gothic | Swiss | Regular | Кириллический | 13 x 32 | 40 %
|  | @MS UI Gothic | Swiss | Regular | Турецкий | 13 x 32 | 40 %
|  | @MS UI Gothic | Swiss | Regular | Центральноевропейский | 13 x 32 | 40 %
|  | @MS UI Gothic | Swiss | Regular | Японский | 13 x 32 | 40 %
|  | @NSimSun | Modern | Regular | Западный | 16 x 32 | 40 %
|  | @NSimSun | Modern | Regular | Китайский (2312) | 16 x 32 | 40 %
|  | @PMingLiU | Roman | Regular | Западный | 16 x 32 | 40 %
|  | @PMingLiU | Roman | Regular | Китайский (BIG5) | 16 x 32 | 40 %
|  | @PMingLiU-ExtB | Roman | Regular | Западный | 16 x 32 | 40 %
|  | @PMingLiU-ExtB | Roman | Regular | Китайский (BIG5) | 16 x 32 | 40 %
|  | @SimHei | Modern | Обычный | Западный | 16 x 32 | 40 %
|  | @SimHei | Modern | Обычный | Китайский (2312) | 16 x 32 | 40 %
|  | @SimSun | Special | Regular | Западный | 16 x 32 | 40 %
|  | @SimSun | Special | Regular | Китайский (2312) | 16 x 32 | 40 %
|  | @SimSun-ExtB | Modern | Обычный | Западный | 16 x 32 | 40 %
|  | @SimSun-ExtB | Modern | Обычный | Китайский (2312) | 16 x 32 | 40 %
|  | Adobe Arabic | Roman | Bold | Арабский | 20 x 35 | 70 %
|  | Adobe Arabic | Roman | Bold | Западный | 20 x 35 | 70 %
|  | Adobe Arabic | Roman | Bold | Макинтош | 20 x 35 | 70 %
|  | Adobe Caslon Pro Bold | Roman | Bold | Балтийский | 17 x 54 | 70 %
|  | Adobe Caslon Pro Bold | Roman | Bold | Западный | 17 x 54 | 70 %
|  | Adobe Caslon Pro Bold | Roman | Bold | Макинтош | 17 x 54 | 70 %
|  | Adobe Caslon Pro Bold | Roman | Bold | Турецкий | 17 x 54 | 70 %
|  | Adobe Caslon Pro Bold | Roman | Bold | Центральноевропейский | 17 x 54 | 70 %
|  | Adobe Caslon Pro | Roman | Italic | Балтийский | 17 x 54 | 40 %
|  | Adobe Caslon Pro | Roman | Italic | Западный | 17 x 54 | 40 %
|  | Adobe Caslon Pro | Roman | Italic | Макинтош | 17 x 54 | 40 %
|  | Adobe Caslon Pro | Roman | Italic | Турецкий | 17 x 54 | 40 %
|  | Adobe Caslon Pro | Roman | Italic | Центральноевропейский | 17 x 54 | 40 %
|  | Adobe Devanagari | Roman | Bold | Западный | 16 x 43 | 70 %
|  | Adobe Devanagari | Roman | Bold | Макинтош | 16 x 43 | 70 %
|  | Adobe Fan Heiti Std B | Swiss | B | Западный | 32 x 40 | 60 %
|  | Adobe Fan Heiti Std B | Swiss | B | Кириллический | 32 x 40 | 60 %
|  | Adobe Fan Heiti Std B | Swiss | B | Китайский (BIG5) | 32 x 40 | 60 %
|  | Adobe Fan Heiti Std B | Swiss | B | Японский | 32 x 40 | 60 %
|  | Adobe Fangsong Std R | Roman | R | Западный | 31 x 40 | 40 %
|  | Adobe Fangsong Std R | Roman | R | Кириллический | 31 x 40 | 40 %
|  | Adobe Fangsong Std R | Roman | R | Китайский (2312) | 31 x 40 | 40 %
|  | Adobe Fangsong Std R | Roman | R | Центральноевропейский | 31 x 40 | 40 %
|  | Adobe Fangsong Std R | Roman | R | Японский | 31 x 40 | 40 %
|  | Adobe Garamond Pro Bold | Roman | Bold | Балтийский | 16 x 38 | 70 %
|  | Adobe Garamond Pro Bold | Roman | Bold | Западный | 16 x 38 | 70 %
|  | Adobe Garamond Pro Bold | Roman | Bold | Макинтош | 16 x 38 | 70 %
|  | Adobe Garamond Pro Bold | Roman | Bold | Турецкий | 16 x 38 | 70 %
|  | Adobe Garamond Pro Bold | Roman | Bold | Центральноевропейский | 16 x 38 | 70 %
|  | Adobe Garamond Pro | Roman | Italic | Балтийский | 16 x 40 | 40 %
|  | Adobe Garamond Pro | Roman | Italic | Западный | 16 x 40 | 40 %
|  | Adobe Garamond Pro | Roman | Italic | Макинтош | 16 x 40 | 40 %
|  | Adobe Garamond Pro | Roman | Italic | Турецкий | 16 x 40 | 40 %
|  | Adobe Garamond Pro | Roman | Italic | Центральноевропейский | 16 x 40 | 40 %
|  | Adobe Gothic Std B | Swiss | B | Западный | 32 x 40 | 70 %
|  | Adobe Gothic Std B | Swiss | B | Кириллический | 32 x 40 | 70 %
|  | Adobe Gothic Std B | Swiss | B | Макинтош | 32 x 40 | 70 %
|  | Adobe Gothic Std B | Swiss | B | Хангыль (Johab) | 32 x 40 | 70 %
|  | Adobe Gothic Std B | Swiss | B | Хангыль | 32 x 40 | 70 %
|  | Adobe Gothic Std B | Swiss | B | Японский | 32 x 40 | 70 %
|  | Adobe Gurmukhi | Modern | Bold | Западный | 14 x 38 | 70 %
|  | Adobe Gurmukhi | Modern | Bold | Макинтош | 14 x 38 | 70 %
|  | Adobe Hebrew | Roman | Bold | Западный | 15 x 40 | 60 %
|  | Adobe Hebrew | Roman | Bold | Иврит | 15 x 40 | 60 %
|  | Adobe Hebrew | Roman | Bold | Макинтош | 15 x 40 | 60 %
|  | Adobe Heiti Std R | Swiss | R | Западный | 31 x 40 | 40 %
|  | Adobe Heiti Std R | Swiss | R | Кириллический | 31 x 40 | 40 %
|  | Adobe Heiti Std R | Swiss | R | Китайский (2312) | 31 x 40 | 40 %
|  | Adobe Heiti Std R | Swiss | R | Центральноевропейский | 31 x 40 | 40 %
|  | Adobe Heiti Std R | Swiss | R | Японский | 31 x 40 | 40 %
|  | Adobe Kaiti Std R | Roman | R | Западный | 31 x 40 | 40 %
|  | Adobe Kaiti Std R | Roman | R | Кириллический | 31 x 40 | 40 %
|  | Adobe Kaiti Std R | Roman | R | Китайский (2312) | 31 x 40 | 40 %
|  | Adobe Kaiti Std R | Roman | R | Центральноевропейский | 31 x 40 | 40 %
|  | Adobe Kaiti Std R | Roman | R | Японский | 31 x 40 | 40 %
|  | Adobe Ming Std L | Roman | L | Западный | 32 x 33 | 30 %
|  | Adobe Ming Std L | Roman | L | Кириллический | 32 x 33 | 30 %
|  | Adobe Ming Std L | Roman | L | Китайский (BIG5) | 32 x 33 | 30 %
|  | Adobe Ming Std L | Roman | L | Японский | 32 x 33 | 30 %
|  | Adobe Myungjo Std M | Roman | M | Западный | 32 x 33 | 50 %
|  | Adobe Myungjo Std M | Roman | M | Кириллический | 32 x 33 | 50 %
|  | Adobe Myungjo Std M | Roman | M | Макинтош | 32 x 33 | 50 %
|  | Adobe Myungjo Std M | Roman | M | Хангыль (Johab) | 32 x 33 | 50 %
|  | Adobe Myungjo Std M | Roman | M | Хангыль | 32 x 33 | 50 %
|  | Adobe Myungjo Std M | Roman | M | Японский | 32 x 33 | 50 %
|  | Adobe Naskh Medium | Modern | Medium | Арабский | 20 x 51 | 50 %
|  | Adobe Naskh Medium | Modern | Medium | Западный | 20 x 51 | 50 %
|  | Adobe Naskh Medium | Modern | Medium | Макинтош | 20 x 51 | 50 %
|  | Adobe Song Std L | Roman | L | Западный | 31 x 37 | 30 %
|  | Adobe Song Std L | Roman | L | Кириллический | 31 x 37 | 30 %
|  | Adobe Song Std L | Roman | L | Китайский (2312) | 31 x 37 | 30 %
|  | Adobe Song Std L | Roman | L | Центральноевропейский | 31 x 37 | 30 %
|  | Adobe Song Std L | Roman | L | Японский | 31 x 37 | 30 %
|  | Aharoni | Special | Полужирный | Иврит | 15 x 32 | 70 %
|  | Andalus | Roman | Regular | Арабский | 15 x 49 | 40 %
|  | Andalus | Roman | Regular | Западный | 15 x 49 | 40 %
|  | Angsana New | Roman | Обычный | Западный | 8 x 43 | 40 %
|  | Angsana New | Roman | Обычный | Тайский | 8 x 43 | 40 %
|  | AngsanaUPC | Roman | Обычный | Западный | 8 x 43 | 40 %
|  | AngsanaUPC | Roman | Обычный | Тайский | 8 x 43 | 40 %
|  | Aparajita | Swiss | Regular | Западный | 16 x 38 | 40 %
|  | Arabic Typesetting | Script | Обычный | Арабский | 9 x 36 | 40 %
|  | Arabic Typesetting | Script | Обычный | Балтийский | 9 x 36 | 40 %
|  | Arabic Typesetting | Script | Обычный | Западный | 9 x 36 | 40 %
|  | Arabic Typesetting | Script | Обычный | Турецкий | 9 x 36 | 40 %
|  | Arabic Typesetting | Script | Обычный | Центральноевропейский | 9 x 36 | 40 %
|  | Arial Black | Swiss | Обычный | Балтийский | 18 x 45 | 90 %
|  | Arial Black | Swiss | Обычный | Греческий | 18 x 45 | 90 %
|  | Arial Black | Swiss | Обычный | Западный | 18 x 45 | 90 %
|  | Arial Black | Swiss | Обычный | Кириллический | 18 x 45 | 90 %
|  | Arial Black | Swiss | Обычный | Турецкий | 18 x 45 | 90 %
|  | Arial Black | Swiss | Обычный | Центральноевропейский | 18 x 45 | 90 %
|  | Arial | Swiss | Обычный | Арабский | 14 x 36 | 40 %
|  | Arial | Swiss | Обычный | Балтийский | 14 x 36 | 40 %
|  | Arial | Swiss | Обычный | Вьетнамский | 14 x 36 | 40 %
|  | Arial | Swiss | Обычный | Греческий | 14 x 36 | 40 %
|  | Arial | Swiss | Обычный | Западный | 14 x 36 | 40 %
|  | Arial | Swiss | Обычный | Иврит | 14 x 36 | 40 %
|  | Arial | Swiss | Обычный | Кириллический | 14 x 36 | 40 %
|  | Arial | Swiss | Обычный | Турецкий | 14 x 36 | 40 %
|  | Arial | Swiss | Обычный | Центральноевропейский | 14 x 36 | 40 %
|  | Arno Pro Caption | Roman | Bold Caption | Балтийский | 20 x 41 | 70 %
|  | Arno Pro Caption | Roman | Bold Caption | Греческий | 20 x 41 | 70 %
|  | Arno Pro Caption | Roman | Bold Caption | Западный | 20 x 41 | 70 %
|  | Arno Pro Caption | Roman | Bold Caption | Кириллический | 20 x 41 | 70 %
|  | Arno Pro Caption | Roman | Bold Caption | Макинтош | 20 x 41 | 70 %
|  | Arno Pro Caption | Roman | Bold Caption | Турецкий | 20 x 41 | 70 %
|  | Arno Pro Caption | Roman | Bold Caption | Центральноевропейский | 20 x 41 | 70 %
|  | Arno Pro Display | Roman | Bold Display | Балтийский | 18 x 39 | 70 %
|  | Arno Pro Display | Roman | Bold Display | Греческий | 18 x 39 | 70 %
|  | Arno Pro Display | Roman | Bold Display | Западный | 18 x 39 | 70 %
|  | Arno Pro Display | Roman | Bold Display | Кириллический | 18 x 39 | 70 %
|  | Arno Pro Display | Roman | Bold Display | Макинтош | 18 x 39 | 70 %
|  | Arno Pro Display | Roman | Bold Display | Турецкий | 18 x 39 | 70 %
|  | Arno Pro Display | Roman | Bold Display | Центральноевропейский | 18 x 39 | 70 %
|  | Arno Pro Light Display | Roman | Light Display | Балтийский | 16 x 39 | 30 %
|  | Arno Pro Light Display | Roman | Light Display | Греческий | 16 x 39 | 30 %
|  | Arno Pro Light Display | Roman | Light Display | Западный | 16 x 39 | 30 %
|  | Arno Pro Light Display | Roman | Light Display | Кириллический | 16 x 39 | 30 %
|  | Arno Pro Light Display | Roman | Light Display | Макинтош | 16 x 39 | 30 %
|  | Arno Pro Light Display | Roman | Light Display | Турецкий | 16 x 39 | 30 %
|  | Arno Pro Light Display | Roman | Light Display | Центральноевропейский | 16 x 39 | 30 %
|  | Arno Pro Smbd Caption | Roman | Semibold Caption | Балтийский | 20 x 41 | 60 %
|  | Arno Pro Smbd Caption | Roman | Semibold Caption | Греческий | 20 x 41 | 60 %
|  | Arno Pro Smbd Caption | Roman | Semibold Caption | Западный | 20 x 41 | 60 %
|  | Arno Pro Smbd Caption | Roman | Semibold Caption | Кириллический | 20 x 41 | 60 %
|  | Arno Pro Smbd Caption | Roman | Semibold Caption | Макинтош | 20 x 41 | 60 %
|  | Arno Pro Smbd Caption | Roman | Semibold Caption | Турецкий | 20 x 41 | 60 %
|  | Arno Pro Smbd Caption | Roman | Semibold Caption | Центральноевропейский | 20 x 41 | 60 %
|  | Arno Pro Smbd Display | Roman | Semibold Display | Балтийский | 17 x 39 | 60 %
|  | Arno Pro Smbd Display | Roman | Semibold Display | Греческий | 17 x 39 | 60 %
|  | Arno Pro Smbd Display | Roman | Semibold Display | Западный | 17 x 39 | 60 %
|  | Arno Pro Smbd Display | Roman | Semibold Display | Кириллический | 17 x 39 | 60 %
|  | Arno Pro Smbd Display | Roman | Semibold Display | Макинтош | 17 x 39 | 60 %
|  | Arno Pro Smbd Display | Roman | Semibold Display | Турецкий | 17 x 39 | 60 %
|  | Arno Pro Smbd Display | Roman | Semibold Display | Центральноевропейский | 17 x 39 | 60 %
|  | Arno Pro Smbd SmText | Roman | Semibold Italic SmText | Балтийский | 19 x 41 | 60 %
|  | Arno Pro Smbd SmText | Roman | Semibold Italic SmText | Греческий | 19 x 41 | 60 %
|  | Arno Pro Smbd SmText | Roman | Semibold Italic SmText | Западный | 19 x 41 | 60 %
|  | Arno Pro Smbd SmText | Roman | Semibold Italic SmText | Кириллический | 19 x 41 | 60 %
|  | Arno Pro Smbd SmText | Roman | Semibold Italic SmText | Макинтош | 19 x 41 | 60 %
|  | Arno Pro Smbd SmText | Roman | Semibold Italic SmText | Турецкий | 19 x 41 | 60 %
|  | Arno Pro Smbd SmText | Roman | Semibold Italic SmText | Центральноевропейский | 19 x 41 | 60 %
|  | Arno Pro Smbd Subhead | Roman | Semibold Italic Subhead | Балтийский | 18 x 40 | 60 %
|  | Arno Pro Smbd Subhead | Roman | Semibold Italic Subhead | Греческий | 18 x 40 | 60 %
|  | Arno Pro Smbd Subhead | Roman | Semibold Italic Subhead | Западный | 18 x 40 | 60 %
|  | Arno Pro Smbd Subhead | Roman | Semibold Italic Subhead | Кириллический | 18 x 40 | 60 %
|  | Arno Pro Smbd Subhead | Roman | Semibold Italic Subhead | Макинтош | 18 x 40 | 60 %
|  | Arno Pro Smbd Subhead | Roman | Semibold Italic Subhead | Турецкий | 18 x 40 | 60 %
|  | Arno Pro Smbd Subhead | Roman | Semibold Italic Subhead | Центральноевропейский | 18 x 40 | 60 %
|  | Arno Pro Smbd | Roman | Semibold | Балтийский | 19 x 40 | 60 %
|  | Arno Pro Smbd | Roman | Semibold | Греческий | 19 x 40 | 60 %
|  | Arno Pro Smbd | Roman | Semibold | Западный | 19 x 40 | 60 %
|  | Arno Pro Smbd | Roman | Semibold | Кириллический | 19 x 40 | 60 %
|  | Arno Pro Smbd | Roman | Semibold | Макинтош | 19 x 40 | 60 %
|  | Arno Pro Smbd | Roman | Semibold | Турецкий | 19 x 40 | 60 %
|  | Arno Pro Smbd | Roman | Semibold | Центральноевропейский | 19 x 40 | 60 %
|  | Arno Pro SmText | Roman | Bold Italic SmText | Балтийский | 19 x 41 | 70 %
|  | Arno Pro SmText | Roman | Bold Italic SmText | Греческий | 19 x 41 | 70 %
|  | Arno Pro SmText | Roman | Bold Italic SmText | Западный | 19 x 41 | 70 %
|  | Arno Pro SmText | Roman | Bold Italic SmText | Кириллический | 19 x 41 | 70 %
|  | Arno Pro SmText | Roman | Bold Italic SmText | Макинтош | 19 x 41 | 70 %
|  | Arno Pro SmText | Roman | Bold Italic SmText | Турецкий | 19 x 41 | 70 %
|  | Arno Pro SmText | Roman | Bold Italic SmText | Центральноевропейский | 19 x 41 | 70 %
|  | Arno Pro Subhead | Roman | Bold Italic Subhead | Балтийский | 18 x 40 | 70 %
|  | Arno Pro Subhead | Roman | Bold Italic Subhead | Греческий | 18 x 40 | 70 %
|  | Arno Pro Subhead | Roman | Bold Italic Subhead | Западный | 18 x 40 | 70 %
|  | Arno Pro Subhead | Roman | Bold Italic Subhead | Кириллический | 18 x 40 | 70 %
|  | Arno Pro Subhead | Roman | Bold Italic Subhead | Макинтош | 18 x 40 | 70 %
|  | Arno Pro Subhead | Roman | Bold Italic Subhead | Турецкий | 18 x 40 | 70 %
|  | Arno Pro Subhead | Roman | Bold Italic Subhead | Центральноевропейский | 18 x 40 | 70 %
|  | Arno Pro | Roman | Bold | Балтийский | 19 x 40 | 70 %
|  | Arno Pro | Roman | Bold | Греческий | 19 x 40 | 70 %
|  | Arno Pro | Roman | Bold | Западный | 19 x 40 | 70 %
|  | Arno Pro | Roman | Bold | Кириллический | 19 x 40 | 70 %
|  | Arno Pro | Roman | Bold | Макинтош | 19 x 40 | 70 %
|  | Arno Pro | Roman | Bold | Турецкий | 19 x 40 | 70 %
|  | Arno Pro | Roman | Bold | Центральноевропейский | 19 x 40 | 70 %
|  | Batang | Roman | Regular | Балтийский | 16 x 32 | 40 %
|  | Batang | Roman | Regular | Греческий | 16 x 32 | 40 %
|  | Batang | Roman | Regular | Западный | 16 x 32 | 40 %
|  | Batang | Roman | Regular | Кириллический | 16 x 32 | 40 %
|  | Batang | Roman | Regular | Турецкий | 16 x 32 | 40 %
|  | Batang | Roman | Regular | Хангыль | 16 x 32 | 40 %
|  | Batang | Roman | Regular | Центральноевропейский | 16 x 32 | 40 %
|  | BatangChe | Modern | Regular | Балтийский | 16 x 32 | 40 %
|  | BatangChe | Modern | Regular | Греческий | 16 x 32 | 40 %
|  | BatangChe | Modern | Regular | Западный | 16 x 32 | 40 %
|  | BatangChe | Modern | Regular | Кириллический | 16 x 32 | 40 %
|  | BatangChe | Modern | Regular | Турецкий | 16 x 32 | 40 %
|  | BatangChe | Modern | Regular | Хангыль | 16 x 32 | 40 %
|  | BatangChe | Modern | Regular | Центральноевропейский | 16 x 32 | 40 %
|  | Beauty | Special | Regular | Западный | 15 x 35 | 40 %
|  | Bell Gothic Std Black | Swiss | Black | Западный | 17 x 38 | 90 %
|  | Bell Gothic Std Light | Swiss | Bold | Западный | 17 x 39 | 70 %
|  | Bickham Script Pro Regular | Script | Bold | Балтийский | 17 x 75 | 70 %
|  | Bickham Script Pro Regular | Script | Bold | Западный | 17 x 75 | 70 %
|  | Bickham Script Pro Regular | Script | Bold | Турецкий | 17 x 75 | 70 %
|  | Bickham Script Pro Regular | Script | Bold | Центральноевропейский | 17 x 75 | 70 %
|  | Bickham Script Pro Semibold | Script | Semibold | Балтийский | 16 x 75 | 60 %
|  | Bickham Script Pro Semibold | Script | Semibold | Западный | 16 x 75 | 60 %
|  | Bickham Script Pro Semibold | Script | Semibold | Турецкий | 16 x 75 | 60 %
|  | Bickham Script Pro Semibold | Script | Semibold | Центральноевропейский | 16 x 75 | 60 %
|  | Birch Std | Script | Regular | Западный | 10 x 38 | 40 %
|  | Birch Std | Script | Regular | Макинтош | 10 x 38 | 40 %
|  | Blackoak Std | Decorative | Regular | Западный | 39 x 43 | 90 %
|  | Blackoak Std | Decorative | Regular | Макинтош | 39 x 43 | 90 %
|  | Browallia New | Swiss | Regular | Западный | 9 x 40 | 40 %
|  | Browallia New | Swiss | Regular | Тайский | 9 x 40 | 40 %
|  | BrowalliaUPC | Swiss | Regular | Западный | 9 x 40 | 40 %
|  | BrowalliaUPC | Swiss | Regular | Тайский | 9 x 40 | 40 %
|  | Brush Script Std | Script | Medium | Западный | 17 x 37 | 50 %
|  | Brush Script Std | Script | Medium | Макинтош | 17 x 37 | 50 %
|  | Brusher | Special | Bold | Западный | 15 x 43 | 40 %
|  | Calibri Light | Swiss | Italic | Балтийский | 17 x 39 | 30 %
|  | Calibri Light | Swiss | Italic | Вьетнамский | 17 x 39 | 30 %
|  | Calibri Light | Swiss | Italic | Греческий | 17 x 39 | 30 %
|  | Calibri Light | Swiss | Italic | Западный | 17 x 39 | 30 %
|  | Calibri Light | Swiss | Italic | Кириллический | 17 x 39 | 30 %
|  | Calibri Light | Swiss | Italic | Турецкий | 17 x 39 | 30 %
|  | Calibri Light | Swiss | Italic | Центральноевропейский | 17 x 39 | 30 %
|  | Calibri | Swiss | Regular | Балтийский | 17 x 39 | 40 %
|  | Calibri | Swiss | Regular | Вьетнамский | 17 x 39 | 40 %
|  | Calibri | Swiss | Regular | Греческий | 17 x 39 | 40 %
|  | Calibri | Swiss | Regular | Западный | 17 x 39 | 40 %
|  | Calibri | Swiss | Regular | Кириллический | 17 x 39 | 40 %
|  | Calibri | Swiss | Regular | Турецкий | 17 x 39 | 40 %
|  | Calibri | Swiss | Regular | Центральноевропейский | 17 x 39 | 40 %
|  | Cambria Math | Roman | Regular | Балтийский | 20 x 179 | 40 %
|  | Cambria Math | Roman | Regular | Вьетнамский | 20 x 179 | 40 %
|  | Cambria Math | Roman | Regular | Греческий | 20 x 179 | 40 %
|  | Cambria Math | Roman | Regular | Западный | 20 x 179 | 40 %
|  | Cambria Math | Roman | Regular | Кириллический | 20 x 179 | 40 %
|  | Cambria Math | Roman | Regular | Турецкий | 20 x 179 | 40 %
|  | Cambria Math | Roman | Regular | Центральноевропейский | 20 x 179 | 40 %
|  | Cambria | Roman | Regular | Балтийский | 20 x 38 | 40 %
|  | Cambria | Roman | Regular | Вьетнамский | 20 x 38 | 40 %
|  | Cambria | Roman | Regular | Греческий | 20 x 38 | 40 %
|  | Cambria | Roman | Regular | Западный | 20 x 38 | 40 %
|  | Cambria | Roman | Regular | Кириллический | 20 x 38 | 40 %
|  | Cambria | Roman | Regular | Турецкий | 20 x 38 | 40 %
|  | Cambria | Roman | Regular | Центральноевропейский | 20 x 38 | 40 %
|  | Candara | Swiss | Regular | Балтийский | 17 x 39 | 40 %
|  | Candara | Swiss | Regular | Вьетнамский | 17 x 39 | 40 %
|  | Candara | Swiss | Regular | Греческий | 17 x 39 | 40 %
|  | Candara | Swiss | Regular | Западный | 17 x 39 | 40 %
|  | Candara | Swiss | Regular | Кириллический | 17 x 39 | 40 %
|  | Candara | Swiss | Regular | Турецкий | 17 x 39 | 40 %
|  | Candara | Swiss | Regular | Центральноевропейский | 17 x 39 | 40 %
|  | Chaparral Pro Light | Roman | Light Italic | Балтийский | 15 x 38 | 30 %
|  | Chaparral Pro Light | Roman | Light Italic | Западный | 15 x 38 | 30 %
|  | Chaparral Pro Light | Roman | Light Italic | Макинтош | 15 x 38 | 30 %
|  | Chaparral Pro Light | Roman | Light Italic | Турецкий | 15 x 38 | 30 %
|  | Chaparral Pro Light | Roman | Light Italic | Центральноевропейский | 15 x 38 | 30 %
|  | Chaparral Pro | Roman | Bold | Балтийский | 18 x 39 | 70 %
|  | Chaparral Pro | Roman | Bold | Западный | 18 x 39 | 70 %
|  | Chaparral Pro | Roman | Bold | Макинтош | 18 x 39 | 70 %
|  | Chaparral Pro | Roman | Bold | Турецкий | 18 x 39 | 70 %
|  | Chaparral Pro | Roman | Bold | Центральноевропейский | 18 x 39 | 70 %
|  | Charlemagne Std | Decorative | Bold | Западный | 21 x 38 | 70 %
|  | Charlemagne Std | Decorative | Bold | Макинтош | 21 x 38 | 70 %
|  | Comic Sans MS | Script | Обычный | Балтийский | 15 x 45 | 40 %
|  | Comic Sans MS | Script | Обычный | Греческий | 15 x 45 | 40 %
|  | Comic Sans MS | Script | Обычный | Западный | 15 x 45 | 40 %
|  | Comic Sans MS | Script | Обычный | Кириллический | 15 x 45 | 40 %
|  | Comic Sans MS | Script | Обычный | Турецкий | 15 x 45 | 40 %
|  | Comic Sans MS | Script | Обычный | Центральноевропейский | 15 x 45 | 40 %
|  | Consolas | Modern | Regular | Балтийский | 18 x 37 | 40 %
|  | Consolas | Modern | Regular | Вьетнамский | 18 x 37 | 40 %
|  | Consolas | Modern | Regular | Греческий | 18 x 37 | 40 %
|  | Consolas | Modern | Regular | Западный | 18 x 37 | 40 %
|  | Consolas | Modern | Regular | Кириллический | 18 x 37 | 40 %
|  | Consolas | Modern | Regular | Турецкий | 18 x 37 | 40 %
|  | Consolas | Modern | Regular | Центральноевропейский | 18 x 37 | 40 %
|  | Constantia | Roman | Regular | Балтийский | 17 x 39 | 40 %
|  | Constantia | Roman | Regular | Вьетнамский | 17 x 39 | 40 %
|  | Constantia | Roman | Regular | Греческий | 17 x 39 | 40 %
|  | Constantia | Roman | Regular | Западный | 17 x 39 | 40 %
|  | Constantia | Roman | Regular | Кириллический | 17 x 39 | 40 %
|  | Constantia | Roman | Regular | Турецкий | 17 x 39 | 40 %
|  | Constantia | Roman | Regular | Центральноевропейский | 17 x 39 | 40 %
|  | Cooper Std Black | Roman | Black Italic | Западный | 19 x 39 | 90 %
|  | Corbel | Swiss | Regular | Балтийский | 17 x 39 | 40 %
|  | Corbel | Swiss | Regular | Вьетнамский | 17 x 39 | 40 %
|  | Corbel | Swiss | Regular | Греческий | 17 x 39 | 40 %
|  | Corbel | Swiss | Regular | Западный | 17 x 39 | 40 %
|  | Corbel | Swiss | Regular | Кириллический | 17 x 39 | 40 %
|  | Corbel | Swiss | Regular | Турецкий | 17 x 39 | 40 %
|  | Corbel | Swiss | Regular | Центральноевропейский | 17 x 39 | 40 %
|  | Cordia New | Swiss | Regular | Западный | 9 x 44 | 40 %
|  | Cordia New | Swiss | Regular | Тайский | 9 x 44 | 40 %
|  | CordiaUPC | Swiss | Regular | Западный | 9 x 44 | 40 %
|  | CordiaUPC | Swiss | Regular | Тайский | 9 x 44 | 40 %
|  | Courier New | Modern | Обычный | Арабский | 19 x 36 | 40 %
|  | Courier New | Modern | Обычный | Балтийский | 19 x 36 | 40 %
|  | Courier New | Modern | Обычный | Вьетнамский | 19 x 36 | 40 %
|  | Courier New | Modern | Обычный | Греческий | 19 x 36 | 40 %
|  | Courier New | Modern | Обычный | Западный | 19 x 36 | 40 %
|  | Courier New | Modern | Обычный | Иврит | 19 x 36 | 40 %
|  | Courier New | Modern | Обычный | Кириллический | 19 x 36 | 40 %
|  | Courier New | Modern | Обычный | Турецкий | 19 x 36 | 40 %
|  | Courier New | Modern | Обычный | Центральноевропейский | 19 x 36 | 40 %
|  | Courier | Roman |  | Кириллический | 8 x 13 | 40 %
|  | DaunPenh | Special | Обычный | Западный | 12 x 43 | 40 %
|  | David | Swiss | Regular | Иврит | 13 x 31 | 40 %
|  | DFKai-SB | Script | Regular | Западный | 16 x 32 | 40 %
|  | DFKai-SB | Script | Regular | Китайский (BIG5) | 16 x 32 | 40 %
|  | DilleniaUPC | Roman | Обычный | Западный | 9 x 42 | 40 %
|  | DilleniaUPC | Roman | Обычный | Тайский | 9 x 42 | 40 %
|  | DokChampa | Swiss | Обычный | Западный | 19 x 62 | 40 %
|  | DokChampa | Swiss | Обычный | Тайский | 19 x 62 | 40 %
|  | Dosis | Special | SemiBold | Балтийский | 15 x 40 | 60 %
|  | Dosis | Special | SemiBold | Западный | 15 x 40 | 60 %
|  | Dosis | Special | SemiBold | Турецкий | 15 x 40 | 60 %
|  | Dosis | Special | SemiBold | Центральноевропейский | 15 x 40 | 60 %
|  | Dotum | Swiss | Regular | Балтийский | 16 x 32 | 40 %
|  | Dotum | Swiss | Regular | Греческий | 16 x 32 | 40 %
|  | Dotum | Swiss | Regular | Западный | 16 x 32 | 40 %
|  | Dotum | Swiss | Regular | Кириллический | 16 x 32 | 40 %
|  | Dotum | Swiss | Regular | Турецкий | 16 x 32 | 40 %
|  | Dotum | Swiss | Regular | Хангыль | 16 x 32 | 40 %
|  | Dotum | Swiss | Regular | Центральноевропейский | 16 x 32 | 40 %
|  | DotumChe | Modern | Regular | Балтийский | 16 x 32 | 40 %
|  | DotumChe | Modern | Regular | Греческий | 16 x 32 | 40 %
|  | DotumChe | Modern | Regular | Западный | 16 x 32 | 40 %
|  | DotumChe | Modern | Regular | Кириллический | 16 x 32 | 40 %
|  | DotumChe | Modern | Regular | Турецкий | 16 x 32 | 40 %
|  | DotumChe | Modern | Regular | Хангыль | 16 x 32 | 40 %
|  | DotumChe | Modern | Regular | Центральноевропейский | 16 x 32 | 40 %
|  | Ebrima | Special | Обычный | Балтийский | 19 x 43 | 40 %
|  | Ebrima | Special | Обычный | Западный | 19 x 43 | 40 %
|  | Ebrima | Special | Обычный | Турецкий | 19 x 43 | 40 %
|  | Ebrima | Special | Обычный | Центральноевропейский | 19 x 43 | 40 %
|  | Eccentric Std | Modern | Regular | Западный | 12 x 38 | 40 %
|  | Estrangelo Edessa | Script | Обычный | Западный | 16 x 36 | 40 %
|  | EucrosiaUPC | Roman | Обычный | Западный | 9 x 39 | 40 %
|  | EucrosiaUPC | Roman | Обычный | Тайский | 9 x 39 | 40 %
|  | Euphemia | Swiss | Regular | Западный | 22 x 42 | 40 %
|  | FangSong | Modern | Обычный | Западный | 16 x 32 | 40 %
|  | FangSong | Modern | Обычный | Китайский (2312) | 16 x 32 | 40 %
|  | Fixedsys | Swiss |  | Кириллический | 8 x 16 | 40 %
|  | Franklin Gothic Medium | Swiss | Обычный | Балтийский | 14 x 36 | 40 %
|  | Franklin Gothic Medium | Swiss | Обычный | Греческий | 14 x 36 | 40 %
|  | Franklin Gothic Medium | Swiss | Обычный | Западный | 14 x 36 | 40 %
|  | Franklin Gothic Medium | Swiss | Обычный | Кириллический | 14 x 36 | 40 %
|  | Franklin Gothic Medium | Swiss | Обычный | Турецкий | 14 x 36 | 40 %
|  | Franklin Gothic Medium | Swiss | Обычный | Центральноевропейский | 14 x 36 | 40 %
|  | FrankRuehl | Swiss | Regular | Иврит | 13 x 30 | 40 %
|  | FreesiaUPC | Swiss | Regular | Западный | 9 x 38 | 40 %
|  | FreesiaUPC | Swiss | Regular | Тайский | 9 x 38 | 40 %
|  | Gabriola | Decorative | Regular | Балтийский | 16 x 59 | 40 %
|  | Gabriola | Decorative | Regular | Греческий | 16 x 59 | 40 %
|  | Gabriola | Decorative | Regular | Западный | 16 x 59 | 40 %
|  | Gabriola | Decorative | Regular | Кириллический | 16 x 59 | 40 %
|  | Gabriola | Decorative | Regular | Турецкий | 16 x 59 | 40 %
|  | Gabriola | Decorative | Regular | Центральноевропейский | 16 x 59 | 40 %
|  | Garamond Premr Pro Smbd | Roman | Semibold | Балтийский | 19 x 40 | 60 %
|  | Garamond Premr Pro Smbd | Roman | Semibold | Греческий | 19 x 40 | 60 %
|  | Garamond Premr Pro Smbd | Roman | Semibold | Западный | 19 x 40 | 60 %
|  | Garamond Premr Pro Smbd | Roman | Semibold | Кириллический | 19 x 40 | 60 %
|  | Garamond Premr Pro Smbd | Roman | Semibold | Турецкий | 19 x 40 | 60 %
|  | Garamond Premr Pro Smbd | Roman | Semibold | Центральноевропейский | 19 x 40 | 60 %
|  | Garamond Premr Pro | Roman | Italic | Балтийский | 18 x 44 | 40 %
|  | Garamond Premr Pro | Roman | Italic | Греческий | 18 x 44 | 40 %
|  | Garamond Premr Pro | Roman | Italic | Западный | 18 x 44 | 40 %
|  | Garamond Premr Pro | Roman | Italic | Кириллический | 18 x 44 | 40 %
|  | Garamond Premr Pro | Roman | Italic | Турецкий | 18 x 44 | 40 %
|  | Garamond Premr Pro | Roman | Italic | Центральноевропейский | 18 x 44 | 40 %
|  | Gautami | Swiss | Regular | Западный | 18 x 56 | 40 %
|  | Georgia | Roman | Обычный | Балтийский | 14 x 36 | 40 %
|  | Georgia | Roman | Обычный | Греческий | 14 x 36 | 40 %
|  | Georgia | Roman | Обычный | Западный | 14 x 36 | 40 %
|  | Georgia | Roman | Обычный | Кириллический | 14 x 36 | 40 %
|  | Georgia | Roman | Обычный | Турецкий | 14 x 36 | 40 %
|  | Georgia | Roman | Обычный | Центральноевропейский | 14 x 36 | 40 %
|  | Giddyup Std | Modern | Regular | Западный | 14 x 38 | 40 %
|  | Gisha | Swiss | Обычный | Западный | 16 x 38 | 40 %
|  | Gisha | Swiss | Обычный | Иврит | 16 x 38 | 40 %
|  | Grinched 2.0 | Special | Обычный | Балтийский | 14 x 50 | 40 %
|  | Grinched 2.0 | Special | Обычный | Западный | 14 x 50 | 40 %
|  | Grinched 2.0 | Special | Обычный | Турецкий | 14 x 50 | 40 %
|  | Grinched 2.0 | Special | Обычный | Центральноевропейский | 14 x 50 | 40 %
|  | Gulim | Swiss | Regular | Балтийский | 16 x 32 | 40 %
|  | Gulim | Swiss | Regular | Греческий | 16 x 32 | 40 %
|  | Gulim | Swiss | Regular | Западный | 16 x 32 | 40 %
|  | Gulim | Swiss | Regular | Кириллический | 16 x 32 | 40 %
|  | Gulim | Swiss | Regular | Турецкий | 16 x 32 | 40 %
|  | Gulim | Swiss | Regular | Хангыль | 16 x 32 | 40 %
|  | Gulim | Swiss | Regular | Центральноевропейский | 16 x 32 | 40 %
|  | GulimChe | Modern | Regular | Балтийский | 16 x 32 | 40 %
|  | GulimChe | Modern | Regular | Греческий | 16 x 32 | 40 %
|  | GulimChe | Modern | Regular | Западный | 16 x 32 | 40 %
|  | GulimChe | Modern | Regular | Кириллический | 16 x 32 | 40 %
|  | GulimChe | Modern | Regular | Турецкий | 16 x 32 | 40 %
|  | GulimChe | Modern | Regular | Хангыль | 16 x 32 | 40 %
|  | GulimChe | Modern | Regular | Центральноевропейский | 16 x 32 | 40 %
|  | Gungsuh | Roman | Regular | Балтийский | 16 x 32 | 40 %
|  | Gungsuh | Roman | Regular | Греческий | 16 x 32 | 40 %
|  | Gungsuh | Roman | Regular | Западный | 16 x 32 | 40 %
|  | Gungsuh | Roman | Regular | Кириллический | 16 x 32 | 40 %
|  | Gungsuh | Roman | Regular | Турецкий | 16 x 32 | 40 %
|  | Gungsuh | Roman | Regular | Хангыль | 16 x 32 | 40 %
|  | Gungsuh | Roman | Regular | Центральноевропейский | 16 x 32 | 40 %
|  | GungsuhChe | Modern | Regular | Балтийский | 16 x 32 | 40 %
|  | GungsuhChe | Modern | Regular | Греческий | 16 x 32 | 40 %
|  | GungsuhChe | Modern | Regular | Западный | 16 x 32 | 40 %
|  | GungsuhChe | Modern | Regular | Кириллический | 16 x 32 | 40 %
|  | GungsuhChe | Modern | Regular | Турецкий | 16 x 32 | 40 %
|  | GungsuhChe | Modern | Regular | Хангыль | 16 x 32 | 40 %
|  | GungsuhChe | Modern | Regular | Центральноевропейский | 16 x 32 | 40 %
|  | Hobo Std | Swiss | Medium | Западный | 18 x 45 | 50 %
|  | Hobo Std | Swiss | Medium | Макинтош | 18 x 45 | 50 %
|  | Impact | Swiss | Обычный | Балтийский | 13 x 39 | 40 %
|  | Impact | Swiss | Обычный | Греческий | 13 x 39 | 40 %
|  | Impact | Swiss | Обычный | Западный | 13 x 39 | 40 %
|  | Impact | Swiss | Обычный | Кириллический | 13 x 39 | 40 %
|  | Impact | Swiss | Обычный | Турецкий | 13 x 39 | 40 %
|  | Impact | Swiss | Обычный | Центральноевропейский | 13 x 39 | 40 %
|  | IrisUPC | Swiss | Regular | Западный | 9 x 40 | 40 %
|  | IrisUPC | Swiss | Regular | Тайский | 9 x 40 | 40 %
|  | Iskoola Pota | Swiss | Обычный | Западный | 22 x 36 | 40 %
|  | JasmineUPC | Roman | Regular | Западный | 9 x 34 | 40 %
|  | JasmineUPC | Roman | Regular | Тайский | 9 x 34 | 40 %
|  | KaiTi | Modern | Обычный | Западный | 16 x 32 | 40 %
|  | KaiTi | Modern | Обычный | Китайский (2312) | 16 x 32 | 40 %
|  | Kalinga | Swiss | Regular | Западный | 19 x 48 | 40 %
|  | Kartika | Roman | Regular | Западный | 27 x 46 | 40 %
|  | Khmer UI | Swiss | Обычный | Западный | 21 x 36 | 40 %
|  | KodchiangUPC | Roman | Regular | Западный | 9 x 31 | 40 %
|  | KodchiangUPC | Roman | Regular | Тайский | 9 x 31 | 40 %
|  | Kokila | Swiss | Regular | Западный | 13 x 37 | 40 %
|  | Kozuka Gothic Pr6N B | Swiss | B | Балтийский | 31 x 59 | 70 %
|  | Kozuka Gothic Pr6N B | Swiss | B | Греческий | 31 x 59 | 70 %
|  | Kozuka Gothic Pr6N B | Swiss | B | Западный | 31 x 59 | 70 %
|  | Kozuka Gothic Pr6N B | Swiss | B | Кириллический | 31 x 59 | 70 %
|  | Kozuka Gothic Pr6N B | Swiss | B | Макинтош | 31 x 59 | 70 %
|  | Kozuka Gothic Pr6N B | Swiss | B | Турецкий | 31 x 59 | 70 %
|  | Kozuka Gothic Pr6N B | Swiss | B | Центральноевропейский | 31 x 59 | 70 %
|  | Kozuka Gothic Pr6N B | Swiss | B | Японский | 31 x 59 | 70 %
|  | Kozuka Gothic Pr6N EL | Swiss | EL | Балтийский | 31 x 55 | 25 %
|  | Kozuka Gothic Pr6N EL | Swiss | EL | Греческий | 31 x 55 | 25 %
|  | Kozuka Gothic Pr6N EL | Swiss | EL | Западный | 31 x 55 | 25 %
|  | Kozuka Gothic Pr6N EL | Swiss | EL | Кириллический | 31 x 55 | 25 %
|  | Kozuka Gothic Pr6N EL | Swiss | EL | Макинтош | 31 x 55 | 25 %
|  | Kozuka Gothic Pr6N EL | Swiss | EL | Турецкий | 31 x 55 | 25 %
|  | Kozuka Gothic Pr6N EL | Swiss | EL | Центральноевропейский | 31 x 55 | 25 %
|  | Kozuka Gothic Pr6N EL | Swiss | EL | Японский | 31 x 55 | 25 %
|  | Kozuka Gothic Pr6N H | Swiss | H | Балтийский | 31 x 59 | 90 %
|  | Kozuka Gothic Pr6N H | Swiss | H | Греческий | 31 x 59 | 90 %
|  | Kozuka Gothic Pr6N H | Swiss | H | Западный | 31 x 59 | 90 %
|  | Kozuka Gothic Pr6N H | Swiss | H | Кириллический | 31 x 59 | 90 %
|  | Kozuka Gothic Pr6N H | Swiss | H | Макинтош | 31 x 59 | 90 %
|  | Kozuka Gothic Pr6N H | Swiss | H | Турецкий | 31 x 59 | 90 %
|  | Kozuka Gothic Pr6N H | Swiss | H | Центральноевропейский | 31 x 59 | 90 %
|  | Kozuka Gothic Pr6N H | Swiss | H | Японский | 31 x 59 | 90 %
|  | Kozuka Gothic Pr6N L | Swiss | L | Балтийский | 31 x 56 | 30 %
|  | Kozuka Gothic Pr6N L | Swiss | L | Греческий | 31 x 56 | 30 %
|  | Kozuka Gothic Pr6N L | Swiss | L | Западный | 31 x 56 | 30 %
|  | Kozuka Gothic Pr6N L | Swiss | L | Кириллический | 31 x 56 | 30 %
|  | Kozuka Gothic Pr6N L | Swiss | L | Макинтош | 31 x 56 | 30 %
|  | Kozuka Gothic Pr6N L | Swiss | L | Турецкий | 31 x 56 | 30 %
|  | Kozuka Gothic Pr6N L | Swiss | L | Центральноевропейский | 31 x 56 | 30 %
|  | Kozuka Gothic Pr6N L | Swiss | L | Японский | 31 x 56 | 30 %
|  | Kozuka Gothic Pr6N M | Swiss | M | Балтийский | 31 x 57 | 50 %
|  | Kozuka Gothic Pr6N M | Swiss | M | Греческий | 31 x 57 | 50 %
|  | Kozuka Gothic Pr6N M | Swiss | M | Западный | 31 x 57 | 50 %
|  | Kozuka Gothic Pr6N M | Swiss | M | Кириллический | 31 x 57 | 50 %
|  | Kozuka Gothic Pr6N M | Swiss | M | Макинтош | 31 x 57 | 50 %
|  | Kozuka Gothic Pr6N M | Swiss | M | Турецкий | 31 x 57 | 50 %
|  | Kozuka Gothic Pr6N M | Swiss | M | Центральноевропейский | 31 x 57 | 50 %
|  | Kozuka Gothic Pr6N M | Swiss | M | Японский | 31 x 57 | 50 %
|  | Kozuka Gothic Pr6N R | Swiss | R | Балтийский | 31 x 56 | 40 %
|  | Kozuka Gothic Pr6N R | Swiss | R | Греческий | 31 x 56 | 40 %
|  | Kozuka Gothic Pr6N R | Swiss | R | Западный | 31 x 56 | 40 %
|  | Kozuka Gothic Pr6N R | Swiss | R | Кириллический | 31 x 56 | 40 %
|  | Kozuka Gothic Pr6N R | Swiss | R | Макинтош | 31 x 56 | 40 %
|  | Kozuka Gothic Pr6N R | Swiss | R | Турецкий | 31 x 56 | 40 %
|  | Kozuka Gothic Pr6N R | Swiss | R | Центральноевропейский | 31 x 56 | 40 %
|  | Kozuka Gothic Pr6N R | Swiss | R | Японский | 31 x 56 | 40 %
|  | Kozuka Gothic Pro B | Swiss | B | Западный | 31 x 45 | 70 %
|  | Kozuka Gothic Pro B | Swiss | B | Кириллический | 31 x 45 | 70 %
|  | Kozuka Gothic Pro B | Swiss | B | Макинтош | 31 x 45 | 70 %
|  | Kozuka Gothic Pro B | Swiss | B | Японский | 31 x 45 | 70 %
|  | Kozuka Gothic Pro EL | Swiss | EL | Западный | 31 x 42 | 25 %
|  | Kozuka Gothic Pro EL | Swiss | EL | Кириллический | 31 x 42 | 25 %
|  | Kozuka Gothic Pro EL | Swiss | EL | Макинтош | 31 x 42 | 25 %
|  | Kozuka Gothic Pro EL | Swiss | EL | Японский | 31 x 42 | 25 %
|  | Kozuka Gothic Pro H | Swiss | H | Западный | 31 x 46 | 90 %
|  | Kozuka Gothic Pro H | Swiss | H | Кириллический | 31 x 46 | 90 %
|  | Kozuka Gothic Pro H | Swiss | H | Макинтош | 31 x 46 | 90 %
|  | Kozuka Gothic Pro H | Swiss | H | Японский | 31 x 46 | 90 %
|  | Kozuka Gothic Pro L | Swiss | L | Западный | 31 x 42 | 30 %
|  | Kozuka Gothic Pro L | Swiss | L | Кириллический | 31 x 42 | 30 %
|  | Kozuka Gothic Pro L | Swiss | L | Макинтош | 31 x 42 | 30 %
|  | Kozuka Gothic Pro L | Swiss | L | Японский | 31 x 42 | 30 %
|  | Kozuka Gothic Pro M | Swiss | M | Западный | 31 x 44 | 50 %
|  | Kozuka Gothic Pro M | Swiss | M | Кириллический | 31 x 44 | 50 %
|  | Kozuka Gothic Pro M | Swiss | M | Макинтош | 31 x 44 | 50 %
|  | Kozuka Gothic Pro M | Swiss | M | Японский | 31 x 44 | 50 %
|  | Kozuka Gothic Pro R | Swiss | R | Западный | 31 x 43 | 40 %
|  | Kozuka Gothic Pro R | Swiss | R | Кириллический | 31 x 43 | 40 %
|  | Kozuka Gothic Pro R | Swiss | R | Макинтош | 31 x 43 | 40 %
|  | Kozuka Gothic Pro R | Swiss | R | Японский | 31 x 43 | 40 %
|  | Kozuka Mincho Pr6N B | Roman | B | Балтийский | 31 x 54 | 70 %
|  | Kozuka Mincho Pr6N B | Roman | B | Греческий | 31 x 54 | 70 %
|  | Kozuka Mincho Pr6N B | Roman | B | Западный | 31 x 54 | 70 %
|  | Kozuka Mincho Pr6N B | Roman | B | Кириллический | 31 x 54 | 70 %
|  | Kozuka Mincho Pr6N B | Roman | B | Макинтош | 31 x 54 | 70 %
|  | Kozuka Mincho Pr6N B | Roman | B | Турецкий | 31 x 54 | 70 %
|  | Kozuka Mincho Pr6N B | Roman | B | Центральноевропейский | 31 x 54 | 70 %
|  | Kozuka Mincho Pr6N B | Roman | B | Японский | 31 x 54 | 70 %
|  | Kozuka Mincho Pr6N EL | Roman | EL | Балтийский | 31 x 52 | 25 %
|  | Kozuka Mincho Pr6N EL | Roman | EL | Греческий | 31 x 52 | 25 %
|  | Kozuka Mincho Pr6N EL | Roman | EL | Западный | 31 x 52 | 25 %
|  | Kozuka Mincho Pr6N EL | Roman | EL | Кириллический | 31 x 52 | 25 %
|  | Kozuka Mincho Pr6N EL | Roman | EL | Макинтош | 31 x 52 | 25 %
|  | Kozuka Mincho Pr6N EL | Roman | EL | Турецкий | 31 x 52 | 25 %
|  | Kozuka Mincho Pr6N EL | Roman | EL | Центральноевропейский | 31 x 52 | 25 %
|  | Kozuka Mincho Pr6N EL | Roman | EL | Японский | 31 x 52 | 25 %
|  | Kozuka Mincho Pr6N H | Roman | H | Балтийский | 31 x 55 | 90 %
|  | Kozuka Mincho Pr6N H | Roman | H | Греческий | 31 x 55 | 90 %
|  | Kozuka Mincho Pr6N H | Roman | H | Западный | 31 x 55 | 90 %
|  | Kozuka Mincho Pr6N H | Roman | H | Кириллический | 31 x 55 | 90 %
|  | Kozuka Mincho Pr6N H | Roman | H | Макинтош | 31 x 55 | 90 %
|  | Kozuka Mincho Pr6N H | Roman | H | Турецкий | 31 x 55 | 90 %
|  | Kozuka Mincho Pr6N H | Roman | H | Центральноевропейский | 31 x 55 | 90 %
|  | Kozuka Mincho Pr6N H | Roman | H | Японский | 31 x 55 | 90 %
|  | Kozuka Mincho Pr6N L | Roman | L | Балтийский | 31 x 53 | 30 %
|  | Kozuka Mincho Pr6N L | Roman | L | Греческий | 31 x 53 | 30 %
|  | Kozuka Mincho Pr6N L | Roman | L | Западный | 31 x 53 | 30 %
|  | Kozuka Mincho Pr6N L | Roman | L | Кириллический | 31 x 53 | 30 %
|  | Kozuka Mincho Pr6N L | Roman | L | Макинтош | 31 x 53 | 30 %
|  | Kozuka Mincho Pr6N L | Roman | L | Турецкий | 31 x 53 | 30 %
|  | Kozuka Mincho Pr6N L | Roman | L | Центральноевропейский | 31 x 53 | 30 %
|  | Kozuka Mincho Pr6N L | Roman | L | Японский | 31 x 53 | 30 %
|  | Kozuka Mincho Pr6N M | Roman | M | Балтийский | 31 x 53 | 50 %
|  | Kozuka Mincho Pr6N M | Roman | M | Греческий | 31 x 53 | 50 %
|  | Kozuka Mincho Pr6N M | Roman | M | Западный | 31 x 53 | 50 %
|  | Kozuka Mincho Pr6N M | Roman | M | Кириллический | 31 x 53 | 50 %
|  | Kozuka Mincho Pr6N M | Roman | M | Макинтош | 31 x 53 | 50 %
|  | Kozuka Mincho Pr6N M | Roman | M | Турецкий | 31 x 53 | 50 %
|  | Kozuka Mincho Pr6N M | Roman | M | Центральноевропейский | 31 x 53 | 50 %
|  | Kozuka Mincho Pr6N M | Roman | M | Японский | 31 x 53 | 50 %
|  | Kozuka Mincho Pr6N R | Roman | R | Балтийский | 31 x 53 | 40 %
|  | Kozuka Mincho Pr6N R | Roman | R | Греческий | 31 x 53 | 40 %
|  | Kozuka Mincho Pr6N R | Roman | R | Западный | 31 x 53 | 40 %
|  | Kozuka Mincho Pr6N R | Roman | R | Кириллический | 31 x 53 | 40 %
|  | Kozuka Mincho Pr6N R | Roman | R | Макинтош | 31 x 53 | 40 %
|  | Kozuka Mincho Pr6N R | Roman | R | Турецкий | 31 x 53 | 40 %
|  | Kozuka Mincho Pr6N R | Roman | R | Центральноевропейский | 31 x 53 | 40 %
|  | Kozuka Mincho Pr6N R | Roman | R | Японский | 31 x 53 | 40 %
|  | Kozuka Mincho Pro B | Roman | B | Западный | 31 x 44 | 70 %
|  | Kozuka Mincho Pro B | Roman | B | Кириллический | 31 x 44 | 70 %
|  | Kozuka Mincho Pro B | Roman | B | Макинтош | 31 x 44 | 70 %
|  | Kozuka Mincho Pro B | Roman | B | Японский | 31 x 44 | 70 %
|  | Kozuka Mincho Pro EL | Roman | EL | Западный | 31 x 43 | 25 %
|  | Kozuka Mincho Pro EL | Roman | EL | Кириллический | 31 x 43 | 25 %
|  | Kozuka Mincho Pro EL | Roman | EL | Макинтош | 31 x 43 | 25 %
|  | Kozuka Mincho Pro EL | Roman | EL | Японский | 31 x 43 | 25 %
|  | Kozuka Mincho Pro H | Roman | H | Западный | 31 x 44 | 90 %
|  | Kozuka Mincho Pro H | Roman | H | Кириллический | 31 x 44 | 90 %
|  | Kozuka Mincho Pro H | Roman | H | Макинтош | 31 x 44 | 90 %
|  | Kozuka Mincho Pro H | Roman | H | Японский | 31 x 44 | 90 %
|  | Kozuka Mincho Pro L | Roman | L | Западный | 31 x 43 | 30 %
|  | Kozuka Mincho Pro L | Roman | L | Кириллический | 31 x 43 | 30 %
|  | Kozuka Mincho Pro L | Roman | L | Макинтош | 31 x 43 | 30 %
|  | Kozuka Mincho Pro L | Roman | L | Японский | 31 x 43 | 30 %
|  | Kozuka Mincho Pro M | Roman | M | Западный | 31 x 43 | 50 %
|  | Kozuka Mincho Pro M | Roman | M | Кириллический | 31 x 43 | 50 %
|  | Kozuka Mincho Pro M | Roman | M | Макинтош | 31 x 43 | 50 %
|  | Kozuka Mincho Pro M | Roman | M | Японский | 31 x 43 | 50 %
|  | Kozuka Mincho Pro R | Roman | R | Западный | 31 x 43 | 40 %
|  | Kozuka Mincho Pro R | Roman | R | Кириллический | 31 x 43 | 40 %
|  | Kozuka Mincho Pro R | Roman | R | Макинтош | 31 x 43 | 40 %
|  | Kozuka Mincho Pro R | Roman | R | Японский | 31 x 43 | 40 %
|  | Lao UI | Swiss | Обычный | Западный | 18 x 43 | 40 %
|  | Latha | Swiss | Regular | Западный | 23 x 44 | 40 %
|  | Lato Black | Swiss | Regular | Балтийский | 17 x 38 | 90 %
|  | Lato Black | Swiss | Regular | Западный | 17 x 38 | 90 %
|  | Lato Black | Swiss | Regular | Турецкий | 17 x 38 | 90 %
|  | Lato Black | Swiss | Regular | Центральноевропейский | 17 x 38 | 90 %
|  | Lato | Swiss | Bold | Балтийский | 17 x 38 | 70 %
|  | Lato | Swiss | Bold | Западный | 17 x 38 | 70 %
|  | Lato | Swiss | Bold | Турецкий | 17 x 38 | 70 %
|  | Lato | Swiss | Bold | Центральноевропейский | 17 x 38 | 70 %
|  | Leelawadee | Swiss | Обычный | Западный | 17 x 38 | 40 %
|  | Leelawadee | Swiss | Обычный | Тайский | 17 x 38 | 40 %
|  | Letter Gothic Std | Modern | Bold | Западный | 19 x 40 | 70 %
|  | Letter Gothic Std | Modern | Bold | Макинтош | 19 x 40 | 70 %
|  | Levenim MT | Special | Regular | Иврит | 16 x 42 | 40 %
|  | LilyUPC | Swiss | Обычный | Западный | 9 x 30 | 40 %
|  | LilyUPC | Swiss | Обычный | Тайский | 9 x 30 | 40 %
|  | Limelight | Special | Regular | Балтийский | 19 x 39 | 40 %
|  | Limelight | Special | Regular | Западный | 19 x 39 | 40 %
|  | Limelight | Special | Regular | Турецкий | 19 x 39 | 40 %
|  | Limelight | Special | Regular | Центральноевропейский | 19 x 39 | 40 %
|  | Lithos Pro Regular | Decorative | Black | Балтийский | 22 x 41 | 85 %
|  | Lithos Pro Regular | Decorative | Black | Греческий | 22 x 41 | 85 %
|  | Lithos Pro Regular | Decorative | Black | Западный | 22 x 41 | 85 %
|  | Lithos Pro Regular | Decorative | Black | Макинтош | 22 x 41 | 85 %
|  | Lithos Pro Regular | Decorative | Black | Турецкий | 22 x 41 | 85 %
|  | Lithos Pro Regular | Decorative | Black | Центральноевропейский | 22 x 41 | 85 %
|  | Lucida Console | Modern | Обычный | Греческий | 19 x 32 | 40 %
|  | Lucida Console | Modern | Обычный | Западный | 19 x 32 | 40 %
|  | Lucida Console | Modern | Обычный | Кириллический | 19 x 32 | 40 %
|  | Lucida Console | Modern | Обычный | Турецкий | 19 x 32 | 40 %
|  | Lucida Console | Modern | Обычный | Центральноевропейский | 19 x 32 | 40 %
|  | Lucida Sans Unicode | Swiss | Обычный | Балтийский | 16 x 49 | 40 %
|  | Lucida Sans Unicode | Swiss | Обычный | Греческий | 16 x 49 | 40 %
|  | Lucida Sans Unicode | Swiss | Обычный | Западный | 16 x 49 | 40 %
|  | Lucida Sans Unicode | Swiss | Обычный | Иврит | 16 x 49 | 40 %
|  | Lucida Sans Unicode | Swiss | Обычный | Кириллический | 16 x 49 | 40 %
|  | Lucida Sans Unicode | Swiss | Обычный | Турецкий | 16 x 49 | 40 %
|  | Lucida Sans Unicode | Swiss | Обычный | Центральноевропейский | 16 x 49 | 40 %
|  | Malgun Gothic | Swiss | Regular | Западный | 15 x 43 | 40 %
|  | Malgun Gothic | Swiss | Regular | Хангыль | 15 x 43 | 40 %
|  | Mangal | Roman | Regular | Западный | 19 x 54 | 40 %
|  | Marlett | Special | Regular | Символьный | 31 x 32 | 50 %
|  | Meiryo UI | Swiss | Обычный | Балтийский | 17 x 41 | 40 %
|  | Meiryo UI | Swiss | Обычный | Греческий | 17 x 41 | 40 %
|  | Meiryo UI | Swiss | Обычный | Западный | 17 x 41 | 40 %
|  | Meiryo UI | Swiss | Обычный | Кириллический | 17 x 41 | 40 %
|  | Meiryo UI | Swiss | Обычный | Турецкий | 17 x 41 | 40 %
|  | Meiryo UI | Swiss | Обычный | Центральноевропейский | 17 x 41 | 40 %
|  | Meiryo UI | Swiss | Обычный | Японский | 17 x 41 | 40 %
|  | Meiryo | Swiss | Обычный | Балтийский | 31 x 48 | 40 %
|  | Meiryo | Swiss | Обычный | Греческий | 31 x 48 | 40 %
|  | Meiryo | Swiss | Обычный | Западный | 31 x 48 | 40 %
|  | Meiryo | Swiss | Обычный | Кириллический | 31 x 48 | 40 %
|  | Meiryo | Swiss | Обычный | Турецкий | 31 x 48 | 40 %
|  | Meiryo | Swiss | Обычный | Центральноевропейский | 31 x 48 | 40 %
|  | Meiryo | Swiss | Обычный | Японский | 31 x 48 | 40 %
|  | Mesquite Std | Modern | Medium | Западный | 9 x 38 | 50 %
|  | Microsoft Himalaya | Special | Обычный | Западный | 13 x 32 | 40 %
|  | Microsoft JhengHei | Swiss | Обычный | Греческий | 15 x 43 | 40 %
|  | Microsoft JhengHei | Swiss | Обычный | Западный | 15 x 43 | 40 %
|  | Microsoft JhengHei | Swiss | Обычный | Китайский (BIG5) | 15 x 43 | 40 %
|  | Microsoft New Tai Lue | Swiss | Regular | Западный | 19 x 42 | 40 %
|  | Microsoft PhagsPa | Swiss | Regular | Западный | 24 x 41 | 40 %
|  | Microsoft Sans Serif | Swiss | Обычный | Арабский | 14 x 36 | 40 %
|  | Microsoft Sans Serif | Swiss | Обычный | Балтийский | 14 x 36 | 40 %
|  | Microsoft Sans Serif | Swiss | Обычный | Вьетнамский | 14 x 36 | 40 %
|  | Microsoft Sans Serif | Swiss | Обычный | Греческий | 14 x 36 | 40 %
|  | Microsoft Sans Serif | Swiss | Обычный | Западный | 14 x 36 | 40 %
|  | Microsoft Sans Serif | Swiss | Обычный | Иврит | 14 x 36 | 40 %
|  | Microsoft Sans Serif | Swiss | Обычный | Кириллический | 14 x 36 | 40 %
|  | Microsoft Sans Serif | Swiss | Обычный | Тайский | 14 x 36 | 40 %
|  | Microsoft Sans Serif | Swiss | Обычный | Турецкий | 14 x 36 | 40 %
|  | Microsoft Sans Serif | Swiss | Обычный | Центральноевропейский | 14 x 36 | 40 %
|  | Microsoft Tai Le | Swiss | Regular | Западный | 19 x 41 | 40 %
|  | Microsoft Uighur | Special | Обычный | Арабский | 13 x 32 | 40 %
|  | Microsoft Uighur | Special | Обычный | Западный | 13 x 32 | 40 %
|  | Microsoft YaHei | Swiss | Обычный | Греческий | 15 x 42 | 40 %
|  | Microsoft YaHei | Swiss | Обычный | Западный | 15 x 42 | 40 %
|  | Microsoft YaHei | Swiss | Обычный | Кириллический | 15 x 42 | 40 %
|  | Microsoft YaHei | Swiss | Обычный | Китайский (2312) | 15 x 42 | 40 %
|  | Microsoft YaHei | Swiss | Обычный | Турецкий | 15 x 42 | 40 %
|  | Microsoft YaHei | Swiss | Обычный | Центральноевропейский | 15 x 42 | 40 %
|  | Microsoft Yi Baiti | Script | Обычный | Западный | 21 x 32 | 40 %
|  | MingLiU_HKSCS | Roman | Regular | Западный | 16 x 32 | 40 %
|  | MingLiU_HKSCS | Roman | Regular | Китайский (BIG5) | 16 x 32 | 40 %
|  | MingLiU_HKSCS-ExtB | Roman | Regular | Западный | 16 x 32 | 40 %
|  | MingLiU_HKSCS-ExtB | Roman | Regular | Китайский (BIG5) | 16 x 32 | 40 %
|  | MingLiU | Modern | Regular | Западный | 16 x 32 | 40 %
|  | MingLiU | Modern | Regular | Китайский (BIG5) | 16 x 32 | 40 %
|  | MingLiU-ExtB | Roman | Regular | Западный | 16 x 32 | 40 %
|  | MingLiU-ExtB | Roman | Regular | Китайский (BIG5) | 16 x 32 | 40 %
|  | Minion Pro Cond | Roman | Bold Cond | Балтийский | 17 x 44 | 70 %
|  | Minion Pro Cond | Roman | Bold Cond | Греческий | 17 x 44 | 70 %
|  | Minion Pro Cond | Roman | Bold Cond | Западный | 17 x 44 | 70 %
|  | Minion Pro Cond | Roman | Bold Cond | Кириллический | 17 x 44 | 70 %
|  | Minion Pro Cond | Roman | Bold Cond | Макинтош | 17 x 44 | 70 %
|  | Minion Pro Cond | Roman | Bold Cond | Турецкий | 17 x 44 | 70 %
|  | Minion Pro Cond | Roman | Bold Cond | Центральноевропейский | 17 x 44 | 70 %
|  | Minion Pro Med | Roman | Medium | Балтийский | 17 x 43 | 50 %
|  | Minion Pro Med | Roman | Medium | Греческий | 17 x 43 | 50 %
|  | Minion Pro Med | Roman | Medium | Западный | 17 x 43 | 50 %
|  | Minion Pro Med | Roman | Medium | Кириллический | 17 x 43 | 50 %
|  | Minion Pro Med | Roman | Medium | Макинтош | 17 x 43 | 50 %
|  | Minion Pro Med | Roman | Medium | Турецкий | 17 x 43 | 50 %
|  | Minion Pro Med | Roman | Medium | Центральноевропейский | 17 x 43 | 50 %
|  | Minion Pro SmBd | Roman | Semibold | Балтийский | 18 x 44 | 60 %
|  | Minion Pro SmBd | Roman | Semibold | Греческий | 18 x 44 | 60 %
|  | Minion Pro SmBd | Roman | Semibold | Западный | 18 x 44 | 60 %
|  | Minion Pro SmBd | Roman | Semibold | Кириллический | 18 x 44 | 60 %
|  | Minion Pro SmBd | Roman | Semibold | Макинтош | 18 x 44 | 60 %
|  | Minion Pro SmBd | Roman | Semibold | Турецкий | 18 x 44 | 60 %
|  | Minion Pro SmBd | Roman | Semibold | Центральноевропейский | 18 x 44 | 60 %
|  | Minion Pro | Roman | Bold | Балтийский | 18 x 44 | 70 %
|  | Minion Pro | Roman | Bold | Греческий | 18 x 44 | 70 %
|  | Minion Pro | Roman | Bold | Западный | 18 x 44 | 70 %
|  | Minion Pro | Roman | Bold | Кириллический | 18 x 44 | 70 %
|  | Minion Pro | Roman | Bold | Макинтош | 18 x 44 | 70 %
|  | Minion Pro | Roman | Bold | Турецкий | 18 x 44 | 70 %
|  | Minion Pro | Roman | Bold | Центральноевропейский | 18 x 44 | 70 %
|  | Miriam Fixed | Modern | Regular | Иврит | 19 x 32 | 40 %
|  | Miriam | Swiss | Regular | Иврит | 13 x 32 | 40 %
|  | Modern | Modern |  | OEM/DOS | 19 x 37 | 40 %
|  | Mongolian Baiti | Script | Обычный | Западный | 14 x 34 | 40 %
|  | Montserrat | Special | Regular | Западный | 19 x 39 | 40 %
|  | MoolBoran | Swiss | Обычный | Западный | 13 x 43 | 40 %
|  | MS Gothic | Modern | Regular | Балтийский | 16 x 32 | 40 %
|  | MS Gothic | Modern | Regular | Греческий | 16 x 32 | 40 %
|  | MS Gothic | Modern | Regular | Западный | 16 x 32 | 40 %
|  | MS Gothic | Modern | Regular | Кириллический | 16 x 32 | 40 %
|  | MS Gothic | Modern | Regular | Турецкий | 16 x 32 | 40 %
|  | MS Gothic | Modern | Regular | Центральноевропейский | 16 x 32 | 40 %
|  | MS Gothic | Modern | Regular | Японский | 16 x 32 | 40 %
|  | MS Mincho | Modern | Regular | Балтийский | 16 x 32 | 40 %
|  | MS Mincho | Modern | Regular | Греческий | 16 x 32 | 40 %
|  | MS Mincho | Modern | Regular | Западный | 16 x 32 | 40 %
|  | MS Mincho | Modern | Regular | Кириллический | 16 x 32 | 40 %
|  | MS Mincho | Modern | Regular | Турецкий | 16 x 32 | 40 %
|  | MS Mincho | Modern | Regular | Центральноевропейский | 16 x 32 | 40 %
|  | MS Mincho | Modern | Regular | Японский | 16 x 32 | 40 %
|  | MS PGothic | Swiss | Regular | Балтийский | 13 x 32 | 40 %
|  | MS PGothic | Swiss | Regular | Греческий | 13 x 32 | 40 %
|  | MS PGothic | Swiss | Regular | Западный | 13 x 32 | 40 %
|  | MS PGothic | Swiss | Regular | Кириллический | 13 x 32 | 40 %
|  | MS PGothic | Swiss | Regular | Турецкий | 13 x 32 | 40 %
|  | MS PGothic | Swiss | Regular | Центральноевропейский | 13 x 32 | 40 %
|  | MS PGothic | Swiss | Regular | Японский | 13 x 32 | 40 %
|  | MS PMincho | Roman | Regular | Балтийский | 13 x 32 | 40 %
|  | MS PMincho | Roman | Regular | Греческий | 13 x 32 | 40 %
|  | MS PMincho | Roman | Regular | Западный | 13 x 32 | 40 %
|  | MS PMincho | Roman | Regular | Кириллический | 13 x 32 | 40 %
|  | MS PMincho | Roman | Regular | Турецкий | 13 x 32 | 40 %
|  | MS PMincho | Roman | Regular | Центральноевропейский | 13 x 32 | 40 %
|  | MS PMincho | Roman | Regular | Японский | 13 x 32 | 40 %
|  | MS Sans Serif | Swiss |  | Кириллический | 5 x 13 | 40 %
|  | MS Serif | Roman |  | Кириллический | 5 x 13 | 40 %
|  | MS UI Gothic | Swiss | Regular | Балтийский | 13 x 32 | 40 %
|  | MS UI Gothic | Swiss | Regular | Греческий | 13 x 32 | 40 %
|  | MS UI Gothic | Swiss | Regular | Западный | 13 x 32 | 40 %
|  | MS UI Gothic | Swiss | Regular | Кириллический | 13 x 32 | 40 %
|  | MS UI Gothic | Swiss | Regular | Турецкий | 13 x 32 | 40 %
|  | MS UI Gothic | Swiss | Regular | Центральноевропейский | 13 x 32 | 40 %
|  | MS UI Gothic | Swiss | Regular | Японский | 13 x 32 | 40 %
|  | MV Boli | Special | Обычный | Западный | 18 x 52 | 40 %
|  | Myriad Arabic | Modern | Bold | Арабский | 14 x 47 | 70 %
|  | Myriad Arabic | Modern | Bold | Западный | 14 x 47 | 70 %
|  | Myriad Arabic | Modern | Bold | Макинтош | 14 x 47 | 70 %
|  | Myriad Arabic | Modern | Bold | Центральноевропейский | 14 x 47 | 70 %
|  | Myriad Hebrew | Modern | Bold | Западный | 15 x 40 | 70 %
|  | Myriad Hebrew | Modern | Bold | Иврит | 15 x 40 | 70 %
|  | Myriad Hebrew | Modern | Bold | Макинтош | 15 x 40 | 70 %
|  | Myriad Hebrew | Modern | Bold | Центральноевропейский | 15 x 40 | 70 %
|  | Myriad Pro Cond | Swiss | Bold Condensed | Балтийский | 13 x 39 | 70 %
|  | Myriad Pro Cond | Swiss | Bold Condensed | Греческий | 13 x 39 | 70 %
|  | Myriad Pro Cond | Swiss | Bold Condensed | Западный | 13 x 39 | 70 %
|  | Myriad Pro Cond | Swiss | Bold Condensed | Кириллический | 13 x 39 | 70 %
|  | Myriad Pro Cond | Swiss | Bold Condensed | Макинтош | 13 x 39 | 70 %
|  | Myriad Pro Cond | Swiss | Bold Condensed | Турецкий | 13 x 39 | 70 %
|  | Myriad Pro Cond | Swiss | Bold Condensed | Центральноевропейский | 13 x 39 | 70 %
|  | Myriad Pro Light | Swiss | Semibold | Балтийский | 16 x 39 | 60 %
|  | Myriad Pro Light | Swiss | Semibold | Греческий | 16 x 39 | 60 %
|  | Myriad Pro Light | Swiss | Semibold | Западный | 16 x 39 | 60 %
|  | Myriad Pro Light | Swiss | Semibold | Кириллический | 16 x 39 | 60 %
|  | Myriad Pro Light | Swiss | Semibold | Макинтош | 16 x 39 | 60 %
|  | Myriad Pro Light | Swiss | Semibold | Турецкий | 16 x 39 | 60 %
|  | Myriad Pro Light | Swiss | Semibold | Центральноевропейский | 16 x 39 | 60 %
|  | Myriad Pro | Swiss | Bold | Балтийский | 17 x 40 | 70 %
|  | Myriad Pro | Swiss | Bold | Греческий | 17 x 40 | 70 %
|  | Myriad Pro | Swiss | Bold | Западный | 17 x 40 | 70 %
|  | Myriad Pro | Swiss | Bold | Кириллический | 17 x 40 | 70 %
|  | Myriad Pro | Swiss | Bold | Макинтош | 17 x 40 | 70 %
|  | Myriad Pro | Swiss | Bold | Турецкий | 17 x 40 | 70 %
|  | Myriad Pro | Swiss | Bold | Центральноевропейский | 17 x 40 | 70 %
|  | Narkisim | Swiss | Regular | Иврит | 12 x 32 | 40 %
|  | NSimSun | Modern | Regular | Западный | 16 x 32 | 40 %
|  | NSimSun | Modern | Regular | Китайский (2312) | 16 x 32 | 40 %
|  | Nueva Std Cond | Modern | Bold Condensed Italic | Западный | 11 x 32 | 70 %
|  | Nueva Std | Swiss | Bold | Западный | 15 x 33 | 70 %
|  | Nueva Std | Swiss | Bold | Макинтош | 15 x 33 | 70 %
|  | Nyala | Special | Обычный | Балтийский | 18 x 33 | 40 %
|  | Nyala | Special | Обычный | Западный | 18 x 33 | 40 %
|  | Nyala | Special | Обычный | Турецкий | 18 x 33 | 40 %
|  | Nyala | Special | Обычный | Центральноевропейский | 18 x 33 | 40 %
|  | OCR A Std | Modern | Regular | Западный | 23 x 34 | 40 %
|  | OCR A Std | Modern | Regular | Макинтош | 23 x 34 | 40 %
|  | Orator Std | Modern | Slanted | Западный | 19 x 43 | 40 %
|  | Oswald | Special | Regular | Балтийский | 12 x 47 | 40 %
|  | Oswald | Special | Regular | Западный | 12 x 47 | 40 %
|  | Oswald | Special | Regular | Турецкий | 12 x 47 | 40 %
|  | Oswald | Special | Regular | Центральноевропейский | 12 x 47 | 40 %
|  | Palatino Linotype | Roman | Обычный | Балтийский | 14 x 43 | 40 %
|  | Palatino Linotype | Roman | Обычный | Вьетнамский | 14 x 43 | 40 %
|  | Palatino Linotype | Roman | Обычный | Греческий | 14 x 43 | 40 %
|  | Palatino Linotype | Roman | Обычный | Западный | 14 x 43 | 40 %
|  | Palatino Linotype | Roman | Обычный | Кириллический | 14 x 43 | 40 %
|  | Palatino Linotype | Roman | Обычный | Турецкий | 14 x 43 | 40 %
|  | Palatino Linotype | Roman | Обычный | Центральноевропейский | 14 x 43 | 40 %
|  | Plantagenet Cherokee | Roman | Обычный | Западный | 14 x 41 | 40 %
|  | PMingLiU | Roman | Regular | Западный | 16 x 32 | 40 %
|  | PMingLiU | Roman | Regular | Китайский (BIG5) | 16 x 32 | 40 %
|  | PMingLiU-ExtB | Roman | Regular | Западный | 16 x 32 | 40 %
|  | PMingLiU-ExtB | Roman | Regular | Китайский (BIG5) | 16 x 32 | 40 %
|  | Poplar Std | Decorative | Black | Западный | 13 x 38 | 70 %
|  | Poplar Std | Decorative | Black | Макинтош | 13 x 38 | 70 %
|  | Prestige Elite Std | Modern | Bold | Западный | 19 x 36 | 70 %
|  | Prestige Elite Std | Modern | Bold | Макинтош | 19 x 36 | 70 %
|  | Raavi | Swiss | Regular | Западный | 13 x 53 | 40 %
|  | Rod | Modern | Regular | Иврит | 19 x 31 | 40 %
|  | Roman | Roman |  | OEM/DOS | 22 x 37 | 40 %
|  | Rosewood Std Regular | Modern | Regular | Западный | 16 x 37 | 40 %
|  | Sakkal Majalla | Special | Обычный | Арабский | 16 x 45 | 40 %
|  | Sakkal Majalla | Special | Обычный | Балтийский | 16 x 45 | 40 %
|  | Sakkal Majalla | Special | Обычный | Западный | 16 x 45 | 40 %
|  | Sakkal Majalla | Special | Обычный | Турецкий | 16 x 45 | 40 %
|  | Sakkal Majalla | Special | Обычный | Центральноевропейский | 16 x 45 | 40 %
|  | Script | Script |  | OEM/DOS | 16 x 36 | 40 %
|  | Segoe Print | Special | Regular | Балтийский | 21 x 56 | 40 %
|  | Segoe Print | Special | Regular | Греческий | 21 x 56 | 40 %
|  | Segoe Print | Special | Regular | Западный | 21 x 56 | 40 %
|  | Segoe Print | Special | Regular | Кириллический | 21 x 56 | 40 %
|  | Segoe Print | Special | Regular | Турецкий | 21 x 56 | 40 %
|  | Segoe Print | Special | Regular | Центральноевропейский | 21 x 56 | 40 %
|  | Segoe Script | Swiss | Обычный | Балтийский | 22 x 51 | 40 %
|  | Segoe Script | Swiss | Обычный | Греческий | 22 x 51 | 40 %
|  | Segoe Script | Swiss | Обычный | Западный | 22 x 51 | 40 %
|  | Segoe Script | Swiss | Обычный | Кириллический | 22 x 51 | 40 %
|  | Segoe Script | Swiss | Обычный | Турецкий | 22 x 51 | 40 %
|  | Segoe Script | Swiss | Обычный | Центральноевропейский | 22 x 51 | 40 %
|  | Segoe UI Light | Swiss | Regular | Балтийский | 17 x 43 | 30 %
|  | Segoe UI Light | Swiss | Regular | Вьетнамский | 17 x 43 | 30 %
|  | Segoe UI Light | Swiss | Regular | Греческий | 17 x 43 | 30 %
|  | Segoe UI Light | Swiss | Regular | Западный | 17 x 43 | 30 %
|  | Segoe UI Light | Swiss | Regular | Кириллический | 17 x 43 | 30 %
|  | Segoe UI Light | Swiss | Regular | Турецкий | 17 x 43 | 30 %
|  | Segoe UI Light | Swiss | Regular | Центральноевропейский | 17 x 43 | 30 %
|  | Segoe UI Semibold | Swiss | Regular | Балтийский | 18 x 43 | 60 %
|  | Segoe UI Semibold | Swiss | Regular | Вьетнамский | 18 x 43 | 60 %
|  | Segoe UI Semibold | Swiss | Regular | Греческий | 18 x 43 | 60 %
|  | Segoe UI Semibold | Swiss | Regular | Западный | 18 x 43 | 60 %
|  | Segoe UI Semibold | Swiss | Regular | Кириллический | 18 x 43 | 60 %
|  | Segoe UI Semibold | Swiss | Regular | Турецкий | 18 x 43 | 60 %
|  | Segoe UI Semibold | Swiss | Regular | Центральноевропейский | 18 x 43 | 60 %
|  | Segoe UI Symbol | Swiss | Обычный | Западный | 23 x 43 | 40 %
|  | Segoe UI | Swiss | Обычный | Арабский | 17 x 43 | 40 %
|  | Segoe UI | Swiss | Обычный | Балтийский | 17 x 43 | 40 %
|  | Segoe UI | Swiss | Обычный | Вьетнамский | 17 x 43 | 40 %
|  | Segoe UI | Swiss | Обычный | Греческий | 17 x 43 | 40 %
|  | Segoe UI | Swiss | Обычный | Западный | 17 x 43 | 40 %
|  | Segoe UI | Swiss | Обычный | Кириллический | 17 x 43 | 40 %
|  | Segoe UI | Swiss | Обычный | Турецкий | 17 x 43 | 40 %
|  | Segoe UI | Swiss | Обычный | Центральноевропейский | 17 x 43 | 40 %
|  | Shonar Bangla | Swiss | Regular | Западный | 16 x 41 | 40 %
|  | Shruti | Swiss | Regular | Западный | 14 x 54 | 40 %
|  | SimHei | Modern | Обычный | Западный | 16 x 32 | 40 %
|  | SimHei | Modern | Обычный | Китайский (2312) | 16 x 32 | 40 %
|  | Simplified Arabic Fixed | Modern | Regular | Арабский | 19 x 35 | 40 %
|  | Simplified Arabic Fixed | Modern | Regular | Западный | 19 x 35 | 40 %
|  | Simplified Arabic | Roman | Regular | Арабский | 13 x 53 | 40 %
|  | Simplified Arabic | Roman | Regular | Западный | 13 x 53 | 40 %
|  | SimSun | Special | Regular | Западный | 16 x 32 | 40 %
|  | SimSun | Special | Regular | Китайский (2312) | 16 x 32 | 40 %
|  | SimSun-ExtB | Modern | Обычный | Западный | 16 x 32 | 40 %
|  | SimSun-ExtB | Modern | Обычный | Китайский (2312) | 16 x 32 | 40 %
|  | Small Fonts | Swiss |  | Кириллический | 1 x 3 | 40 %
|  | Source Sans Pro Black | Swiss | Black | Балтийский | 15 x 40 | 90 %
|  | Source Sans Pro Black | Swiss | Black | Западный | 15 x 40 | 90 %
|  | Source Sans Pro Black | Swiss | Black | Макинтош | 15 x 40 | 90 %
|  | Source Sans Pro Black | Swiss | Black | Турецкий | 15 x 40 | 90 %
|  | Source Sans Pro Black | Swiss | Black | Центральноевропейский | 15 x 40 | 90 %
|  | Source Sans Pro ExtraLight | Swiss | ExtraLight | Балтийский | 14 x 40 | 20 %
|  | Source Sans Pro ExtraLight | Swiss | ExtraLight | Западный | 14 x 40 | 20 %
|  | Source Sans Pro ExtraLight | Swiss | ExtraLight | Макинтош | 14 x 40 | 20 %
|  | Source Sans Pro ExtraLight | Swiss | ExtraLight | Турецкий | 14 x 40 | 20 %
|  | Source Sans Pro ExtraLight | Swiss | ExtraLight | Центральноевропейский | 14 x 40 | 20 %
|  | Source Sans Pro Light | Swiss | Light | Балтийский | 14 x 40 | 30 %
|  | Source Sans Pro Light | Swiss | Light | Западный | 14 x 40 | 30 %
|  | Source Sans Pro Light | Swiss | Light | Макинтош | 14 x 40 | 30 %
|  | Source Sans Pro Light | Swiss | Light | Турецкий | 14 x 40 | 30 %
|  | Source Sans Pro Light | Swiss | Light | Центральноевропейский | 14 x 40 | 30 %
|  | Source Sans Pro Semibold | Swiss | Regular | Балтийский | 15 x 40 | 60 %
|  | Source Sans Pro Semibold | Swiss | Semibold | Балтийский | 15 x 40 | 60 %
|  | Source Sans Pro Semibold | Swiss | Regular | Вьетнамский | 15 x 40 | 60 %
|  | Source Sans Pro Semibold | Swiss | Regular | Западный | 15 x 40 | 60 %
|  | Source Sans Pro Semibold | Swiss | Semibold | Западный | 15 x 40 | 60 %
|  | Source Sans Pro Semibold | Swiss | Semibold | Макинтош | 15 x 40 | 60 %
|  | Source Sans Pro Semibold | Swiss | Regular | Турецкий | 15 x 40 | 60 %
|  | Source Sans Pro Semibold | Swiss | Semibold | Турецкий | 15 x 40 | 60 %
|  | Source Sans Pro Semibold | Swiss | Regular | Центральноевропейский | 15 x 40 | 60 %
|  | Source Sans Pro Semibold | Swiss | Semibold | Центральноевропейский | 15 x 40 | 60 %
|  | Source Sans Pro | Swiss | Bold | Балтийский | 15 x 40 | 70 %
|  | Source Sans Pro | Swiss | Regular | Балтийский | 17 x 40 | 40 %
|  | Source Sans Pro | Swiss | Regular | Вьетнамский | 17 x 40 | 40 %
|  | Source Sans Pro | Swiss | Regular | Греческий | 17 x 40 | 40 %
|  | Source Sans Pro | Swiss | Bold | Западный | 15 x 40 | 70 %
|  | Source Sans Pro | Swiss | Regular | Западный | 17 x 40 | 40 %
|  | Source Sans Pro | Swiss | Regular | Кириллический | 17 x 40 | 40 %
|  | Source Sans Pro | Swiss | Bold | Макинтош | 15 x 40 | 70 %
|  | Source Sans Pro | Swiss | Bold | Турецкий | 15 x 40 | 70 %
|  | Source Sans Pro | Swiss | Regular | Турецкий | 17 x 40 | 40 %
|  | Source Sans Pro | Swiss | Bold | Центральноевропейский | 15 x 40 | 70 %
|  | Source Sans Pro | Swiss | Regular | Центральноевропейский | 17 x 40 | 40 %
|  | standard 07_57 | Special | Regular | Греческий | 15 x 48 | 40 %
|  | standard 07_57 | Special | Regular | Западный | 15 x 48 | 40 %
|  | standard 07_57 | Special | Regular | Макинтош | 15 x 48 | 40 %
|  | Stencil Std | Modern | Bold | Западный | 20 x 42 | 70 %
|  | Sweet Getaway DEMO | Special | Regular | Западный | 5 x 25 | 40 %
|  | Sylfaen | Roman | Обычный | Балтийский | 13 x 42 | 40 %
|  | Sylfaen | Roman | Обычный | Греческий | 13 x 42 | 40 %
|  | Sylfaen | Roman | Обычный | Западный | 13 x 42 | 40 %
|  | Sylfaen | Roman | Обычный | Кириллический | 13 x 42 | 40 %
|  | Sylfaen | Roman | Обычный | Турецкий | 13 x 42 | 40 %
|  | Sylfaen | Roman | Обычный | Центральноевропейский | 13 x 42 | 40 %
|  | Symbol | Roman | Обычный | Символьный | 19 x 39 | 40 %
|  | System | Swiss |  | Кириллический | 7 x 16 | 70 %
|  | Tahoma | Swiss | Обычный | Арабский | 14 x 39 | 40 %
|  | Tahoma | Swiss | Обычный | Балтийский | 14 x 39 | 40 %
|  | Tahoma | Swiss | Обычный | Вьетнамский | 14 x 39 | 40 %
|  | Tahoma | Swiss | Обычный | Греческий | 14 x 39 | 40 %
|  | Tahoma | Swiss | Обычный | Западный | 14 x 39 | 40 %
|  | Tahoma | Swiss | Обычный | Иврит | 14 x 39 | 40 %
|  | Tahoma | Swiss | Обычный | Кириллический | 14 x 39 | 40 %
|  | Tahoma | Swiss | Обычный | Тайский | 14 x 39 | 40 %
|  | Tahoma | Swiss | Обычный | Турецкий | 14 x 39 | 40 %
|  | Tahoma | Swiss | Обычный | Центральноевропейский | 14 x 39 | 40 %
|  | Tekton Pro Cond | Swiss | Bold Condensed | Балтийский | 12 x 39 | 70 %
|  | Tekton Pro Cond | Swiss | Bold Condensed | Западный | 12 x 39 | 70 %
|  | Tekton Pro Cond | Swiss | Bold Condensed | Макинтош | 12 x 39 | 70 %
|  | Tekton Pro Cond | Swiss | Bold Condensed | Турецкий | 12 x 39 | 70 %
|  | Tekton Pro Cond | Swiss | Bold Condensed | Центральноевропейский | 12 x 39 | 70 %
|  | Tekton Pro Ext | Swiss | Bold Extended | Балтийский | 19 x 39 | 70 %
|  | Tekton Pro Ext | Swiss | Bold Extended | Западный | 19 x 39 | 70 %
|  | Tekton Pro Ext | Swiss | Bold Extended | Макинтош | 19 x 39 | 70 %
|  | Tekton Pro Ext | Swiss | Bold Extended | Турецкий | 19 x 39 | 70 %
|  | Tekton Pro Ext | Swiss | Bold Extended | Центральноевропейский | 19 x 39 | 70 %
|  | Tekton Pro | Swiss | Bold | Балтийский | 15 x 39 | 70 %
|  | Tekton Pro | Swiss | Bold | Западный | 15 x 39 | 70 %
|  | Tekton Pro | Swiss | Bold | Макинтош | 15 x 39 | 70 %
|  | Tekton Pro | Swiss | Bold | Турецкий | 15 x 39 | 70 %
|  | Tekton Pro | Swiss | Bold | Центральноевропейский | 15 x 39 | 70 %
|  | Terminal | Modern |  | OEM/DOS | 8 x 12 | 40 %
|  | Times New Roman | Roman | Обычный | Арабский | 13 x 35 | 40 %
|  | Times New Roman | Roman | Обычный | Балтийский | 13 x 35 | 40 %
|  | Times New Roman | Roman | Обычный | Вьетнамский | 13 x 35 | 40 %
|  | Times New Roman | Roman | Обычный | Греческий | 13 x 35 | 40 %
|  | Times New Roman | Roman | Обычный | Западный | 13 x 35 | 40 %
|  | Times New Roman | Roman | Обычный | Иврит | 13 x 35 | 40 %
|  | Times New Roman | Roman | Обычный | Кириллический | 13 x 35 | 40 %
|  | Times New Roman | Roman | Обычный | Турецкий | 13 x 35 | 40 %
|  | Times New Roman | Roman | Обычный | Центральноевропейский | 13 x 35 | 40 %
|  | Traditional Arabic | Roman | Regular | Арабский | 15 x 48 | 40 %
|  | Traditional Arabic | Roman | Regular | Западный | 15 x 48 | 40 %
|  | Trajan Pro 3 | Roman | Bold | Балтийский | 22 x 49 | 70 %
|  | Trajan Pro 3 | Roman | Bold | Греческий | 22 x 49 | 70 %
|  | Trajan Pro 3 | Roman | Bold | Западный | 22 x 49 | 70 %
|  | Trajan Pro 3 | Roman | Bold | Кириллический | 22 x 49 | 70 %
|  | Trajan Pro 3 | Roman | Bold | Макинтош | 22 x 49 | 70 %
|  | Trajan Pro 3 | Roman | Bold | Турецкий | 22 x 49 | 70 %
|  | Trajan Pro 3 | Roman | Bold | Центральноевропейский | 22 x 49 | 70 %
|  | Trajan Pro | Roman | Bold | Балтийский | 21 x 41 | 70 %
|  | Trajan Pro | Roman | Bold | Греческий | 21 x 41 | 70 %
|  | Trajan Pro | Roman | Bold | Западный | 21 x 41 | 70 %
|  | Trajan Pro | Roman | Bold | Турецкий | 21 x 41 | 70 %
|  | Trajan Pro | Roman | Bold | Центральноевропейский | 21 x 41 | 70 %
|  | Trebuchet MS | Swiss | Обычный | Балтийский | 15 x 37 | 40 %
|  | Trebuchet MS | Swiss | Обычный | Греческий | 15 x 37 | 40 %
|  | Trebuchet MS | Swiss | Обычный | Западный | 15 x 37 | 40 %
|  | Trebuchet MS | Swiss | Обычный | Кириллический | 15 x 37 | 40 %
|  | Trebuchet MS | Swiss | Обычный | Турецкий | 15 x 37 | 40 %
|  | Trebuchet MS | Swiss | Обычный | Центральноевропейский | 15 x 37 | 40 %
|  | Tunga | Swiss | Regular | Западный | 18 x 53 | 40 %
|  | Utsaah | Swiss | Regular | Западный | 13 x 36 | 40 %
|  | Vani | Swiss | Regular | Западный | 23 x 54 | 40 %
|  | Verdana | Swiss | Обычный | Балтийский | 16 x 39 | 40 %
|  | Verdana | Swiss | Обычный | Вьетнамский | 16 x 39 | 40 %
|  | Verdana | Swiss | Обычный | Греческий | 16 x 39 | 40 %
|  | Verdana | Swiss | Обычный | Западный | 16 x 39 | 40 %
|  | Verdana | Swiss | Обычный | Кириллический | 16 x 39 | 40 %
|  | Verdana | Swiss | Обычный | Турецкий | 16 x 39 | 40 %
|  | Verdana | Swiss | Обычный | Центральноевропейский | 16 x 39 | 40 %
|  | Vijaya | Swiss | Regular | Западный | 19 x 32 | 40 %
|  | Vrinda | Swiss | Regular | Западный | 20 x 44 | 40 %
|  | Webdings | Roman | Обычный | Символьный | 31 x 32 | 40 %
|  | Wingdings | Special | Regular | Символьный | 28 x 36 | 40 %

Аудио Windows

|  | Устройство | Идентификатор | Описание устройства
|  | midi-out.0 | 0001 001B | Microsoft GS Wavetable Synth
|  | mixer.0 | 0001 0068 | Динамики (ASUS Xonar DGX Audio
|  | mixer.1 | 0001 0068 | S/PDIF Pass-through Device (ASU
|  | mixer.2 | 0001 0068 | Aux (ASUS Xonar DGX Audio Devic
|  | mixer.3 | 0001 0068 | Микрофон (ASUS Xonar DGX Audio
|  | mixer.4 | 0001 0068 | Stereo Mix (ASUS Xonar DGX Audi
|  | mixer.5 | 0001 0068 | Микрофон (DroidCam Virtual Audi
|  | mixer.6 | 0001 0068 | Лин. вход (ASUS Xonar DGX Audio
|  | mixer.7 | 0001 0068 | Wave (ASUS Xonar DGX Audio Devi
|  | wave-in.0 | 0001 0065 | Микрофон (DroidCam Virtual Audi
|  | wave-in.1 | 0001 0065 | Aux (ASUS Xonar DGX Audio Devic
|  | wave-in.2 | 0001 0065 | Микрофон (ASUS Xonar DGX Audio
|  | wave-in.3 | 0001 0065 | Stereo Mix (ASUS Xonar DGX Audi
|  | wave-in.4 | 0001 0065 | Лин. вход (ASUS Xonar DGX Audio
|  | wave-in.5 | 0001 0065 | Wave (ASUS Xonar DGX Audio Devi
|  | wave-in.6 | 0001 0065 | MIDI (DroidCam Virtual Audio)
|  | wave-out.0 | 0001 0064 | Динамики (ASUS Xonar DGX Audio
|  | wave-out.1 | 0001 0064 | S/PDIF Pass-through Device (ASU

Аудио PCI / PnP

|  | Описание устройства | Тип
|  | C-Media CMI8788 Audio Chip | PCI
|  | nVIDIA HDMI/DP @ nVIDIA GK104 - High Definition Audio Controller | PCI

HD Audio

| [ nVIDIA GK104 - High Definition Audio Controller ]
|  | Свойства устройства:
|  |  | Описание устройства | nVIDIA GK104 - High Definition Audio Controller
|  |  | Описание устройства (Windows) | Контроллер High Definition Audio (Microsoft)
|  |  | Тип шины | PCI
|  |  | Шина / Устройство / Функция | 1 / 0 / 1
|  |  | ID устройства | 10DE-0E0A
|  |  | Субсистемный идентификатор | 1043-847A
|  |  | Версия | A1
|  |  | Аппаратный ID | PCI\VEN_10DE&DEV_0E0A&SUBSYS_847A1043&REV_A1
|  | Производитель устройства:
|  |  | Фирма | NVIDIA Corporation
|  |  | Информация о продукте | http://www.nvidia.com/page/mobo.html
|  |  | Загрузка драйверов | http://www.nvidia.com/content/drivers/drivers.asp
|  |  | Модернизации BIOS | http://www.aida64.com/bios-updates
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ nVIDIA HDMI/DP ]
|  | Свойства устройства:
|  |  | Описание устройства | nVIDIA HDMI/DP
|  |  | Описание устройства (Windows) | NVIDIA High Definition Audio
|  |  | Тип устройства | Audio
|  |  | Тип шины | HDAUDIO
|  |  | ID устройства | 10DE-0040
|  |  | Субсистемный идентификатор | 1043-847A
|  |  | Версия | 1001
|  |  | Аппаратный ID | HDAUDIO\FUNC_01&VEN_10DE&DEV_0040&SUBSYS_1043847A&REV_1001
|  | Производитель устройства:
|  |  | Фирма | NVIDIA Corporation
|  |  | Информация о продукте | http://www.nvidia.com/page/mobo.html
|  |  | Загрузка драйверов | http://www.nvidia.com/content/drivers/drivers.asp
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates

OpenAL

|  | Свойства OpenAL:
|  |  | Производитель | Creative Labs Inc.
|  |  | Renderer | Программы
|  |  | Версия | 1.1
|  |  | Имя устройства | Generic Software
|  |  | OpenAL DLL | 6.14.0357.24
|  |  | Creative OpenAL DLL | Нет
|  |  | Wrapper DLL | 2.2.0.5
|  |  | Аппаратные звуковые буферы | 0
|  |  | X-RAM | Нет
|  | Расширения OpenAL:
|  |  | AL_EXT_EXPONENT_DISTANCE | Поддерживается
|  |  | AL_EXT_LINEAR_DISTANCE | Поддерживается
|  |  | AL_EXT_OFFSET | Поддерживается
|  |  | ALC_ENUMERATE_ALL_EXT | Поддерживается
|  |  | ALC_ENUMERATION_EXT | Поддерживается
|  |  | ALC_EXT_CAPTURE | Поддерживается
|  |  | ALC_EXT_EFX | Поддерживается
|  |  | EAX | Поддерживается
|  |  | EAX2.0 | Поддерживается
|  |  | EAX3.0 | Не поддерживается
|  |  | EAX3.0EMULATED | Поддерживается
|  |  | EAX4.0 | Не поддерживается
|  |  | EAX4.0EMULATED | Поддерживается
|  |  | EAX5.0 | Не поддерживается
|  |  | EAX-RAM | Не поддерживается

Кодеки аудио

| [ Fraunhofer IIS MPEG Layer-3 Codec (decode only) ]
|  | Свойства драйвера ACM:
|  |  | Описание драйвера | Fraunhofer IIS MPEG Layer-3 Codec (decode only)
|  |  | Copyright-строка | Copyright © 1996-1999 Fraunhofer Institut Integrierte Schaltungen IIS
|  |  | Функции драйвера | decoder only version
|  |  | Версия драйвера | 1.09
| [ Кодек ADPCM (Microsoft) ]
|  | Свойства драйвера ACM:
|  |  | Описание драйвера | Кодек ADPCM (Microsoft)
|  |  | Copyright-строка | © Корпорация Майкрософт, 1992-1996.
|  |  | Функции драйвера | Сжатие и распаковка аудиозаписей Microsoft ADPCM.
|  |  | Версия драйвера | 4.00
| [ Кодек CCITT G.711 A-Law и u-Law (Microsoft) ]
|  | Свойства драйвера ACM:
|  |  | Описание драйвера | Кодек CCITT G.711 A-Law и u-Law (Microsoft)
|  |  | Copyright-строка | (С) Корпорация Майкрософт, 1993-1996.
|  |  | Функции драйвера | Сжатие и распаковка аудиозаписей CCITT G.711 A-Law / u-Law.
|  |  | Версия драйвера | 4.00
| [ Кодек GSM 6.10 (Microsoft) ]
|  | Свойства драйвера ACM:
|  |  | Описание драйвера | Кодек GSM 6.10 (Microsoft)
|  |  | Copyright-строка | (С) Корпорация Майкрософт, 1993-1996.
|  |  | Функции драйвера | Сжатие и распаковка аудиозаписей в соответствии со стандартом ETSI-GSM (European Telecommunications Standards Institute-Groupe Special Mobile) версии 6.10.
|  |  | Версия драйвера | 4.00
| [ Кодек IMA ADPCM (Microsoft) ]
|  | Свойства драйвера ACM:
|  |  | Описание драйвера | Кодек IMA ADPCM (Microsoft)
|  |  | Copyright-строка | © Корпорация Майкрософт, 1992-1996.
|  |  | Функции драйвера | Сжатие и распаковка аудиозаписей IMA ADPCM.
|  |  | Версия драйвера | 4.00
| [ Конвертор PCM Microsoft ]
|  | Свойства драйвера ACM:
|  |  | Описание драйвера | Конвертор PCM Microsoft
|  |  | Copyright-строка | © Корпорация Майкрософт, 1992-1996.
|  |  | Функции драйвера | Изменение частоты и количества бит для аудиозаписей PCM.
|  |  | Версия драйвера | 5.00

Кодеки видео

|  | Драйвер | Версия | Описание
|  | C:\Windows\SysWOW64\tsc2_codec32.dll | 3.0.0.0 |
|  | C:\Windows\SysWOW64\tsccvid.dll | 8.0.0.0 |
|  | frapsvid.dll | 3.5.99.15625 | Fraps
|  | iccvid.dll | 1.10.0.11 | Кодек Cinepak®
|  | iyuv_32.dll | 6.1.7600.16385 (win7_rtm.090713-1255) | Intel Indeo(R) Video YUV кодек
|  | msrle32.dll | 6.1.7600.16385 (win7_rtm.090713-1255) | Microsoft RLE Compressor
|  | msvidc32.dll | 6.1.7600.16385 (win7_rtm.090713-1255) | Программа сжатия Microsoft Video 1
|  | msyuv.dll | 6.1.7601.17514 (win7sp1_rtm.101119-1850) | Microsoft UYVY Video Decompressor
|  | tsbyuv.dll | 6.1.7601.17514 (win7sp1_rtm.101119-1850) | Toshiba Video Codec
|  | vp8vfw.dll |  |
|  | xvidvfw.dll |  |

MCI

| [ AVIVideo ]
|  | Свойства устройства MCI:
|  |  | Устройство | AVIVideo
|  |  | Имя | Видео для Windows
|  |  | Описание | Драйвер MCI Video для Windows
|  |  | Тип | Digital Video Device
|  |  | Драйвер | mciavi32.dll
|  |  | Статус | Разрешено
|  | Функции устройства MCI:
|  |  | Составное устройство | Да
|  |  | Устройство на базе файлов | Да
|  |  | Извлечение носителя | Нет
|  |  | Воспроизведение | Да
|  |  | Обратное воспроизведение | Да
|  |  | Запись | Нет
|  |  | Сохранение данных | Нет
|  |  | 'Замораживание' данных | Нет
|  |  | Блокирование данных | Нет
|  |  | Растяжение кадра | Да
|  |  | Растяжение ввода | Нет
|  |  | Тестирование | Да
|  |  | Поддержка аудио | Да
|  |  | Поддержка видео | Да
|  |  | Поддержка фотоизображений | Нет
| [ CDAudio ]
|  | Свойства устройства MCI:
|  |  | Устройство | CDAudio
|  |  | Имя | Компакт-диск
|  |  | Описание | Драйвер MCI для устройств cdaudio
|  |  | Тип | CD Audio Device
|  |  | Драйвер | mcicda.dll
|  |  | Статус | Разрешено
|  | Функции устройства MCI:
|  |  | Составное устройство | Нет
|  |  | Устройство на базе файлов | Нет
|  |  | Извлечение носителя | Да
|  |  | Воспроизведение | Да
|  |  | Запись | Нет
|  |  | Сохранение данных | Нет
|  |  | Поддержка аудио | Да
|  |  | Поддержка видео | Нет
| [ MPEGVideo ]
|  | Свойства устройства MCI:
|  |  | Устройство | MPEGVideo
|  |  | Имя | DirectShow
|  |  | Описание | Драйвер MCI DirectShow
|  |  | Тип | Digital Video Device
|  |  | Драйвер | mciqtz32.dll
|  |  | Статус | Разрешено
|  | Функции устройства MCI:
|  |  | Составное устройство | Да
|  |  | Устройство на базе файлов | Да
|  |  | Извлечение носителя | Нет
|  |  | Воспроизведение | Да
|  |  | Обратное воспроизведение | Нет
|  |  | Запись | Нет
|  |  | Сохранение данных | Нет
|  |  | 'Замораживание' данных | Нет
|  |  | Блокирование данных | Нет
|  |  | Растяжение кадра | Да
|  |  | Растяжение ввода | Нет
|  |  | Тестирование | Да
|  |  | Поддержка аудио | Да
|  |  | Поддержка видео | Да
|  |  | Поддержка фотоизображений | Нет
| [ Sequencer ]
|  | Свойства устройства MCI:
|  |  | Устройство | Sequencer
|  |  | Имя | Секвенсор MIDI
|  |  | Описание | Драйвер MCI для секвенсора MIDI
|  |  | Тип | Sequencer Device
|  |  | Драйвер | mciseq.dll
|  |  | Статус | Разрешено
|  | Функции устройства MCI:
|  |  | Составное устройство | Да
|  |  | Устройство на базе файлов | Да
|  |  | Извлечение носителя | Нет
|  |  | Воспроизведение | Да
|  |  | Запись | Нет
|  |  | Сохранение данных | Нет
|  |  | Поддержка аудио | Да
|  |  | Поддержка видео | Нет
| [ WaveAudio ]
|  | Свойства устройства MCI:
|  |  | Устройство | WaveAudio
|  |  | Имя | Sound
|  |  | Описание | Драйвер MCI для устройств звукозаписи
|  |  | Тип | Waveform Audio Device
|  |  | Драйвер | mciwave.dll
|  |  | Статус | Разрешено
|  | Функции устройства MCI:
|  |  | Составное устройство | Да
|  |  | Устройство на базе файлов | Да
|  |  | Извлечение носителя | Нет
|  |  | Воспроизведение | Да
|  |  | Запись | Да
|  |  | Сохранение данных | Да
|  |  | Поддержка аудио | Да
|  |  | Поддержка видео | Нет

SAPI

|  | Свойства SAPI:
|  |  | Версия SAPI4 | -
|  |  | Версия SAPI5 | 5.3.13120.0
|  | Голос (SAPI5):
|  |  | Имя | Microsoft Anna - English (United States)
|  |  | Описание | Microsoft Anna - English (United States)
|  |  | Имя голоса | M1033DSK
|  |  | Путь голоса | C:\Program Files (x86)\Common Files\SpeechEngines\Microsoft\TTS20\en-US\enu-dsk
|  |  | Возраст | Взрослый
|  |  | Пол | Женский
|  |  | Язык | Английский (США)
|  |  | Производитель | Microsoft
|  |  | Версия | 2.0
|  |  | Файл DLL | C:\Program Files (x86)\Common Files\SpeechEngines\Microsoft\TTS20\MSTTSEngine.dll (x86)
|  |  | CLSID | {F51C7B23-6566-424C-94CF-2C4F83EE96FF}
|  |  | Frontend | {55DFB4F7-4175-4B3B-B247-D9B399ADB119}

Хранение данных Windows

| [ ST2000DM 001-1ER164 SCSI Disk Device ]
|  | Свойства устройства:
|  |  | Описание драйвера | ST2000DM 001-1ER164 SCSI Disk Device
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.19133
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | disk.inf
|  |  | INF Section | disk_install.NT
| [ HL-DT-ST DVDRAM GH24NS95 SCSI CdRom Device ]
|  | Свойства устройства:
|  |  | Описание драйвера | HL-DT-ST DVDRAM GH24NS95 SCSI CdRom Device
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17514
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | cdrom.inf
|  |  | INF Section | cdrom_install
| [ Intel(R) 9 Series Chipset Family SATA AHCI Controller ]
|  | Свойства устройства:
|  |  | Описание драйвера | Intel(R) 9 Series Chipset Family SATA AHCI Controller
|  |  | Дата драйвера | 10.04.2017
|  |  | Версия драйвера | 14.8.16.1063
|  |  | Поставщик драйвера | Intel Corporation
|  |  | INF-файл | oem74.inf
|  |  | INF Section | iaStorA_inst.NTAMD64
|  | Ресурсы устройств:
|  |  | IRQ | 65536
|  |  | Память | EF211000-EF2117FF
|  |  | Порт | F020-F03F
|  |  | Порт | F040-F043
|  |  | Порт | F050-F057
|  |  | Порт | F060-F063
|  |  | Порт | F070-F077
| [ DAEMON Tools Lite Virtual SCSI Bus ]
|  | Свойства устройства:
|  |  | Описание драйвера | DAEMON Tools Lite Virtual SCSI Bus
|  |  | Дата драйвера | 24.09.2015
|  |  | Версия драйвера | 5.28.0.0
|  |  | Поставщик драйвера | Disc Soft Ltd
|  |  | INF-файл | oem19.inf
|  |  | INF Section | DTLITESCSIBUS.NTAMD64

Логические диски

|  | Диск | Тип диска | Файловая система | Общий объём | Занято | Свободно | % свободного | # тома
|  | C: | Локальный диск | NTFS | 512001 МБ | 153061 МБ | 358939 МБ | 70 % | F863-36FB
|  | D: (Локальный диск) | Локальный диск | NTFS | 1000 ГБ | 807 ГБ | 193 ГБ | 19 % | 2CB9-D18B
|  | E: (Локальный диск) | Локальный диск | NTFS | 371628 МБ | 179898 МБ | 191729 МБ | 52 % | 8CAD-9E26
|  | F: | Оптический накопитель |  |  |  |  |  |
|  | H: | Оптический накопитель |  |  |  |  |  |

Физические диски

| [ Диск #1 - ST2000DM001-1ER164 (1863 ГБ) ]
|  | Раздел | Тип раздела | Диск | Начальное смещение | Объём раздела
|  | #1 | NTFS | D: (Локальный диск) | 0 MB | 1024096 MB
|  | #2 (Активный) | NTFS | C: | 1024096 MB | 512001 MB
|  | #3 | NTFS | E: (Локальный диск) | 1536097 MB | 371628 MB

Оптические накопители

| [ F:\ HL-DT-ST DVDRAM GH24NS95 SCSI CdRom Device ]
|  | Свойства оптического накопителя:
|  |  | Описание устройства | HL-DT-ST DVDRAM GH24NS95 SCSI CdRom Device
|  |  | Серийный номер | KKADB2E3307
|  |  | Версия прошивки | RN01
|  |  | Дата прошивки | 25.03.2013
|  |  | Объём буфера | 768 КБ
|  |  | Производитель | Hitachi-LG
|  |  | Тип устройства | DVD+RW/DVD-RW/DVD-RAM
|  |  | Интерфейс | SATA
|  |  | Дополнительные функции | M-Disc
|  |  | Код региона | 5
|  |  | Осталось смен пользователем | 4
|  |  | Осталось смен фирмой | 4
|  | Скорости записи:
|  |  | DVD+R9 Dual Layer | 8x
|  |  | DVD+R | 24x
|  |  | DVD+RW | 8x
|  |  | DVD-R9 Dual Layer | 8x
|  |  | DVD-R | 24x
|  |  | DVD-RW | 6x
|  |  | DVD-RAM | 5x
|  |  | CD-R | 48x
|  |  | CD-RW | 24x
|  | Скорости чтения:
|  |  | DVD-ROM | 16x
|  |  | CD-ROM | 48x
|  | Поддерживаемые типы дисков:
|  |  | BD-ROM | Не поддерживается
|  |  | BD-R | Не поддерживается
|  |  | BD-RE | Не поддерживается
|  |  | HD DVD-ROM | Не поддерживается
|  |  | HD DVD-R Dual Layer | Не поддерживается
|  |  | HD DVD-RW Dual Layer | Не поддерживается
|  |  | HD DVD-R | Не поддерживается
|  |  | HD DVD-RW | Не поддерживается
|  |  | HD DVD-RAM | Не поддерживается
|  |  | DVD-ROM | Чтение
|  |  | DVD+R9 Dual Layer | Чтение + запись
|  |  | DVD+RW9 Dual Layer | Не поддерживается
|  |  | DVD+R | Чтение + запись
|  |  | DVD+RW | Чтение + запись
|  |  | DVD-R9 Dual Layer | Чтение + запись
|  |  | DVD-RW9 Dual Layer | Не поддерживается
|  |  | DVD-R | Чтение + запись
|  |  | DVD-RW | Чтение + запись
|  |  | DVD-RAM | Чтение + запись
|  |  | CD-ROM | Чтение
|  |  | CD-R | Чтение + запись
|  |  | CD-RW | Чтение + запись
|  | Возможности оптического накопителя:
|  |  | AACS | Не поддерживается
|  |  | BD CPS | Не поддерживается
|  |  | Buffer Underrun Protection | Поддерживается
|  |  | C2 Error Pointers | Поддерживается
|  |  | CD+G | Поддерживается
|  |  | CD-Text | Поддерживается
|  |  | DVD-Download Disc Recording | Поддерживается
|  |  | Hybrid Disc | Не поддерживается
|  |  | JustLink | Поддерживается
|  |  | CPRM | Поддерживается
|  |  | CSS | Поддерживается
|  |  | LabelFlash | Не поддерживается
|  |  | Layer-Jump Recording | Поддерживается
|  |  | LightScribe | Не поддерживается
|  |  | Mount Rainier | Не поддерживается
|  |  | OSSC | Не поддерживается
|  |  | Qflix Recording | Не поддерживается
|  |  | SecurDisc | Не поддерживается
|  |  | SMART | Поддерживается
|  |  | VCPS | Не поддерживается
|  | Производитель устройства:
|  |  | Фирма | LG Electronics
|  |  | Информация о продукте | http://www.lg.com/us/data-storage
|  |  | Загрузка прошивки | http://www.lg.com/us/support
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates

ASPI

|  | Хост | ID | LUN | Тип устройства | Производитель | Модель | Rev | Дополнительная информация
|  | 00 | 00 | 00 | Дисковый накопитель | ST2000DM | 001-1ER164 |  |
|  | 00 | 00 | 00 | Оптический накопитель | HL-DT-ST | DVDRAM GH24NS95 | RN01 |
|  | 00 | 07 | 00 | Хост-адаптер | iaStorA |  |  |

ATA

| [ ST2000DM001-1ER164 (W4Z0A2BW) ]
|  | Свойства устройства ATA:
|  |  | ID модели | ST2000DM001-1ER164
|  |  | Серийный номер | W4Z0A2BW
|  |  | Версия | CC25
|  |  | World Wide Name | 5-000C50-07C16D7E5
|  |  | Тип устройства | SATA-III
|  |  | Параметры | цилиндров: 3876021, головок: 16, секторов в треке: 63, байт в секторе: 512
|  |  | Секторы LBA | 3907029168
|  |  | Размер физического/логического сектора | 4 КБ / 512 байт
|  |  | Мультисекторы | 16
|  |  | Макс. режим PIO | PIO 4
|  |  | Макс. режим MWDMA | MWDMA 2
|  |  | Макс. режим UDMA | UDMA 6
|  |  | Активный режим UDMA | UDMA 6
|  |  | Неформатированная ёмкость | 1863 ГБ
|  |  | Форм-фактор | 3.5"
|  |  | Скорость вращения | 7200 RPM
|  |  | Стандарт ATA | ACS-2
|  | Свойства устройства ATA:
|  |  | 48-bit LBA | Поддерживается, Разрешено
|  |  | Automatic Acoustic Management (AAM) | Не поддерживается
|  |  | Device Configuration Overlay (DCO) | Поддерживается, Разрешено
|  |  | DMA Setup Auto-Activate | Поддерживается, Разрешено
|  |  | Free-Fall Control | Не поддерживается
|  |  | General Purpose Logging (GPL) | Поддерживается, Разрешено
|  |  | Hardware Feature Control | Не поддерживается
|  |  | Host Protected Area (HPA) | Поддерживается, Разрешено
|  |  | HPA Security Extensions | Поддерживается, Запрещено
|  |  | Hybrid Information Feature | Не поддерживается
|  |  | In-Order Data Delivery | Не поддерживается
|  |  | Native Command Queuing (NCQ) | Поддерживается
|  |  | NCQ Autosense | Поддерживается
|  |  | NCQ Priority Information | Не поддерживается
|  |  | NCQ Queue Management Command | Не поддерживается
|  |  | NCQ Streaming | Не поддерживается
|  |  | Phy Event Counters | Поддерживается
|  |  | Read Look-Ahead | Поддерживается, Разрешено
|  |  | Release Interrupt | Не поддерживается
|  |  | Режим безопасности | Поддерживается, Запрещено
|  |  | Sense Data Reporting (SDR) | Поддерживается, Запрещено
|  |  | Service Interrupt | Не поддерживается
|  |  | SMART | Поддерживается, Разрешено
|  |  | SMART Error Logging | Поддерживается, Разрешено
|  |  | SMART Self-Test | Поддерживается, Разрешено
|  |  | Software Settings Preservation (SSP) | Поддерживается, Разрешено
|  |  | Streaming | Не поддерживается
|  |  | Tagged Command Queuing (TCQ) | Не поддерживается
|  |  | Кэш записи | Поддерживается, Разрешено
|  |  | Write-Read-Verify | Поддерживается, Запрещено
|  | Функции SSD:
|  |  | Data Set Management | Не поддерживается
|  |  | Deterministic Read After TRIM | Не поддерживается
|  |  | Команда TRIM | Не поддерживается
|  | Функции электропитания:
|  |  | Энергосбережение (APM) | Поддерживается, Разрешено
|  |  | Automatic Partial to Slumber Transitions (APST) | Запрещено
|  |  | Device Initiated Interface Power Management (DIPM) | Поддерживается, Разрешено
|  |  | Device Sleep (DEVSLP) | Не поддерживается
|  |  | Extended Power Conditions (EPC) | Не поддерживается
|  |  | Host Initiated Interface Power Management (HIPM) | Не поддерживается
|  |  | IDLE IMMEDIATE With UNLOAD FEATURE | Не поддерживается
|  |  | Link Power State Device Sleep | Не поддерживается
|  |  | Электропитание | Поддерживается, Разрешено
|  |  | Power-Up In Standby (PUIS) | Поддерживается, Запрещено
|  | Команды ATA:
|  |  | DEVICE RESET | Не поддерживается
|  |  | DOWNLOAD MICROCODE | Поддерживается, Разрешено
|  |  | FLUSH CACHE | Поддерживается, Разрешено
|  |  | FLUSH CACHE EXT | Поддерживается, Разрешено
|  |  | NOP | Не поддерживается
|  |  | READ BUFFER | Поддерживается, Разрешено
|  |  | WRITE BUFFER | Поддерживается, Разрешено
|  | Физические данные дискового накопителя:
|  |  | Производитель | Seagate
|  |  | Название жёсткого диска | Barracuda 7200.12 2000DM001
|  |  | Форм-фактор | 3.5"
|  |  | Форматированная ёмкость | 2 ТБ
|  |  | Диски | 3
|  |  | Записываемые поверхности | 6
|  |  | Физические габариты | 146.99 x 101.6 x 26.11 mm
|  |  | Максимальный вес | 626 g
|  |  | Средняя задержка раскрутки | 4.16 ms
|  |  | Скорость вращения | 7200 RPM
|  |  | Макс. внутренняя скорость данных | 2147 Мбит/с
|  |  | Среднее время поиска | 8.5 ms
|  |  | Интерфейс | SATA-III
|  |  | Скорость данных 'буфер-контроллер' | 600 МБ/с
|  |  | Объём буфера | 64 МБ
|  |  | Время раскрутки | 17 сек
|  | Производитель устройства:
|  |  | Фирма | Seagate Technology LLC
|  |  | Информация о продукте | http://www.seagate.com/gb/en
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates

SMART

| [ ST2000DM001-1ER164 (W4Z0A2BW) ]
|  | ID | Описание атрибута | Порог | Значение | Наихудшее | Данные | Статус
|  | 01 | Raw Read Error Rate | 6 | 119 | 99 | 223923760 | OK: Значение нормальное
|  | 03 | Spinup Time | 0 | 96 | 96 | 0 | OK: Всегда пройдено
|  | 04 | Start/Stop Count | 20 | 97 | 97 | 3263 | OK: Значение нормальное
|  | 05 | Reallocated Sector Count | 10 | 100 | 100 | 0 | OK: Значение нормальное
|  | 07 | Seek Error Rate | 30 | 86 | 60 | 458015072 | OK: Значение нормальное
|  | 09 | Power-On Time Count | 0 | 78 | 78 | 20050 | OK: Всегда пройдено
|  | 0A | Spinup Retry Count | 97 | 100 | 100 | 0 | OK: Значение нормальное
|  | 0C | Power Cycle Count | 20 | 97 | 97 | 3250 | OK: Значение нормальное
|  | B7 | <зависит от поставщика> | 0 | 54 | 54 | 46 | OK: Всегда пройдено
|  | B8 | End-to-End Error | 99 | 100 | 100 | 0 | OK: Значение нормальное
|  | BB | Reported Uncorrectable Errors | 0 | 100 | 100 | 0 | OK: Всегда пройдено
|  | BC | Command Timeout | 0 | 100 | 97 | 148 | OK: Всегда пройдено
|  | BD | High Fly Writes | 0 | 93 | 93 | 7 | OK: Всегда пройдено
|  | BE | Airflow Temperature | 45 | 73 | 60 | 27 | OK: Значение нормальное
|  | BF | Mechanical Shock | 0 | 100 | 100 | 0 | OK: Всегда пройдено
|  | C0 | Power-Off Retract Count | 0 | 100 | 100 | 151 | OK: Всегда пройдено
|  | C1 | Load/Unload Cycle Count | 0 | 99 | 99 | 3985 | OK: Всегда пройдено
|  | C2 | Temperature | 0 | 27 | 40 | 27 | OK: Всегда пройдено
|  | C5 | Current Pending Sector Count | 0 | 100 | 100 | 0 | OK: Всегда пройдено
|  | C6 | Offline Uncorrectable Sector Count | 0 | 100 | 100 | 0 | OK: Всегда пройдено
|  | C7 | Ultra ATA CRC Error Rate | 0 | 200 | 198 | 137 | OK: Всегда пройдено
|  | F0 | Head Flying Hours | 0 | 100 | 253 | 20196 | OK: Всегда пройдено
|  | F1 | Total Host Writes | 0 | 100 | 253 | 206928001913 | OK: Всегда пройдено
|  | F2 | Total Host Reads | 0 | 100 | 253 | 2653286283840 | OK: Всегда пройдено

Сеть Windows

| [ Killer E2200 Gigabit Ethernet Controller ]
|  | Свойства сетевого адаптера:
|  |  | Сетевой адаптер | Killer E2200 Gigabit Ethernet Controller
|  |  | Тип интерфейса | Gigabit Ethernet
|  |  | Аппаратный адрес | D0-50-99-27-1E-03
|  |  | Соединение | Подключение по локальной сети
|  |  | Скорость соединения | 100 Mbps
|  |  | MTU | 1500 байт
|  |  | DHCP-аренда получена | 14.12.2018 15:27:21
|  |  | DHCP-аренда истекает | 14.12.2018 17:27:21
|  |  | Получено байт | 1138078571 (1085.4 МБ)
|  |  | Отправлено байт | 43864882 (41.8 МБ)
|  | Адреса сетевого адаптера:
|  |  | IP / маска подсети | 192.168.0.103 / 255.255.255.0
|  |  | Шлюз | 192.168.0.1
|  |  | DHCP | 192.168.0.1
|  |  | DNS | 192.168.0.1
| [ TAP-Windows Adapter V9 ]
|  | Свойства сетевого адаптера:
|  |  | Сетевой адаптер | TAP-Windows Adapter V9
|  |  | Тип интерфейса | Ethernet
|  |  | Аппаратный адрес | 00-FF-6B-1A-AE-9C
|  |  | Соединение | Подключение по локальной сети 2
|  |  | Скорость соединения | 100 Mbps
|  |  | MTU | 1500 байт
|  |  | Получено байт | 0
|  |  | Отправлено байт | 0

Сеть PCI / PnP

|  | Описание устройства | Тип
|  | Killer e2200 PCI-E Gigabit Ethernet Controller | PCI

IAM

| [ Microsoft Communities ]
|  | Свойства учётной записи:
|  |  | Имя учётной записи | Microsoft Communities
|  |  | ID учётной записи | account{1CD43F3B-668B-4CA8-B816-34F74122EC0F}.oeaccount
|  |  | Тип учётной записи | Новости (По умолчанию)
|  |  | Имя приложения | Microsoft Windows Mail
|  |  | Соединение | Не определено (IE по умолчанию)
|  |  | NNTP-сервер | msnews.microsoft.com
|  | Функции учётной записи:
|  |  | Запрос пароля NNTP | Нет
|  |  | Безопасная идентификация NNTP | Нет
|  |  | Безопасное соединение NNTP | Нет
|  |  | Использование групповых описаний NNTP | Нет
|  |  | Почта NNTP в обычном текстовом формате | Нет
|  |  | Почта NNTP в формате HTML | Нет
| [ Active Directory ]
|  | Свойства учётной записи:
|  |  | Имя учётной записи | Active Directory
|  |  | ID учётной записи | account{AF0DB737-2EF9-4633-BF5E-1A6761ED1577}.oeaccount
|  |  | Тип учётной записи | LDAP
|  |  | Имя приложения | Microsoft Windows Mail
|  |  | Соединение | Не определено (IE по умолчанию)
|  |  | LDAP-сервер | NULL:3268
|  |  | Имя пользователя LDAP | NULL
|  |  | Поисковая база LDAP | NULL
|  |  | Таймаут поиска LDAP | 1 мин
|  | Функции учётной записи:
|  |  | Требуется идентификация LDAP | Да
|  |  | Безопасная идентификация LDAP | Да
|  |  | Безопасное соединение LDAP | Нет
|  |  | Простой поисковый фильтр LDAP | Нет
| [ VeriSign Internet Directory Service ]
|  | Свойства учётной записи:
|  |  | Имя учётной записи | VeriSign Internet Directory Service
|  |  | ID учётной записи | account{047EF9CE-9C1F-4250-9CA7-D206DB8B643C}.oeaccount
|  |  | Тип учётной записи | LDAP
|  |  | Имя приложения | Microsoft Windows Mail
|  |  | Соединение | Не определено (IE по умолчанию)
|  |  | LDAP-сервер | directory.verisign.com
|  |  | LDAP URL | http://www.verisign.com">http://www.verisign.com
|  |  | Поисковая база LDAP | NULL
|  |  | Таймаут поиска LDAP | 1 мин
|  | Функции учётной записи:
|  |  | Требуется идентификация LDAP | Нет
|  |  | Безопасная идентификация LDAP | Нет
|  |  | Безопасное соединение LDAP | Нет
|  |  | Простой поисковый фильтр LDAP | Да

Интернет

|  | Установки Интернета:
|  |  | Домашняя страница | http://www.google.com/
|  |  | Страница поиска | http://go.microsoft.com/fwlink/?LinkId=54896
|  |  | Локальная страница | C:\Windows\system32\blank.htm
|  |  | Папка для загружаемых файлов |
|  | Текущий прокси:
|  |  | Статус прокси | Запрещено
|  | LAN-прокси:
|  |  | Статус прокси | Запрещено

Маршруты

|  | Тип | Сетевое назначение | Маска сети | Шлюз | Метрика | Интерфейс
|  | Активный | 0.0.0.0 | 0.0.0.0 | 192.168.0.1 | 20 | 192.168.0.103 (Killer E2200 Gigabit Ethernet Controller)
|  | Активный | 127.0.0.0 | 255.0.0.0 | 127.0.0.1 | 306 | 127.0.0.1 (Software Loopback Interface 1)
|  | Активный | 127.0.0.1 | 255.255.255.255 | 127.0.0.1 | 306 | 127.0.0.1 (Software Loopback Interface 1)
|  | Активный | 127.255.255.255 | 255.255.255.255 | 127.0.0.1 | 306 | 127.0.0.1 (Software Loopback Interface 1)
|  | Активный | 192.168.0.0 | 255.255.255.0 | 192.168.0.103 | 276 | 192.168.0.103 (Killer E2200 Gigabit Ethernet Controller)
|  | Активный | 192.168.0.103 | 255.255.255.255 | 192.168.0.103 | 276 | 192.168.0.103 (Killer E2200 Gigabit Ethernet Controller)
|  | Активный | 192.168.0.255 | 255.255.255.255 | 192.168.0.103 | 276 | 192.168.0.103 (Killer E2200 Gigabit Ethernet Controller)
|  | Активный | 224.0.0.0 | 240.0.0.0 | 127.0.0.1 | 306 | 127.0.0.1 (Software Loopback Interface 1)
|  | Активный | 224.0.0.0 | 240.0.0.0 | 192.168.0.103 | 276 | 192.168.0.103 (Killer E2200 Gigabit Ethernet Controller)
|  | Активный | 255.255.255.255 | 255.255.255.255 | 127.0.0.1 | 306 | 127.0.0.1 (Software Loopback Interface 1)
|  | Активный | 255.255.255.255 | 255.255.255.255 | 192.168.0.103 | 276 | 192.168.0.103 (Killer E2200 Gigabit Ethernet Controller)

IE Cookie

|  | Последнее обращение | URL
|  | 2018-12-11 21:25:22 | anton@127.0.0.1/

История браузера

|  | Последнее обращение | URL
|  | 2018-12-07 18:14:34 | Anton@file:///E:/Online%20games/Cannon%20Basketball%204/1.trec
|  | 2018-12-07 18:25:08 | Anton@file:///E:/Online%20games/Cannon%20Basketball%204/Cannon%20Basketball%204.tscproj
|  | 2018-12-07 18:25:27 | Anton@file:///E:/Online%20games/Cannon%20Basketball%204/Cannon%20Basketball%204.mp4
|  | 2018-12-07 18:29:21 | Anton@file:///E:/Paint/new/dun/RollBox.png
|  | 2018-12-07 18:29:42 | Anton@file:///E:/Paint/new/dun/Volume_02a.png
|  | 2018-12-07 18:29:48 | Anton@file:///E:/Paint/new/dun/Volume_04.png
|  | 2018-12-07 19:29:17 | Anton@file:///E:/Online%20games/Deer%20Hunter/1.trec
|  | 2018-12-07 19:31:41 | Anton@file:///E:/Paint/new/dun/Level_08b.png
|  | 2018-12-07 19:54:22 | Anton@file:///E:/Paint/new/dun/LevelGrad.png
|  | 2018-12-07 21:20:10 | Anton@file:///E:/Online%20games/Deer%20Hunter/2.trec
|  | 2018-12-07 23:45:12 | Anton@file:///E:/Online%20games/Dinosaurs%20for%20kids%20%20Archaeologist%20-%20Jurassic%20Life/Dinosaurs%20for%20kids%20%20Archaeologist%20-%20Jurassic%20Life.mp4
|  | 2018-12-08 10:39:44 | Anton@file:///E:/Online%20games/Deer%20Hunter/Deer%20Hunter.tscproj
|  | 2018-12-08 11:33:12 | Anton@file:///E:/Online%20games/Time%20To%20Park/1.trec
|  | 2018-12-08 12:28:11 | Anton@file:///E:/Online%20games/Deer%20Hunter/Deer%20Hunter/Deer%20Hunter.mp4
|  | 2018-12-08 12:28:31 | Anton@file:///E:/Online%20games/Deer%20Hunter/Deer%20Hunter.mp4
|  | 2018-12-08 12:28:51 | Anton@file:///E:/Online%20games/Plume%20And%20The%20Forgotten%20Leter/1.trec
|  | 2018-12-08 12:31:18 | Anton@file:///E:/Online%20games/Plume%20And%20The%20Forgotten%20Leter/Plume%20And%20The%20Forgotten%20Leter.tscproj
|  | 2018-12-08 12:31:37 | Anton@file:///E:/Online%20games/Plume%20And%20The%20Forgotten%20Leter/Plume%20And%20The%20Forgotten%20Leter.mp4
|  | 2018-12-08 12:42:06 | Anton@file:///E:/Online%20games/Bike%20Trials%20Offroad/1.trec
|  | 2018-12-08 13:28:57 | Anton@file:///E:/Online%20games/Bike%20Trials%20Offroad/Bike%20Trials%20Offroad.tscproj
|  | 2018-12-08 13:45:05 | Anton@file:///E:/Online%20games/Bike%20Trials%20Offroad/Bike%20Trials%20Offroad.mp4
|  | 2018-12-09 13:00:52 | Anton@file:///E:/Online%20games/Minecraft%20Memory/1.trec
|  | 2018-12-09 13:01:50 | Anton@file:///E:/Online%20games/Minecraft%20Memory/Minecraft%20Memory.mp4
|  | 2018-12-09 13:08:49 | Anton@file:///E:/Online%20games/Mario%20Kart/1.trec
|  | 2018-12-09 13:10:50 | Anton@file:///E:/Online%20games/Mario%20Kart/Mario%20Kart.tscproj
|  | 2018-12-09 13:11:22 | Anton@file:///E:/Online%20games/Mario%20Kart/Mario%20Kart.mp4
|  | 2018-12-09 13:58:18 | Anton@file:///E:/Online%20games/Guitar%20Hero/1.trec
|  | 2018-12-09 14:04:07 | Anton@file:///E:/Online%20games/Guitar%20Hero/Guitar%20Hero.mp4
|  | 2018-12-09 14:39:40 | Anton@file:///E:/Online%20games/My%20Little%20Pony%20Harmony%20Quest/2.trec
|  | 2018-12-10 11:57:40 | Anton@file:///D:/РќРѕРІР°СЏ%20РїР°РїРєР°/Р—Р°РіСЂСѓР·РєРё/1/sharpkeys-master/sharpkeys-master/SharpKeys/App.ico
|  | 2018-12-10 12:51:03 | Anton@file:///E:/Online%20games/Tunnel/2.trec
|  | 2018-12-10 13:13:37 | Anton@file:///E:/Online%20games/Tunnel/1.trec
|  | 2018-12-10 13:27:17 | Anton@file:///E:/Online%20games/Tunnel/Tunnel.tscproj
|  | 2018-12-10 13:36:36 | Anton@file:///E:/Online%20games/Tunnel/Tunnel.mp4
|  | 2018-12-10 13:52:11 | Anton@file:///E:/Online%20games/Time%20To%20Park/2.trec
|  | 2018-12-10 13:55:20 | Anton@file:///C:/Users/Anton/Desktop/Rec%2012-10-18.trec
|  | 2018-12-10 13:55:57 | Anton@file:///C:/Users/Anton/Desktop/Untitled%20Project.mp4
|  | 2018-12-10 16:27:46 | Anton@file:///E:/Online%20games/My%20Little%20Pony%20Harmony%20Quest/3.trec
|  | 2018-12-10 17:32:22 | Anton@file:///C:/Users/Anton/Desktop/santa-emoji-collection-1-008.webp
|  | 2018-12-11 12:08:32 | Anton@file:///E:/Online%20games/Slope/1.trec
|  | 2018-12-11 12:10:47 | Anton@file:///E:/Online%20games/Slope/Slope.mp4
|  | 2018-12-11 12:22:45 | Anton@file:///E:/Online%20games/Ambulance%20Doctor/1.trec
|  | 2018-12-11 12:25:39 | Anton@file:///E:/Online%20games/Ambulance%20Doctor/Ambulance%20Doctor.mp4
|  | 2018-12-11 12:40:32 | Anton@file:///E:/Online%20games/Fish%20Eat%20Fish%203%20Players/1.trec
|  | 2018-12-11 12:41:30 | Anton@file:///E:/Online%20games/Fish%20Eat%20Fish%203%20Players/Fish%20Eat%20Fish%203%20Players.mp4
|  | 2018-12-11 13:04:37 | Anton@file:///E:/Online%20games/Boneless%20Girl/1.trec
|  | 2018-12-11 13:06:57 | Anton@file:///E:/Online%20games/Boneless%20Girl/Boneless%20Girl.mp4
|  | 2018-12-11 13:12:37 | Anton@file:///E:/Online%20games/Mouse%20Maniac/1.trec
|  | 2018-12-11 13:13:53 | Anton@file:///E:/Online%20games/Mouse%20Maniac/Mouse%20Maniac.mp4
|  | 2018-12-11 13:28:15 | Anton@file:///E:/Online%20games/Hop%20Dont%20Stop/1.trec
|  | 2018-12-11 13:29:57 | Anton@file:///E:/Online%20games/Hop%20Dont%20Stop/Hop%20Dont%20Stop.mp4
|  | 2018-12-11 13:38:54 | Anton@file:///E:/Online%20games/Meat%20Packer/1.trec
|  | 2018-12-11 13:39:54 | Anton@file:///E:/Online%20games/Meat%20Packer/Meat%20Packer.mp4
|  | 2018-12-11 13:54:06 | Anton@file:///E:/Online%20games/SniperInvasion/1.trec
|  | 2018-12-11 13:58:50 | Anton@file:///E:/Online%20games/SniperInvasion/SniperInvasion.mp4
|  | 2018-12-11 15:40:29 | Anton@file:///E:/Online%20games/Sniper%20Mission/1.trec
|  | 2018-12-11 15:49:40 | Anton@file:///E:/Online%20games/Sniper%20Mission/Sniper%20Mission.mp4
|  | 2018-12-11 16:17:12 | Anton@file:///E:/Online%20games/Grandpa%20Run%203D/1.trec
|  | 2018-12-11 16:20:52 | Anton@file:///E:/Online%20games/Grandpa%20Run%203D/Grandpa%20Run%203D.mp4
|  | 2018-12-11 17:08:42 | Anton@file:///E:/Online%20games/Bike%20Simulator%203D%20SuperMoto%20II/1.trec
|  | 2018-12-11 17:15:08 | Anton@file:///E:/Online%20games/Bike%20Simulator%203D%20SuperMoto%20II/Bike%20Simulator%203D%20SuperMoto%20II.mp4
|  | 2018-12-11 18:38:02 | Anton@file:///E:/Online%20games/BlaBlaCar/1.trec
|  | 2018-12-11 18:50:37 | Anton@file:///E:/Online%20games/Short%20Ride/1.tscproj
|  | 2018-12-11 18:52:19 | Anton@file:///E:/Online%20games/Short%20Ride/Short%20Ride.mp4
|  | 2018-12-11 18:58:11 | Anton@file:///E:/Online%20games/Princesses%20Different%20Styles/1.trec
|  | 2018-12-11 18:58:58 | Anton@file:///E:/Online%20games/Princesses%20Different%20Styles/Princesses%20Different%20Styles.mp4
|  | 2018-12-11 19:03:44 | Anton@file:///E:/Online%20games/Civil%20War%20Clothing/1.trec
|  | 2018-12-11 19:05:05 | Anton@file:///E:/Online%20games/Civil%20War%20Clothing/Civil%20War%20Clothing.mp4
|  | 2018-12-11 19:41:40 | Anton@file:///E:/Online%20games/MTB%20Pro%20Racer/1.trec
|  | 2018-12-11 19:57:56 | Anton@file:///E:/Online%20games/MTB%20Pro%20Racer/MTB%20Pro%20Racer.mp4
|  | 2018-12-11 20:52:27 | Anton@file:///E:/Online%20games/Plumber/1.trec
|  | 2018-12-11 20:53:04 | Anton@file:///E:/Online%20games/Doll%20Recovery%20Makeover/1.trec
|  | 2018-12-11 20:54:31 | Anton@file:///E:/Online%20games/Doll%20Recovery%20Makeover/Doll%20Recovery%20Makeover.mp4
|  | 2018-12-11 21:01:26 | Anton@file:///E:/Online%20games/Fun%20Game%20Play%20Plumber/1.trec
|  | 2018-12-11 21:05:11 | Anton@file:///E:/Online%20games/Fun%20Game%20Play%20Plumber/Fun%20Game%20Play%20Plumber.mp4
|  | 2018-12-11 21:15:17 | Anton@file:///E:/Online%20games/Cube%20Rider/1.trec
|  | 2018-12-11 21:21:29 | Anton@file:///E:/Online%20games/Cube%20Rider/Cube%20Rider.mp4
|  | 2018-12-11 21:25:14 | Anton@file:///E:/Online%20games/Tunnel/Tunnel/Tunnel.mp4
|  | 2018-12-11 21:25:22 | Anton@http://127.0.0.1:65156/EXECLOG?version=4.1.5.8
|  | 2018-12-11 21:32:11 | Anton@file:///E:/Online%20games/Little%20Girl%20Bathroom%20Cleaning/1.trec
|  | 2018-12-11 21:34:42 | Anton@file:///E:/Online%20games/Little%20Girl%20Bathroom%20Cleaning/Little%20Girl%20Bathroom%20Cleaning.mp4
|  | 2018-12-11 21:49:01 | Anton@file:///E:/Online%20games/Battle%20Royale%20Portable/1.trec
|  | 2018-12-11 22:08:01 | Anton@file:///E:/Online%20games/Battle%20Royale%20Portable/Battle%20Royale%20Portable.mp4
|  | 2018-12-11 22:23:51 | Anton@file:///E:/Online%20games/Pool%20Slacking/1.trec
|  | 2018-12-11 22:25:18 | Anton@file:///E:/Online%20games/Pool%20Slacking/Pool%20Slacking.mp4
|  | 2018-12-11 22:32:13 | Anton@file:///E:/Online%20games/Box%20Tower/1.trec
|  | 2018-12-11 22:33:00 | Anton@file:///E:/Online%20games/Box%20Tower/Box%20Tower.mp4
|  | 2018-12-11 22:40:12 | Anton@file:///E:/Online%20games/Caroline%20Goes%20To%20School/1.trec
|  | 2018-12-11 22:42:27 | Anton@file:///E:/Online%20games/Caroline%20Goes%20To%20School/Caroline%20Goes%20To%20School.mp4
|  | 2018-12-11 23:06:33 | Anton@file:///E:/Online%20games/Baby%20Baby/1.trec
|  | 2018-12-11 23:20:43 | Anton@file:///E:/Online%20games/Princesses%20Wedding%20Planners/1.trec
|  | 2018-12-11 23:22:09 | Anton@file:///E:/Online%20games/Princesses%20Wedding%20Planners/Princesses%20Wedding%20Planners.mp4
|  | 2018-12-11 23:27:51 | Anton@file:///E:/Online%20games/Short%20and%20Sweet/1.trec
|  | 2018-12-11 23:30:11 | Anton@file:///E:/Online%20games/Short%20and%20Sweet/Short%20and%20Sweet.mp4
|  | 2018-12-11 23:34:27 | Anton@file:///E:/Online%20games/Star%20Stylin%204/1.trec
|  | 2018-12-11 23:35:21 | Anton@file:///E:/Online%20games/Star%20Stylin%204/Star%20Stylin%204.mp4
|  | 2018-12-11 23:38:17 | Anton@file:///E:/Online%20games/Baby%20Baby/Baby%20Baby.tscproj
|  | 2018-12-11 23:40:36 | Anton@file:///E:/Online%20games/Baby%20Baby/Baby%20Baby.mp4
|  | 2018-12-11 23:46:37 | Anton@file:///E:/Online%20games/Foot%20Doctor!/1.trec
|  | 2018-12-11 23:48:22 | Anton@file:///E:/Online%20games/Foot%20Doctor!/Foot%20Doctor!.mp4
|  | 2018-12-11 23:55:26 | Anton@file:///E:/Online%20games/Water%20Ragdoll%202/1.trec
|  | 2018-12-11 23:56:37 | Anton@file:///E:/Online%20games/Water%20Ragdoll%202/Water%20Ragdoll%202.mp4
|  | 2018-12-12 00:00:48 | Anton@file:///E:/Online%20games/Doctor%20Slacking/1.trec
|  | 2018-12-12 00:01:34 | Anton@file:///E:/Online%20games/Doctor%20Slacking/Doctor%20Slacking.mp4
|  | 2018-12-12 00:07:32 | Anton@file:///E:/Online%20games/Fun%20Dentist/1.trec
|  | 2018-12-12 00:08:15 | Anton@file:///E:/Online%20games/Fun%20Dentist/Fun%20Dentist.mp4
|  | 2018-12-12 12:40:28 | Anton@file:///E:/Online%20games/My%20Little%20Pony%20Harmony%20Quest/4.trec
|  | 2018-12-12 14:25:50 | Anton@file:///E:/Online%20games/My%20Little%20Pony%20Harmony%20Quest/5.trec
|  | 2018-12-12 14:36:41 | Anton@file:///E:/Online%20games/My%20Little%20Pony%20Harmony%20Quest/1.trec
|  | 2018-12-12 14:44:01 | Anton@file:///E:/Online%20games/My%20Little%20Pony%20Harmony%20Quest/My%20Little%20Pony%20Harmony%20Quest.tscproj
|  | 2018-12-12 14:45:04 | Anton@file:///E:/Online%20games/My%20Little%20Pony%20Harmony%20Quest/My%20Little%20Pony%20Harmony%20Quest.mp4
|  | 2018-12-12 14:54:44 | Anton@file:///E:/Online%20games/Time%20To%20Park/3.trec
|  | 2018-12-14 14:38:46 | Anton@file:///D:/РќРѕРІР°СЏ%20РїР°РїРєР°/AIDA64%20Extreme_Engineer_Business_Network%20Audit%205.97.4600%20RePack%20(&%20Portable)%20by%20elchupacabra/aida64_hd_res/РїСЂРѕС‡РёС‚Р°С‚СЊ.txt
|  | 2018-12-14 14:44:52 | Anton@file:///C:/Users/Anton/Pictures/1.jpg
|  | 2018-12-14 14:46:16 | Anton@file:///C:/Users/Anton/Desktop/1.jpg

Файлы DirectX

|  | Имя | Версия | Тип | Язык | Размер | Дата
|  | amstream.dll | 6.06.7601.17514 | Final Retail | Русский | 70656 | 21.11.2010 5:24:00
|  | bdaplgin.ax | 6.01.7600.16385 | Final Retail | Русский | 74240 | 14.07.2009 3:14:10
|  | d2d1.dll | 6.02.9200.16765 | Final Retail | Russian | 3419136 | 26.11.2013 10:16:52
|  | d3d10.dll | 6.02.9200.16492 | Final Retail | English | 1080832 | 03.07.2017 9:10:34
|  | d3d10_1.dll | 6.02.9200.16492 | Final Retail | English | 161792 | 03.07.2017 9:10:34
|  | d3d10_1core.dll | 6.02.9200.16492 | Final Retail | English | 249856 | 03.07.2017 9:10:34
|  | d3d10core.dll | 6.02.9200.16492 | Final Retail | English | 220160 | 03.07.2017 9:10:34
|  | d3d10level9.dll | 6.02.9200.21830 | Final Retail | English | 603648 | 14.04.2016 15:49:14
|  | d3d10warp.dll | 6.02.9200.22592 | Final Retail | English | 1988096 | 06.10.2018 15:43:00
|  | d3d11.dll | 6.02.9200.16570 | Final Retail | English | 1505280 | 26.04.2013 1:30:34
|  | d3d8.dll | 6.01.7600.16385 | Final Retail | Английский | 1036800 | 14.07.2009 3:15:08
|  | d3d8thk.dll | 6.01.7600.16385 | Final Retail | Английский | 11264 | 14.07.2009 3:15:08
|  | d3d9.dll | 6.01.7601.17514 | Final Retail | Английский | 1828352 | 21.11.2010 5:24:23
|  | d3dim.dll | 6.01.7600.16385 | Final Retail | Английский | 386048 | 14.07.2009 3:15:08
|  | d3dim700.dll | 6.01.7600.16385 | Final Retail | Английский | 817664 | 14.07.2009 3:15:08
|  | d3dramp.dll | 6.01.7600.16385 | Final Retail | Английский | 593920 | 14.07.2009 3:15:08
|  | d3dxof.dll | 6.01.7600.16385 | Final Retail | Английский | 53760 | 14.07.2009 3:15:08
|  | ddraw.dll | 6.01.7600.16385 | Final Retail | Русский | 531968 | 14.07.2009 3:15:10
|  | ddrawex.dll | 6.01.7600.16385 | Final Retail | Английский | 30208 | 14.07.2009 3:15:10
|  | devenum.dll | 6.06.7601.19091 | Final Retail | Русский | 67584 | 08.12.2015 23:53:41
|  | dinput.dll | 6.01.7600.16385 | Final Retail | Русский | 136704 | 14.07.2009 3:15:11
|  | dinput8.dll | 6.01.7600.16385 | Final Retail | Русский | 145408 | 14.07.2009 3:15:11
|  | dmband.dll | 6.01.7600.16385 | Final Retail | Английский | 30720 | 14.07.2009 3:15:12
|  | dmcompos.dll | 6.01.7600.16385 | Final Retail | Английский | 63488 | 14.07.2009 3:15:12
|  | dmime.dll | 6.01.7600.16385 | Final Retail | Английский | 179712 | 14.07.2009 3:15:12
|  | dmloader.dll | 6.01.7600.16385 | Final Retail | Английский | 38400 | 14.07.2009 3:15:12
|  | dmscript.dll | 6.01.7600.16385 | Final Retail | Английский | 86016 | 14.07.2009 3:15:12
|  | dmstyle.dll | 6.01.7600.16385 | Final Retail | Английский | 105984 | 14.07.2009 3:15:12
|  | dmsynth.dll | 6.01.7600.16385 | Final Retail | Английский | 105472 | 14.07.2009 3:15:12
|  | dmusic.dll | 6.01.7600.16385 | Final Retail | Русский | 101376 | 14.07.2009 3:15:12
|  | dplaysvr.exe | 6.01.7600.16385 | Final Retail | Русский | 29184 | 14.07.2009 3:14:18
|  | dplayx.dll | 6.01.7600.16385 | Final Retail | Английский | 213504 | 14.07.2009 3:15:12
|  | dpmodemx.dll | 6.01.7600.16385 | Final Retail | Русский | 23040 | 14.07.2009 3:15:12
|  | dpnaddr.dll | 6.01.7601.17514 | Final Retail | Английский | 2560 | 21.11.2010 5:23:53
|  | dpnathlp.dll | 6.01.7600.16385 | Final Retail | English | 57344 | 14.07.2009 3:15:14
|  | dpnet.dll | 6.01.7601.17989 | Final Retail | Русский | 376832 | 02.11.2012 7:11:31
|  | dpnhpast.dll | 6.01.7600.16385 | Final Retail | Английский | 7168 | 14.07.2009 3:15:12
|  | dpnhupnp.dll | 6.01.7600.16385 | Final Retail | Английский | 7168 | 14.07.2009 3:15:12
|  | dpnlobby.dll | 6.01.7600.16385 | Final Retail | Английский | 2560 | 14.07.2009 3:04:52
|  | dpnsvr.exe | 6.01.7600.16385 | Final Retail | Русский | 33280 | 14.07.2009 3:14:18
|  | dpwsockx.dll | 6.01.7600.16385 | Final Retail | Русский | 44032 | 14.07.2009 3:15:12
|  | dsdmo.dll | 6.01.7600.16385 | Final Retail | Английский | 173568 | 14.07.2009 3:15:13
|  | dsound.dll | 6.01.7600.16385 | Final Retail | Русский | 453632 | 14.07.2009 3:15:13
|  | dswave.dll | 6.01.7600.16385 | Final Retail | Английский | 20992 | 14.07.2009 3:15:13
|  | dwrite.dll | 6.02.9200.22164 | Final Retail | Russian | 1251328 | 12.05.2017 18:25:42
|  | dxdiagn.dll | 6.01.7601.17514 | Final Retail | Русский | 210432 | 21.11.2010 5:24:22
|  | dxgi.dll | 6.02.9200.16492 | Final Retail | English | 293376 | 03.07.2017 9:10:34
|  | dxmasf.dll | 12.00.7601.24312 | Final Retail | Английский | 4608 | 28.11.2018 23:38:21
|  | dxtmsft.dll | 11.00.9600.19203 | Final Retail | English | 416256 | 13.11.2018 5:55:40
|  | dxtrans.dll | 11.00.9600.19203 | Final Retail | English | 279040 | 13.11.2018 5:46:06
|  | dxva2.dll | 6.01.7600.16385 | Final Retail | English | 88064 | 14.07.2009 3:15:14
|  | encapi.dll | 6.01.7600.16385 | Final Retail | Английский | 20992 | 14.07.2009 3:15:14
|  | gcdef.dll | 6.01.7600.16385 | Final Retail | Русский | 120832 | 14.07.2009 3:15:22
|  | iac25_32.ax | 2.00.0005.0053 | Final Retail | Русский | 197632 | 14.07.2009 3:14:10
|  | ir41_32.ax | 4.51.0016.0003 | Final Retail | Русский | 839680 | 14.07.2009 3:14:10
|  | ir41_qc.dll | 4.30.0062.0002 | Final Retail | Английский | 120320 | 14.07.2009 3:15:34
|  | ir41_qcx.dll | 4.30.0062.0002 | Final Retail | Английский | 120320 | 14.07.2009 3:15:34
|  | ir50_32.dll | 5.2562.0015.0055 | Final Retail | Русский | 746496 | 14.07.2009 3:15:34
|  | ir50_qc.dll | 5.00.0063.0048 | Final Retail | Английский | 200192 | 14.07.2009 3:15:34
|  | ir50_qcx.dll | 5.00.0063.0048 | Final Retail | Английский | 200192 | 14.07.2009 3:15:34
|  | ivfsrc.ax | 5.10.0002.0051 | Final Retail | Русский | 146944 | 14.07.2009 3:14:10
|  | joy.cpl | 6.01.7600.16385 | Final Retail | Русский | 138240 | 14.07.2009 3:14:09
|  | ksproxy.ax | 6.01.7601.19091 | Final Retail | Русский | 193536 | 08.12.2015 23:53:08
|  | kstvtune.ax | 6.01.7601.17514 | Final Retail | Русский | 84480 | 21.11.2010 5:25:10
|  | ksuser.dll | 6.01.7601.19091 | Final Retail | Русский | 4608 | 08.12.2015 23:53:47
|  | kswdmcap.ax | 6.01.7601.17514 | Final Retail | Русский | 107008 | 21.11.2010 5:24:15
|  | ksxbar.ax | 6.01.7601.17514 | Final Retail | Русский | 48640 | 21.11.2010 5:25:10
|  | mciqtz32.dll | 6.06.7601.17514 | Final Retail | Русский | 36352 | 21.11.2010 5:24:00
|  | mfc40.dll | 4.01.0000.6151 | Beta Retail | Русский | 954752 | 21.11.2010 5:24:00
|  | mfc42.dll | 6.06.8064.0000 | Beta Retail | Русский | 1137664 | 11.03.2011 7:33:59
|  | Microsoft.DirectX.AudioVideoPlayback.dll | 5.04.0000.2904 | Final Retail | Английский | 53248 | 06.07.2017 5:44:08
|  | Microsoft.DirectX.Diagnostics.dll | 5.04.0000.2904 | Final Retail | Английский | 12800 | 06.07.2017 5:44:08
|  | Microsoft.DirectX.Direct3D.dll | 9.05.0132.0000 | Final Retail | Английский | 473600 | 06.07.2017 5:44:08
|  | Microsoft.DirectX.Direct3DX.dll | 5.04.0000.3900 | Final Retail | Английский | 2676224 | 27.11.2018 9:06:15
|  | Microsoft.DirectX.Direct3DX.dll | 9.04.0091.0000 | Final Retail | Английский | 2846720 | 27.11.2018 9:06:19
|  | Microsoft.DirectX.Direct3DX.dll | 9.05.0132.0000 | Final Retail | Английский | 563712 | 27.11.2018 9:06:19
|  | Microsoft.DirectX.Direct3DX.dll | 9.06.0168.0000 | Final Retail | Английский | 567296 | 27.11.2018 9:06:21
|  | Microsoft.DirectX.Direct3DX.dll | 9.07.0239.0000 | Final Retail | Английский | 576000 | 27.11.2018 9:06:22
|  | Microsoft.DirectX.Direct3DX.dll | 9.08.0299.0000 | Final Retail | Английский | 577024 | 27.11.2018 9:06:22
|  | Microsoft.DirectX.Direct3DX.dll | 9.09.0376.0000 | Final Retail | Английский | 577536 | 27.11.2018 9:06:22
|  | Microsoft.DirectX.Direct3DX.dll | 9.10.0455.0000 | Final Retail | Английский | 577536 | 06.07.2017 5:43:45
|  | Microsoft.DirectX.Direct3DX.dll | 9.11.0519.0000 | Final Retail | Английский | 578560 | 06.07.2017 5:43:45
|  | Microsoft.DirectX.Direct3DX.dll | 9.12.0589.0000 | Final Retail | Английский | 578560 | 06.07.2017 5:44:08
|  | Microsoft.DirectX.DirectDraw.dll | 5.04.0000.2904 | Final Retail | Английский | 145920 | 06.07.2017 5:44:08
|  | Microsoft.DirectX.DirectInput.dll | 5.04.0000.2904 | Final Retail | Английский | 159232 | 06.07.2017 5:44:08
|  | Microsoft.DirectX.DirectPlay.dll | 5.04.0000.2904 | Final Retail | Английский | 364544 | 06.07.2017 5:44:08
|  | Microsoft.DirectX.DirectSound.dll | 5.04.0000.2904 | Final Retail | Английский | 178176 | 06.07.2017 5:44:08
|  | Microsoft.DirectX.dll | 5.04.0000.2904 | Final Retail | Английский | 223232 | 06.07.2017 5:44:08
|  | mpeg2data.ax | 6.06.7601.17514 | Final Retail | Русский | 72704 | 21.11.2010 5:25:10
|  | mpg2splt.ax | 6.06.7601.17528 | Final Retail | Английский | 199680 | 23.12.2010 7:50:23
|  | msdmo.dll | 6.06.7601.17514 | Final Retail | Английский | 30720 | 21.11.2010 5:24:02
|  | msdvbnp.ax | 6.06.7601.17514 | Final Retail | Русский | 59904 | 21.11.2010 5:25:10
|  | msvidctl.dll | 6.05.7601.24056 | Final Retail | Русский | 2292224 | 10.02.2018 20:23:27
|  | msyuv.dll | 6.01.7601.17514 | Final Retail | Английский | 22528 | 21.11.2010 5:23:50
|  | pid.dll | 6.01.7600.16385 | Final Retail | Английский | 36352 | 14.07.2009 3:16:12
|  | psisdecd.dll | 6.06.7601.17669 | Final Retail | Русский | 465408 | 17.08.2011 6:24:12
|  | psisrndr.ax | 6.06.7601.17669 | Final Retail | Русский | 75776 | 17.08.2011 6:19:27
|  | qasf.dll | 12.00.7601.19091 | Final Retail | Английский | 206848 | 08.12.2015 23:53:54
|  | qcap.dll | 6.06.7601.17514 | Final Retail | Русский | 190976 | 21.11.2010 5:24:08
|  | qdv.dll | 6.06.7601.17514 | Final Retail | Русский | 283136 | 21.11.2010 5:24:09
|  | qdvd.dll | 6.06.7601.23471 | Final Retail | Русский | 519680 | 14.06.2016 17:21:34
|  | qedit.dll | 6.06.7601.19091 | Final Retail | Русский | 509952 | 08.12.2015 23:53:54
|  | qedwipes.dll | 6.06.7600.16385 | Final Retail | Английский | 733184 | 14.07.2009 3:09:35
|  | quartz.dll | 6.06.7601.23709 | Final Retail | Русский | 1329664 | 04.03.2017 3:14:51
|  | vbisurf.ax | 6.01.7601.17514 | Final Retail | Английский | 33792 | 21.11.2010 5:25:10
|  | vfwwdm32.dll | 6.01.7601.17514 | Final Retail | Русский | 56832 | 21.11.2010 5:24:09
|  | wsock32.dll | 6.01.7600.16385 | Final Retail | Русский | 15360 | 14.07.2009 3:16:20

DirectX - видео

| [ Первичный видеодрайвер ]
|  | Свойства DirectDraw:
|  |  | Имя драйвера DirectDraw | display
|  |  | Описание драйвера DirectDraw | Первичный видеодрайвер
|  |  | Драйвер аппаратуры | nvd3dum.dll (25.21.14.1722 - nVIDIA Detonator 17.22)
|  |  | Описание аппаратуры | NVIDIA GeForce GTX 760
|  | Свойства Direct3D:
|  |  | Всего/свободно видеопамяти | 2048 МБ / 1689 МБ
|  |  | Битовые глубины рендеринга | 8, 16, 32
|  |  | Битовые глубины Z-буфера | 16, 24, 32
|  |  | Multisample Anti-Aliasing Modes | MSAA 2x, MSAA 4x, MSAA 8x, CSAA 8x, CSAA 8xQ, CSAA 16x, CSAA 16xQ
|  |  | Минимальный размер текстуры | 1 x 1
|  |  | Максимальный размер текстуры | 16384 x 16384
|  |  | Версия объединённого шейдера | 5.0
|  |  | Аппаратная поддержка DirectX | DirectX v11.0
|  | Функции Direct3D:
|  |  | Additive Texture Blending | Поддерживается
|  |  | AGP Texturing | Поддерживается
|  |  | Anisotropic Filtering | Поддерживается
|  |  | Automatic Mipmap Generation | Поддерживается
|  |  | Bilinear Filtering | Поддерживается
|  |  | Compute Shader | Поддерживается
|  |  | Cubic Environment Mapping | Поддерживается
|  |  | Cubic Filtering | Не поддерживается
|  |  | Decal-Alpha Texture Blending | Поддерживается
|  |  | Decal Texture Blending | Поддерживается
|  |  | Directional Lights | Поддерживается
|  |  | DirectX Texture Compression | Не поддерживается
|  |  | DirectX Volumetric Texture Compression | Не поддерживается
|  |  | Dithering | Поддерживается
|  |  | Dot3 Texture Blending | Поддерживается
|  |  | Double-Precision Floating-Point | Поддерживается
|  |  | Driver Concurrent Creates | Поддерживается
|  |  | Driver Command Lists | Поддерживается
|  |  | Dynamic Textures | Поддерживается
|  |  | Edge Anti-Aliasing | Поддерживается
|  |  | Environmental Bump Mapping | Поддерживается
|  |  | Environmental Bump Mapping + Luminance | Поддерживается
|  |  | Factor Alpha Blending | Поддерживается
|  |  | Geometric Hidden-Surface Removal | Не поддерживается
|  |  | Geometry Shader | Поддерживается
|  |  | Guard Band | Поддерживается
|  |  | Hardware Scene Rasterization | Поддерживается
|  |  | Hardware Transform & Lighting | Поддерживается
|  |  | Legacy Depth Bias | Поддерживается
|  |  | Map On Default Buffers | Не поддерживается
|  |  | Mipmap LOD Bias Adjustments | Поддерживается
|  |  | Mipmapped Cube Textures | Поддерживается
|  |  | Mipmapped Volume Textures | Поддерживается
|  |  | Modulate-Alpha Texture Blending | Поддерживается
|  |  | Modulate Texture Blending | Поддерживается
|  |  | Non-Square Textures | Поддерживается
|  |  | N-Patches | Не поддерживается
|  |  | Perspective Texture Correction | Поддерживается
|  |  | Point Lights | Поддерживается
|  |  | Point Sampling | Поддерживается
|  |  | Projective Textures | Поддерживается
|  |  | Quintic Bezier Curves & B-Splines | Не поддерживается
|  |  | Range-Based Fog | Поддерживается
|  |  | Rectangular & Triangular Patches | Не поддерживается
|  |  | Rendering In Windowed Mode | Поддерживается
|  |  | Runtime Shader Linking | Не поддерживается
|  |  | Scissor Test | Поддерживается
|  |  | Slope-Scale Based Depth Bias | Поддерживается
|  |  | Specular Flat Shading | Поддерживается
|  |  | Specular Gouraud Shading | Поддерживается
|  |  | Specular Phong Shading | Не поддерживается
|  |  | Spherical Mapping | Поддерживается
|  |  | Spot Lights | Поддерживается
|  |  | Stencil Buffers | Поддерживается
|  |  | Sub-Pixel Accuracy | Поддерживается
|  |  | Subtractive Texture Blending | Поддерживается
|  |  | Table Fog | Поддерживается
|  |  | Texture Alpha Blending | Поддерживается
|  |  | Texture Clamping | Поддерживается
|  |  | Texture Mirroring | Поддерживается
|  |  | Texture Transparency | Поддерживается
|  |  | Texture Wrapping | Поддерживается
|  |  | Tiled Resources | Не поддерживается
|  |  | Triangle Culling | Не поддерживается
|  |  | Trilinear Filtering | Поддерживается
|  |  | Two-Sided Stencil Test | Поддерживается
|  |  | Vertex Alpha Blending | Поддерживается
|  |  | Vertex Fog | Поддерживается
|  |  | Vertex Tweening | Не поддерживается
|  |  | Volume Textures | Поддерживается
|  |  | W-Based Fog | Поддерживается
|  |  | W-Buffering | Не поддерживается
|  |  | Z-Based Fog | Поддерживается
|  |  | Z-Bias | Поддерживается
|  |  | Z-Test | Поддерживается
|  | Поддерживаемые коды FourCC:
|  |  | 3x11 | Поддерживается
|  |  | 3x16 | Поддерживается
|  |  | AI44 | Поддерживается
|  |  | AIP8 | Поддерживается
|  |  | ATOC | Поддерживается
|  |  | AV12 | Поддерживается
|  |  | AYUV | Поддерживается
|  |  | NV12 | Поддерживается
|  |  | NV24 | Поддерживается
|  |  | NVDB | Поддерживается
|  |  | NVDP | Поддерживается
|  |  | NVMD | Поддерживается
|  |  | P010 | Поддерживается
|  |  | PLFF | Поддерживается
|  |  | SSAA | Поддерживается
|  |  | UYVY | Поддерживается
|  |  | YUY2 | Поддерживается
|  |  | YV12 | Поддерживается
|  | Производитель видеоадаптера:
|  |  | Фирма | NVIDIA Corporation
|  |  | Информация о продукте | http://www.nvidia.com/page/products.html
|  |  | Загрузка драйверов | http://www.nvidia.com/content/drivers/drivers.asp
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates

DirectX - звук

| [ Первичный звуковой драйвер ]
|  | Свойства DirectSound:
|  |  | Описание устройства | Первичный звуковой драйвер
|  |  | Модуль драйвера |
|  |  | Первичные буферы | 1
|  |  | Мин./макс. частота выборки вторичных буферов | 100 / 200000 Гц
|  |  | Формат звука первичных буферов | 8 бит, 16 бит, Моно, Стерео
|  |  | Формат звука вторичных буферов | 8 бит, 16 бит, Моно, Стерео
|  |  | Всего / свободных звуковых буферов | 1 / 0
|  |  | Всего / свободных статических звуковых буферов | 1 / 0
|  |  | Всего / свободных поточных звуковых буферов | 1 / 0
|  |  | Всего / свободных буферов 3D-звука | 0 / 0
|  |  | Всего / свободных статических буферов 3D-звука | 0 / 0
|  |  | Всего / свободных поточных буферов 3D-звука | 0 / 0
|  | Функции DirectSound:
|  |  | Сертифицированный драйвер | Нет
|  |  | Эмуляция устройства | Нет
|  |  | Точная частота выборки | Поддерживается
|  |  | DirectSound3D | Не поддерживается
|  |  | Creative EAX 1.0 | Не поддерживается
|  |  | Creative EAX 2.0 | Не поддерживается
|  |  | Creative EAX 3.0 | Не поддерживается
|  |  | Creative EAX 4.0 | Не поддерживается
|  |  | Creative EAX 5.0 | Не поддерживается
|  |  | I3DL2 | Не поддерживается
|  |  | Sensaura ZoomFX | Не поддерживается
| [ Динамики (ASUS Xonar DGX Audio Device) ]
|  | Свойства DirectSound:
|  |  | Описание устройства | Динамики (ASUS Xonar DGX Audio Device)
|  |  | Модуль драйвера | {0.0.0.00000000}.{a1df6384-e52d-467e-af79-e9cd695b7d4b}
|  |  | Первичные буферы | 1
|  |  | Мин./макс. частота выборки вторичных буферов | 100 / 200000 Гц
|  |  | Формат звука первичных буферов | 8 бит, 16 бит, Моно, Стерео
|  |  | Формат звука вторичных буферов | 8 бит, 16 бит, Моно, Стерео
|  |  | Всего / свободных звуковых буферов | 1 / 0
|  |  | Всего / свободных статических звуковых буферов | 1 / 0
|  |  | Всего / свободных поточных звуковых буферов | 1 / 0
|  |  | Всего / свободных буферов 3D-звука | 0 / 0
|  |  | Всего / свободных статических буферов 3D-звука | 0 / 0
|  |  | Всего / свободных поточных буферов 3D-звука | 0 / 0
|  | Функции DirectSound:
|  |  | Сертифицированный драйвер | Нет
|  |  | Эмуляция устройства | Нет
|  |  | Точная частота выборки | Поддерживается
|  |  | DirectSound3D | Не поддерживается
|  |  | Creative EAX 1.0 | Не поддерживается
|  |  | Creative EAX 2.0 | Не поддерживается
|  |  | Creative EAX 3.0 | Не поддерживается
|  |  | Creative EAX 4.0 | Не поддерживается
|  |  | Creative EAX 5.0 | Не поддерживается
|  |  | I3DL2 | Не поддерживается
|  |  | Sensaura ZoomFX | Не поддерживается
| [ S/PDIF Pass-through Device (ASUS Xonar DGX Audio Device) ]
|  | Свойства DirectSound:
|  |  | Описание устройства | S/PDIF Pass-through Device (ASUS Xonar DGX Audio Device)
|  |  | Модуль драйвера | {0.0.0.00000000}.{a6ac719d-4c41-4126-b6bd-6fb02e8272ca}
|  |  | Первичные буферы | 1
|  |  | Мин./макс. частота выборки вторичных буферов | 100 / 200000 Гц
|  |  | Формат звука первичных буферов | 8 бит, 16 бит, Моно, Стерео
|  |  | Формат звука вторичных буферов | 8 бит, 16 бит, Моно, Стерео
|  |  | Всего / свободных звуковых буферов | 1 / 0
|  |  | Всего / свободных статических звуковых буферов | 1 / 0
|  |  | Всего / свободных поточных звуковых буферов | 1 / 0
|  |  | Всего / свободных буферов 3D-звука | 0 / 0
|  |  | Всего / свободных статических буферов 3D-звука | 0 / 0
|  |  | Всего / свободных поточных буферов 3D-звука | 0 / 0
|  | Функции DirectSound:
|  |  | Сертифицированный драйвер | Нет
|  |  | Эмуляция устройства | Нет
|  |  | Точная частота выборки | Поддерживается
|  |  | DirectSound3D | Не поддерживается
|  |  | Creative EAX 1.0 | Не поддерживается
|  |  | Creative EAX 2.0 | Не поддерживается
|  |  | Creative EAX 3.0 | Не поддерживается
|  |  | Creative EAX 4.0 | Не поддерживается
|  |  | Creative EAX 5.0 | Не поддерживается
|  |  | I3DL2 | Не поддерживается
|  |  | Sensaura ZoomFX | Не поддерживается

Устройства Windows

| [ Устройства ]
|  | DVD и CD-ROM дисководы:
|  |  | HL-DT-ST DVDRAM GH24NS95 SCSI CdRom Device | 6.1.7601.17514
|  | IDE ATA/ATAPI контроллеры:
|  |  | Intel(R) 9 Series Chipset Family SATA AHCI Controller | 14.8.16.1063
|  | Батареи:
|  |  | Составная батарея (Майкрософт) | 6.1.7600.16385
|  | Видеоадаптеры:
|  |  | NVIDIA GeForce GTX 760 | 25.21.14.1722
|  | Дисковые устройства:
|  |  | ST2000DM 001-1ER164 SCSI Disk Device | 6.1.7601.19133
|  | Драйверы несамонастраиваемых устройств:
|  |  | Ancillary Function Driver for Winsock |
|  |  | AsrAppCharger |
|  |  | AsrDrv101 |
|  |  | Beep |
|  |  | BlueStacks Hypervisor |
|  |  | CNG |
|  |  | cpuz143 |
|  |  | Hardware Policy Driver |
|  |  | HTTP |
|  |  | HWiNFO32/64 Kernel Driver |
|  |  | IMFDownProtect |
|  |  | IMFForceDelete |
|  |  | INETMON |
|  |  | iobit_monitor_server |
|  |  | Kernel Mode Driver Frameworks service |
|  |  | Killer Bandwidth Control |
|  |  | KSecDD |
|  |  | KSecPkg |
|  |  | LDDM Graphics Subsystem |
|  |  | Link-Layer Topology Discovery Mapper I/O Driver |
|  |  | Link-Layer Topology Discovery Responder |
|  |  | msahci |
|  |  | msisadrv |
|  |  | NDProxy |
|  |  | NETBT |
|  |  | NSI proxy service driver. |
|  |  | Null |
|  |  | PEAUTH |
|  |  | Performance Counters for Windows Driver |
|  |  | RDP Encoder Mirror Driver |
|  |  | RDPCDD |
|  |  | Reflector Display Driver used to gain access to graphics data |
|  |  | RegFilter |
|  |  | Security Driver |
|  |  | Security Processor Loader Driver |
|  |  | System Attribute Cache |
|  |  | TCP/IP Registry Compatibility |
|  |  | User Mode Driver Frameworks Platform Driver |
|  |  | VgaSave |
|  |  | WFP Lightweight Filter |
|  |  | Диск Виртуальная машина Шина Ускорение Фильтр Драйвер |
|  |  | Диспетчер динамических томов |
|  |  | Диспетчер точек подключения |
|  |  | Драйвер QWAVE |
|  |  | Драйвер автономных файлов |
|  |  | Драйвер авторизации брандмауэра Windows |
|  |  | Драйвер поддержки NetIO Legacy TDI |
|  |  | Драйвер протокола TCP/IP |
|  |  | Драйвер удаленного доступа IPv6 ARP |
|  |  | Драйвер фильтра шифрования диска Bitlocker |
|  |  | Канал IDE |
|  |  | Общий журнал (CLFS) |
|  |  | Планировщик пакетов QoS |
|  |  | Системный драйвер NDIS |
|  |  | Тома запоминающих устройств |
|  | Звуковые, видео и игровые устройства:
|  |  | ASUS Xonar DGX Audio Device | 7.12.8.1800
|  |  | DroidCam Source 3 | 20.6.0.0
|  |  | DroidCam Virtual Audio | 20.6.0.0
|  |  | NVIDIA High Definition Audio | 1.3.38.4
|  |  | NVIDIA Virtual Audio Device (Wave Extensible) (WDM) | 4.11.1.0
|  | Клавиатуры:
|  |  | Клавиатура HID | 6.1.7601.17514
|  |  | Клавиатура HID | 6.1.7601.17514
|  |  | Клавиатура HID | 6.1.7601.17514
|  | Компьютер:
|  |  | ACPI x64-based PC | 6.1.7600.16385
|  | Контроллеры USB:
|  |  | DAEMON Tools Lite Virtual USB Bus | 3.4.0.0
|  |  | Generic USB Hub | 6.1.7601.24138
|  |  | Generic USB Hub | 6.1.7601.24138
|  |  | Корневой USB-концентратор | 6.1.7601.24138
|  |  | Корневой USB-концентратор | 6.1.7601.24138
|  |  | Корневой концентратор Intel(R) USB 3.0 | 3.0.0.16
|  |  | Расширяемый хост-контроллер Intel(R) USB 3.0 | 5.0.4.43
|  |  | Составное USB устройство | 6.1.7601.24138
|  |  | Составное USB устройство | 6.1.7601.24138
|  |  | Стандартный расширенный PCI - USB хост-контроллер | 6.1.7601.24138
|  |  | Стандартный расширенный PCI - USB хост-контроллер | 6.1.7601.24138
|  | Контроллеры запоминающих устройств:
|  |  | DAEMON Tools Lite Virtual SCSI Bus | 5.28.0.0
|  | Мониторы:
|  |  | Универсальный монитор не PnP | 6.1.7600.16385
|  | Мыши и иные указывающие устройства:
|  |  | HID-совместимая мышь | 6.1.7600.16385
|  |  | HID-совместимая мышь | 6.1.7600.16385
|  |  | HID-совместимая мышь | 6.1.7600.16385
|  | Порты (COM и LPT):
|  |  | Последовательный порт (COM1) | 6.1.7600.16385
|  | Процессоры:
|  |  | Intel(R) Core(TM) i7-4770K CPU @ 3.50GHz | 6.1.7601.24308
|  |  | Intel(R) Core(TM) i7-4770K CPU @ 3.50GHz | 6.1.7601.24308
|  |  | Intel(R) Core(TM) i7-4770K CPU @ 3.50GHz | 6.1.7601.24308
|  |  | Intel(R) Core(TM) i7-4770K CPU @ 3.50GHz | 6.1.7601.24308
|  |  | Intel(R) Core(TM) i7-4770K CPU @ 3.50GHz | 6.1.7601.24308
|  |  | Intel(R) Core(TM) i7-4770K CPU @ 3.50GHz | 6.1.7601.24308
|  |  | Intel(R) Core(TM) i7-4770K CPU @ 3.50GHz | 6.1.7601.24308
|  |  | Intel(R) Core(TM) i7-4770K CPU @ 3.50GHz | 6.1.7601.24308
|  | Сетевые адаптеры:
|  |  | Killer E2200 Gigabit Ethernet Controller | 9.0.0.46
|  |  | TAP-Windows Adapter V9 | 9.0.0.21
|  |  | Teredo Tunneling Pseudo-Interface | 6.1.7600.16385
|  |  | WAN Miniport (IKEv2) | 6.1.7601.17514
|  |  | Адаптер Microsoft ISATAP #2 | 6.1.7600.16385
|  |  | Адаптер Microsoft ISATAP | 6.1.7600.16385
|  |  | Минипорт WAN (IP) | 6.1.7601.17514
|  |  | Минипорт WAN (IPv6) | 6.1.7601.17514
|  |  | Минипорт WAN (L2TP) | 6.1.7601.17514
|  |  | Минипорт WAN (PPPoE) | 6.1.7601.17514
|  |  | Минипорт WAN (PPTP) | 6.1.7601.17514
|  |  | Мини-порт WAN (SSTP) | 6.1.7601.17514
|  |  | Минипорт WAN (Сетевой монитор) | 6.1.7601.17514
|  | Системные устройства:
|  |  | CMOS и часы | 6.1.7601.24056
|  |  | High Precision Event Timer | 7.0.1.1011
|  |  | Intel(R) 82801 PCI Bridge - 244E | 7.0.1.1011
|  |  | Intel(R) 82802 Firmware концентратор | 6.1.7601.24056
|  |  | Intel(R) 9 Series Chipset Family PCI Express Root Port 1 - 8C90 | 10.1.1.40
|  |  | Intel(R) 9 Series Chipset Family PCI Express Root Port 4 - 8C96 | 10.1.1.40
|  |  | Intel(R) 9 Series Chipset Family PCI Express Root Port 8 - 8C9E | 10.1.1.40
|  |  | Intel(R) 9 Series Chipset Family SMBus Host Controller - 8CA2 | 10.1.1.40
|  |  | Intel(R) H97 Chipset LPC Controller - 8CC6 | 10.1.1.40
|  |  | Intel(R) Management Engine Interface | 11.7.0.1057
|  |  | Intel(R) Smart Connect Technology Device | 1.0.11.0
|  |  | Intel(R) Xeon(R) processor E3 - 1200 v3/4th Gen Core processor DRAM Controller - 0C00 | 10.1.1.40
|  |  | Intel(R) Xeon(R) processor E3 - 1200 v3/4th Gen Core processor PCI Express x16 Controller - 0C01 | 10.1.1.40
|  |  | Microsoft ACPI-совместимая система | 6.1.7601.24056
|  |  | Microsoft System Management BIOS драйвер | 6.1.7601.24056
|  |  | NVVHCI Enumerator | 3.2.2395.1287
|  |  | Remote Desktop Device Redirector Bus | 6.1.7600.16385
|  |  | UMBus перечислитель корневой шины | 6.1.7601.17514
|  |  | UMBus перечислитель | 6.1.7601.17514
|  |  | Арифметический сопроцессор | 6.1.7601.24056
|  |  | Диспетчер томов | 6.1.7601.24056
|  |  | Драйвер клавиатуры сервера терминалов | 6.1.7601.24056
|  |  | Драйвер мыши сервера терминалов | 6.1.7601.24056
|  |  | Драйвер перечислителя виртуальных дисков (Майкрософт) | 6.1.7601.24056
|  |  | Драйвер файла в качестве тома | 6.1.7600.16385
|  |  | Кнопка питания ACPI | 6.1.7601.24056
|  |  | Кнопка спящего режима ACPI | 6.1.7601.24056
|  |  | Контроллер High Definition Audio (Microsoft) | 6.1.7601.17514
|  |  | Контроллер прямого доступа к памяти | 6.1.7601.24056
|  |  | Перечислитель композитной шины | 6.1.7601.17514
|  |  | Перечислитель программных устройств Plug and Play | 6.1.7601.24056
|  |  | Программируемый контроллер прерываний | 6.1.7601.24056
|  |  | Ресурсы системной платы | 6.1.7601.24056
|  |  | Ресурсы системной платы | 6.1.7601.24056
|  |  | Ресурсы системной платы | 6.1.7601.24056
|  |  | Ресурсы системной платы | 6.1.7601.24056
|  |  | Ресурсы системной платы | 6.1.7601.24056
|  |  | Ресурсы системной платы | 6.1.7601.24056
|  |  | Системная плата | 6.1.7601.24056
|  |  | Системный таймер | 6.1.7601.24056
|  |  | Стандартный мост PCI - PCI | 6.1.7601.24056
|  |  | Стандартный мост PCI - PCI | 6.1.7601.24056
|  |  | Фиксированная функциональная кнопка ACPI | 6.1.7601.24056
|  |  | Шина PCI | 3.0.0.16
|  | Теневое копирование томов запоминающих устройств:
|  |  | Универсальная теневая копия тома | 6.1.7600.16385
|  |  | Универсальная теневая копия тома | 6.1.7600.16385
|  |  | Универсальная теневая копия тома | 6.1.7600.16385
|  |  | Универсальная теневая копия тома | 6.1.7600.16385
|  |  | Универсальная теневая копия тома | 6.1.7600.16385
|  |  | Универсальная теневая копия тома | 6.1.7600.16385
|  | Тома запоминающих устройств:
|  |  | Универсальный том | 6.1.7601.17514
|  |  | Универсальный том | 6.1.7601.17514
|  |  | Универсальный том | 6.1.7601.17514
|  | Устройства HID (Human Interface Devices):
|  |  | HID Collection for Microsoft | 10.0.0.1
|  |  | HID-совместимое устройство управления | 6.1.7600.16385
|  |  | HID-совместимое устройство | 6.1.7601.24145
|  |  | HID-совместимое устройство | 6.1.7601.24145
|  |  | HID-совместимое устройство | 6.1.7601.24145
|  |  | HID-совместимое устройство | 6.1.7601.24145
|  |  | HID-совместимое устройство | 6.1.7601.24145
|  |  | HUION HID | 6.1.7600.16385
|  |  | ioVirtual Keyboard | 10.0.0.1
|  |  | USB Input Device(Keyboard) | 11.17.37.214
|  |  | USB-устройство ввода | 6.1.7601.24145
|  |  | USB-устройство ввода | 6.1.7601.24145
|  |  | USB-устройство ввода | 6.1.7601.24145
|  |  | USB-устройство ввода | 6.1.7601.24145
| [ DVD и CD-ROM дисководы / HL-DT-ST DVDRAM GH24NS95 SCSI CdRom Device ]
|  | Свойства устройства:
|  |  | Описание драйвера | HL-DT-ST DVDRAM GH24NS95 SCSI CdRom Device
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17514
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | cdrom.inf
|  |  | INF Section | cdrom_install
|  |  | Аппаратный ID | SCSI\CdRomHL-DT-STDVDRAM_GH24NS95_RN01
|  |  | Сведения о размещении | Bus Number 3, Target Id 0, LUN 0
|  | Производитель устройства:
|  |  | Фирма | LG Electronics
|  |  | Информация о продукте | http://www.lg.com/us/data-storage
|  |  | Загрузка прошивки | http://www.lg.com/us/support
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ IDE ATA/ATAPI контроллеры / Intel(R) 9 Series Chipset Family SATA AHCI Controller ]
|  | Свойства устройства:
|  |  | Описание драйвера | Intel(R) 9 Series Chipset Family SATA AHCI Controller
|  |  | Дата драйвера | 10.04.2017
|  |  | Версия драйвера | 14.8.16.1063
|  |  | Поставщик драйвера | Intel Corporation
|  |  | INF-файл | oem74.inf
|  |  | INF Section | iaStorA_inst.NTAMD64
|  |  | Аппаратный ID | PCI\VEN_8086&DEV_8C82&SUBSYS_8C821849&REV_00
|  |  | Сведения о размещении | PCI-шина 0, устройство 31, функция 2
|  |  | PCI-устройство | Intel Wildcat Point PCH - SATA AHCI Controller 1
|  | Ресурсы устройств:
|  |  | IRQ | 65536
|  |  | Память | EF211000-EF2117FF
|  |  | Порт | F020-F03F
|  |  | Порт | F040-F043
|  |  | Порт | F050-F057
|  |  | Порт | F060-F063
|  |  | Порт | F070-F077
|  | Производитель чипсета:
|  |  | Фирма | Intel Corporation
|  |  | Информация о продукте | http://www.intel.com/products/chipsets
|  |  | Загрузка драйверов | http://support.intel.com/support/chipsets
|  |  | Модернизации BIOS | http://www.aida64.com/bios-updates
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Батареи / Составная батарея (Майкрософт) ]
|  | Свойства устройства:
|  |  | Описание драйвера | Составная батарея (Майкрософт)
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7600.16385
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | battery.inf
|  |  | INF Section | COMPBATT_Inst.NT
|  |  | Аппаратный ID | COMPOSITE_BATTERY
|  | Производитель устройства:
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Видеоадаптеры / NVIDIA GeForce GTX 760 ]
|  | Свойства устройства:
|  |  | Описание драйвера | NVIDIA GeForce GTX 760
|  |  | Дата драйвера | 29.11.2018
|  |  | Версия драйвера | 25.21.14.1722
|  |  | Поставщик драйвера | NVIDIA
|  |  | INF-файл | oem6.inf
|  |  | INF Section | Section010
|  |  | Аппаратный ID | PCI\VEN_10DE&DEV_1187&SUBSYS_847A1043&REV_A1
|  |  | Сведения о размещении | PCI-шина 1, устройство 0, функция 0
|  |  | PCI-устройство | Asus GTX760-DC2 Series Video Adapter
|  | Ресурсы устройств:
|  |  | IRQ | 16
|  |  | Память | 000A0000-000BFFFF
|  |  | Память | E0000000-E7FFFFFF
|  |  | Память | E8000000-E9FFFFFF
|  |  | Память | EE000000-EEFFFFFF
|  |  | Порт | 03B0-03BB
|  |  | Порт | 03C0-03DF
|  |  | Порт | E000-E07F
|  | Производитель видеоадаптера:
|  |  | Фирма | ASUSTeK Computer Inc.
|  |  | Информация о продукте | http://www.asus.com/Graphics_Cards
|  |  | Загрузка драйверов | http://support.asus.com/download/download.aspx?SLanguage=en-us
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Дисковые устройства / ST2000DM 001-1ER164 SCSI Disk Device ]
|  | Свойства устройства:
|  |  | Описание драйвера | ST2000DM 001-1ER164 SCSI Disk Device
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.19133
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | disk.inf
|  |  | INF Section | disk_install.NT
|  |  | Аппаратный ID | SCSI\DiskST2000DM______001-1ER164CC25
|  |  | Сведения о размещении | Bus Number 0, Target Id 0, LUN 0
|  | Производитель устройства:
|  |  | Фирма | Seagate Technology LLC
|  |  | Информация о продукте | http://www.seagate.com/gb/en
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Драйверы несамонастраиваемых устройств / Ancillary Function Driver for Winsock ]
|  | Свойства устройства:
|  |  | Описание драйвера | Ancillary Function Driver for Winsock
| [ Драйверы несамонастраиваемых устройств / AsrAppCharger ]
|  | Свойства устройства:
|  |  | Описание драйвера | AsrAppCharger
| [ Драйверы несамонастраиваемых устройств / AsrDrv101 ]
|  | Свойства устройства:
|  |  | Описание драйвера | AsrDrv101
| [ Драйверы несамонастраиваемых устройств / Beep ]
|  | Свойства устройства:
|  |  | Описание драйвера | Beep
| [ Драйверы несамонастраиваемых устройств / BlueStacks Hypervisor ]
|  | Свойства устройства:
|  |  | Описание драйвера | BlueStacks Hypervisor
| [ Драйверы несамонастраиваемых устройств / CNG ]
|  | Свойства устройства:
|  |  | Описание драйвера | CNG
| [ Драйверы несамонастраиваемых устройств / cpuz143 ]
|  | Свойства устройства:
|  |  | Описание драйвера | cpuz143
| [ Драйверы несамонастраиваемых устройств / Hardware Policy Driver ]
|  | Свойства устройства:
|  |  | Описание драйвера | Hardware Policy Driver
| [ Драйверы несамонастраиваемых устройств / HTTP ]
|  | Свойства устройства:
|  |  | Описание драйвера | HTTP
| [ Драйверы несамонастраиваемых устройств / HWiNFO32/64 Kernel Driver ]
|  | Свойства устройства:
|  |  | Описание драйвера | HWiNFO32/64 Kernel Driver
| [ Драйверы несамонастраиваемых устройств / IMFDownProtect ]
|  | Свойства устройства:
|  |  | Описание драйвера | IMFDownProtect
| [ Драйверы несамонастраиваемых устройств / IMFForceDelete ]
|  | Свойства устройства:
|  |  | Описание драйвера | IMFForceDelete
| [ Драйверы несамонастраиваемых устройств / INETMON ]
|  | Свойства устройства:
|  |  | Описание драйвера | INETMON
| [ Драйверы несамонастраиваемых устройств / iobit_monitor_server ]
|  | Свойства устройства:
|  |  | Описание драйвера | iobit_monitor_server
| [ Драйверы несамонастраиваемых устройств / Kernel Mode Driver Frameworks service ]
|  | Свойства устройства:
|  |  | Описание драйвера | Kernel Mode Driver Frameworks service
| [ Драйверы несамонастраиваемых устройств / Killer Bandwidth Control ]
|  | Свойства устройства:
|  |  | Описание драйвера | Killer Bandwidth Control
| [ Драйверы несамонастраиваемых устройств / KSecDD ]
|  | Свойства устройства:
|  |  | Описание драйвера | KSecDD
| [ Драйверы несамонастраиваемых устройств / KSecPkg ]
|  | Свойства устройства:
|  |  | Описание драйвера | KSecPkg
| [ Драйверы несамонастраиваемых устройств / LDDM Graphics Subsystem ]
|  | Свойства устройства:
|  |  | Описание драйвера | LDDM Graphics Subsystem
| [ Драйверы несамонастраиваемых устройств / Link-Layer Topology Discovery Mapper I/O Driver ]
|  | Свойства устройства:
|  |  | Описание драйвера | Link-Layer Topology Discovery Mapper I/O Driver
| [ Драйверы несамонастраиваемых устройств / Link-Layer Topology Discovery Responder ]
|  | Свойства устройства:
|  |  | Описание драйвера | Link-Layer Topology Discovery Responder
| [ Драйверы несамонастраиваемых устройств / msahci ]
|  | Свойства устройства:
|  |  | Описание драйвера | msahci
| [ Драйверы несамонастраиваемых устройств / msisadrv ]
|  | Свойства устройства:
|  |  | Описание драйвера | msisadrv
| [ Драйверы несамонастраиваемых устройств / NDProxy ]
|  | Свойства устройства:
|  |  | Описание драйвера | NDProxy
| [ Драйверы несамонастраиваемых устройств / NETBT ]
|  | Свойства устройства:
|  |  | Описание драйвера | NETBT
| [ Драйверы несамонастраиваемых устройств / NSI proxy service driver. ]
|  | Свойства устройства:
|  |  | Описание драйвера | NSI proxy service driver.
| [ Драйверы несамонастраиваемых устройств / Null ]
|  | Свойства устройства:
|  |  | Описание драйвера | Null
| [ Драйверы несамонастраиваемых устройств / PEAUTH ]
|  | Свойства устройства:
|  |  | Описание драйвера | PEAUTH
| [ Драйверы несамонастраиваемых устройств / Performance Counters for Windows Driver ]
|  | Свойства устройства:
|  |  | Описание драйвера | Performance Counters for Windows Driver
| [ Драйверы несамонастраиваемых устройств / RDP Encoder Mirror Driver ]
|  | Свойства устройства:
|  |  | Описание драйвера | RDP Encoder Mirror Driver
| [ Драйверы несамонастраиваемых устройств / RDPCDD ]
|  | Свойства устройства:
|  |  | Описание драйвера | RDPCDD
| [ Драйверы несамонастраиваемых устройств / Reflector Display Driver used to gain access to graphics data ]
|  | Свойства устройства:
|  |  | Описание драйвера | Reflector Display Driver used to gain access to graphics data
| [ Драйверы несамонастраиваемых устройств / RegFilter ]
|  | Свойства устройства:
|  |  | Описание драйвера | RegFilter
| [ Драйверы несамонастраиваемых устройств / Security Driver ]
|  | Свойства устройства:
|  |  | Описание драйвера | Security Driver
| [ Драйверы несамонастраиваемых устройств / Security Processor Loader Driver ]
|  | Свойства устройства:
|  |  | Описание драйвера | Security Processor Loader Driver
| [ Драйверы несамонастраиваемых устройств / System Attribute Cache ]
|  | Свойства устройства:
|  |  | Описание драйвера | System Attribute Cache
| [ Драйверы несамонастраиваемых устройств / TCP/IP Registry Compatibility ]
|  | Свойства устройства:
|  |  | Описание драйвера | TCP/IP Registry Compatibility
| [ Драйверы несамонастраиваемых устройств / User Mode Driver Frameworks Platform Driver ]
|  | Свойства устройства:
|  |  | Описание драйвера | User Mode Driver Frameworks Platform Driver
| [ Драйверы несамонастраиваемых устройств / VgaSave ]
|  | Свойства устройства:
|  |  | Описание драйвера | VgaSave
| [ Драйверы несамонастраиваемых устройств / WFP Lightweight Filter ]
|  | Свойства устройства:
|  |  | Описание драйвера | WFP Lightweight Filter
| [ Драйверы несамонастраиваемых устройств / Диск Виртуальная машина Шина Ускорение Фильтр Драйвер ]
|  | Свойства устройства:
|  |  | Описание драйвера | Диск Виртуальная машина Шина Ускорение Фильтр Драйвер
| [ Драйверы несамонастраиваемых устройств / Диспетчер динамических томов ]
|  | Свойства устройства:
|  |  | Описание драйвера | Диспетчер динамических томов
| [ Драйверы несамонастраиваемых устройств / Диспетчер точек подключения ]
|  | Свойства устройства:
|  |  | Описание драйвера | Диспетчер точек подключения
| [ Драйверы несамонастраиваемых устройств / Драйвер QWAVE ]
|  | Свойства устройства:
|  |  | Описание драйвера | Драйвер QWAVE
| [ Драйверы несамонастраиваемых устройств / Драйвер автономных файлов ]
|  | Свойства устройства:
|  |  | Описание драйвера | Драйвер автономных файлов
| [ Драйверы несамонастраиваемых устройств / Драйвер авторизации брандмауэра Windows ]
|  | Свойства устройства:
|  |  | Описание драйвера | Драйвер авторизации брандмауэра Windows
| [ Драйверы несамонастраиваемых устройств / Драйвер поддержки NetIO Legacy TDI ]
|  | Свойства устройства:
|  |  | Описание драйвера | Драйвер поддержки NetIO Legacy TDI
| [ Драйверы несамонастраиваемых устройств / Драйвер протокола TCP/IP ]
|  | Свойства устройства:
|  |  | Описание драйвера | Драйвер протокола TCP/IP
| [ Драйверы несамонастраиваемых устройств / Драйвер удаленного доступа IPv6 ARP ]
|  | Свойства устройства:
|  |  | Описание драйвера | Драйвер удаленного доступа IPv6 ARP
| [ Драйверы несамонастраиваемых устройств / Драйвер фильтра шифрования диска Bitlocker ]
|  | Свойства устройства:
|  |  | Описание драйвера | Драйвер фильтра шифрования диска Bitlocker
| [ Драйверы несамонастраиваемых устройств / Канал IDE ]
|  | Свойства устройства:
|  |  | Описание драйвера | Канал IDE
| [ Драйверы несамонастраиваемых устройств / Общий журнал (CLFS) ]
|  | Свойства устройства:
|  |  | Описание драйвера | Общий журнал (CLFS)
| [ Драйверы несамонастраиваемых устройств / Планировщик пакетов QoS ]
|  | Свойства устройства:
|  |  | Описание драйвера | Планировщик пакетов QoS
| [ Драйверы несамонастраиваемых устройств / Системный драйвер NDIS ]
|  | Свойства устройства:
|  |  | Описание драйвера | Системный драйвер NDIS
| [ Драйверы несамонастраиваемых устройств / Тома запоминающих устройств ]
|  | Свойства устройства:
|  |  | Описание драйвера | Тома запоминающих устройств
| [ Звуковые, видео и игровые устройства / ASUS Xonar DGX Audio Device ]
|  | Свойства устройства:
|  |  | Описание драйвера | ASUS Xonar DGX Audio Device
|  |  | Дата драйвера | 20.12.2011
|  |  | Версия драйвера | 7.12.8.1800
|  |  | Поставщик драйвера | ASUSTeK
|  |  | INF-файл | oem12.inf
|  |  | INF Section | CMPCIX64
|  |  | Аппаратный ID | PCI\VEN_13F6&DEV_8788&SUBSYS_85211043&REV_00
|  |  | Сведения о размещении | PCI-шина 7, устройство 4, функция 0
|  |  | PCI-устройство | C-Media CMI8788 Audio Chip
|  | Ресурсы устройств:
|  |  | IRQ | 19
|  |  | Порт | C000-C0FF
|  | Производитель устройства:
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Звуковые, видео и игровые устройства / DroidCam Source 3 ]
|  | Свойства устройства:
|  |  | Описание драйвера | DroidCam Source 3
|  |  | Дата драйвера | 03.03.2015
|  |  | Версия драйвера | 20.6.0.0
|  |  | Поставщик драйвера | Dev47Apps.com
|  |  | INF-файл | oem46.inf
|  |  | INF Section | DroidCamVideo.Device.NTAMD64
|  |  | Аппаратный ID | droidcamvideo
|  | Производитель устройства:
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Звуковые, видео и игровые устройства / DroidCam Virtual Audio ]
|  | Свойства устройства:
|  |  | Описание драйвера | DroidCam Virtual Audio
|  |  | Дата драйвера | 03.03.2015
|  |  | Версия драйвера | 20.6.0.0
|  |  | Поставщик драйвера | Dev47Apps.com
|  |  | INF-файл | oem47.inf
|  |  | INF Section | DroidCam_PCMEX.NT
|  |  | Аппаратный ID | droidcam
|  | Производитель устройства:
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Звуковые, видео и игровые устройства / NVIDIA High Definition Audio ]
|  | Свойства устройства:
|  |  | Описание драйвера | NVIDIA High Definition Audio
|  |  | Дата драйвера | 22.10.2018
|  |  | Версия драйвера | 1.3.38.4
|  |  | Поставщик драйвера | NVIDIA Corporation
|  |  | INF-файл | oem9.inf
|  |  | INF Section | NVHDA64V
|  |  | Аппаратный ID | HDAUDIO\FUNC_01&VEN_10DE&DEV_0040&SUBSYS_1043847A&REV_1001
|  |  | Сведения о размещении | Внутренняя шина High Definition Audio
|  | Производитель устройства:
|  |  | Фирма | NVIDIA Corporation
|  |  | Информация о продукте | http://www.nvidia.com/page/mobo.html
|  |  | Загрузка драйверов | http://www.nvidia.com/content/drivers/drivers.asp
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Звуковые, видео и игровые устройства / NVIDIA Virtual Audio Device (Wave Extensible) (WDM) ]
|  | Свойства устройства:
|  |  | Описание драйвера | NVIDIA Virtual Audio Device (Wave Extensible) (WDM)
|  |  | Дата драйвера | 22.08.2018
|  |  | Версия драйвера | 4.11.1.0
|  |  | Поставщик драйвера | NVIDIA
|  |  | INF-файл | oem2.inf
|  |  | INF Section | NVVAD_WaveExtensible64.NT
|  |  | Аппаратный ID | USB\VID_0955&PID_9000
|  | Производитель устройства:
|  |  | Фирма | NVIDIA Corporation
|  |  | Информация о продукте | http://www.nvidia.com/page/mobo.html
|  |  | Загрузка драйверов | http://www.nvidia.com/content/drivers/drivers.asp
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Клавиатуры / Клавиатура HID ]
|  | Свойства устройства:
|  |  | Описание драйвера | Клавиатура HID
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17514
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | keyboard.inf
|  |  | INF Section | HID_Keyboard_Inst.NT
|  |  | Аппаратный ID | HID\VID_0458&PID_0179&REV_0038&MI_02
|  | Производитель устройства:
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Клавиатуры / Клавиатура HID ]
|  | Свойства устройства:
|  |  | Описание драйвера | Клавиатура HID
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17514
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | keyboard.inf
|  |  | INF Section | HID_Keyboard_Inst.NT
|  |  | Аппаратный ID | HID\ioVirtualKeyboard
|  | Производитель устройства:
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Клавиатуры / Клавиатура HID ]
|  | Свойства устройства:
|  |  | Описание драйвера | Клавиатура HID
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17514
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | keyboard.inf
|  |  | INF Section | HID_Keyboard_Inst.NT
|  |  | Аппаратный ID | HID\VID_1A2C&PID_0E24&REV_0110&MI_00
|  | Производитель устройства:
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Компьютер / ACPI x64-based PC ]
|  | Свойства устройства:
|  |  | Описание драйвера | ACPI x64-based PC
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7600.16385
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | hal.inf
|  |  | INF Section | ACPI_AMD64_HAL
|  |  | Аппаратный ID | acpiapic
| [ Контроллеры USB / DAEMON Tools Lite Virtual USB Bus ]
|  | Свойства устройства:
|  |  | Описание драйвера | DAEMON Tools Lite Virtual USB Bus
|  |  | Дата драйвера | 28.12.2015
|  |  | Версия драйвера | 3.4.0.0
|  |  | Поставщик драйвера | Disc Soft Ltd
|  |  | INF-файл | oem20.inf
|  |  | INF Section | DTLITEUSBBUS.NTAMD64
|  |  | Аппаратный ID | root\dtliteusbbus
| [ Контроллеры USB / Generic USB Hub ]
|  | Свойства устройства:
|  |  | Описание драйвера | Generic USB Hub
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.24138
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | usb.inf
|  |  | INF Section | StandardHub.Dev.NT
|  |  | Аппаратный ID | USB\VID_8087&PID_8001&REV_0000
|  |  | Сведения о размещении | Port_#0001.Hub_#0002
| [ Контроллеры USB / Generic USB Hub ]
|  | Свойства устройства:
|  |  | Описание драйвера | Generic USB Hub
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.24138
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | usb.inf
|  |  | INF Section | StandardHub.Dev.NT
|  |  | Аппаратный ID | USB\VID_8087&PID_8009&REV_0000
|  |  | Сведения о размещении | Port_#0001.Hub_#0001
| [ Контроллеры USB / Корневой USB-концентратор ]
|  | Свойства устройства:
|  |  | Описание драйвера | Корневой USB-концентратор
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.24138
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | usbport.inf
|  |  | INF Section | ROOTHUB.Dev.NT
|  |  | Аппаратный ID | USB\ROOT_HUB20&VID8086&PID8CA6&REV0000
| [ Контроллеры USB / Корневой USB-концентратор ]
|  | Свойства устройства:
|  |  | Описание драйвера | Корневой USB-концентратор
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.24138
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | usbport.inf
|  |  | INF Section | ROOTHUB.Dev.NT
|  |  | Аппаратный ID | USB\ROOT_HUB20&VID8086&PID8CAD&REV0000
| [ Контроллеры USB / Корневой концентратор Intel(R) USB 3.0 ]
|  | Свойства устройства:
|  |  | Описание драйвера | Корневой концентратор Intel(R) USB 3.0
|  |  | Дата драйвера | 12.02.2014
|  |  | Версия драйвера | 3.0.0.16
|  |  | Поставщик драйвера | Intel(R) Corporation
|  |  | INF-файл | oem4.inf
|  |  | INF Section | IUsb3HubModel
|  |  | Аппаратный ID | IUSB3\ROOT_HUB30&VID_8086&PID_8CB1&REV_0000&SID_8CB11849
|  | Производитель чипсета:
|  |  | Фирма | Intel Corporation
|  |  | Информация о продукте | http://www.intel.com/products/chipsets
|  |  | Загрузка драйверов | http://support.intel.com/support/chipsets
|  |  | Модернизации BIOS | http://www.aida64.com/bios-updates
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Контроллеры USB / Расширяемый хост-контроллер Intel(R) USB 3.0 ]
|  | Свойства устройства:
|  |  | Описание драйвера | Расширяемый хост-контроллер Intel(R) USB 3.0
|  |  | Дата драйвера | 11.05.2017
|  |  | Версия драйвера | 5.0.4.43
|  |  | Поставщик драйвера | Intel(R) Corporation
|  |  | INF-файл | oem77.inf
|  |  | INF Section | IUsb3XhcModel
|  |  | Аппаратный ID | PCI\VEN_8086&DEV_8CB1&SUBSYS_8CB11849&REV_00
|  |  | Сведения о размещении | PCI-шина 0, устройство 20, функция 0
|  |  | PCI-устройство | Intel Wildcat Point PCH - USB 3.0 xHCI Host Controller
|  | Ресурсы устройств:
|  |  | IRQ | 524288
|  |  | Память | EF200000-EF20FFFF
|  | Производитель чипсета:
|  |  | Фирма | Intel Corporation
|  |  | Информация о продукте | http://www.intel.com/products/chipsets
|  |  | Загрузка драйверов | http://support.intel.com/support/chipsets
|  |  | Модернизации BIOS | http://www.aida64.com/bios-updates
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Контроллеры USB / Составное USB устройство ]
|  | Свойства устройства:
|  |  | Описание драйвера | Составное USB устройство
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.24138
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | usb.inf
|  |  | INF Section | Composite.Dev.NT
|  |  | Аппаратный ID | USB\VID_0458&PID_0179&REV_0038
|  |  | Сведения о размещении | Port_#0003.Hub_#0001
| [ Контроллеры USB / Составное USB устройство ]
|  | Свойства устройства:
|  |  | Описание драйвера | Составное USB устройство
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.24138
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | usb.inf
|  |  | INF Section | Composite.Dev.NT
|  |  | Аппаратный ID | USB\VID_1A2C&PID_0E24&REV_0110
|  |  | Сведения о размещении | Port_#0008.Hub_#0004
| [ Контроллеры USB / Стандартный расширенный PCI - USB хост-контроллер ]
|  | Свойства устройства:
|  |  | Описание драйвера | Стандартный расширенный PCI - USB хост-контроллер
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.24138
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | usbport.inf
|  |  | INF Section | EHCI.Dev.NT
|  |  | Аппаратный ID | PCI\VEN_8086&DEV_8CA6&SUBSYS_8CA61849&REV_00
|  |  | Сведения о размещении | PCI-шина 0, устройство 29, функция 0
|  |  | PCI-устройство | Intel Wildcat Point PCH - USB 2.0 EHCI Host Controller 1
|  | Ресурсы устройств:
|  |  | IRQ | 23
|  |  | Память | EF212000-EF2123FF
| [ Контроллеры USB / Стандартный расширенный PCI - USB хост-контроллер ]
|  | Свойства устройства:
|  |  | Описание драйвера | Стандартный расширенный PCI - USB хост-контроллер
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.24138
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | usbport.inf
|  |  | INF Section | EHCI.Dev.NT
|  |  | Аппаратный ID | PCI\VEN_8086&DEV_8CAD&SUBSYS_8CAD1849&REV_00
|  |  | Сведения о размещении | PCI-шина 0, устройство 26, функция 0
|  |  | PCI-устройство | Intel Wildcat Point PCH - USB 2.0 EHCI Host Controller 2
|  | Ресурсы устройств:
|  |  | IRQ | 16
|  |  | Память | EF213000-EF2133FF
| [ Контроллеры запоминающих устройств / DAEMON Tools Lite Virtual SCSI Bus ]
|  | Свойства устройства:
|  |  | Описание драйвера | DAEMON Tools Lite Virtual SCSI Bus
|  |  | Дата драйвера | 24.09.2015
|  |  | Версия драйвера | 5.28.0.0
|  |  | Поставщик драйвера | Disc Soft Ltd
|  |  | INF-файл | oem19.inf
|  |  | INF Section | DTLITESCSIBUS.NTAMD64
|  |  | Аппаратный ID | root\dtlitescsibus
|  | Производитель устройства:
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Мониторы / Универсальный монитор не PnP ]
|  | Свойства устройства:
|  |  | Описание драйвера | Универсальный монитор не PnP
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7600.16385
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | monitor.inf
|  |  | INF Section | NonPnPMonitor.Install
|  |  | Аппаратный ID | MONITOR\Default_Monitor
|  | Производитель устройства:
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Мыши и иные указывающие устройства / HID-совместимая мышь ]
|  | Свойства устройства:
|  |  | Описание драйвера | HID-совместимая мышь
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7600.16385
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | msmouse.inf
|  |  | INF Section | HID_Mouse_Inst.NT
|  |  | Аппаратный ID | HID\VID_0458&PID_0179&REV_0038&MI_00
|  | Производитель устройства:
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Мыши и иные указывающие устройства / HID-совместимая мышь ]
|  | Свойства устройства:
|  |  | Описание драйвера | HID-совместимая мышь
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7600.16385
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | msmouse.inf
|  |  | INF Section | HID_Mouse_Inst.NT
|  |  | Аппаратный ID | HID\tablethid&Col03
|  | Производитель устройства:
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Мыши и иные указывающие устройства / HID-совместимая мышь ]
|  | Свойства устройства:
|  |  | Описание драйвера | HID-совместимая мышь
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7600.16385
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | msmouse.inf
|  |  | INF Section | HID_Mouse_Inst.NT
|  |  | Аппаратный ID | HID\tablethid&Col02
|  | Производитель устройства:
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Порты (COM и LPT) / Последовательный порт (COM1) ]
|  | Свойства устройства:
|  |  | Описание драйвера | Последовательный порт (COM1)
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7600.16385
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | msports.inf
|  |  | INF Section | ComPort.NT
|  |  | Аппаратный ID | ACPI\PNP0501
|  |  | PnP-устройство | 16550A-compatible UART Serial Port
|  | Ресурсы устройств:
|  |  | IRQ | 04
|  |  | Порт | 03F8-03FF
| [ Процессоры / Intel(R) Core(TM) i7-4770K CPU @ 3.50GHz ]
|  | Свойства устройства:
|  |  | Описание драйвера | Intel(R) Core(TM) i7-4770K CPU @ 3.50GHz
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.24308
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | cpu.inf
|  |  | INF Section | IntelPPM_Inst.NT
|  |  | Аппаратный ID | ACPI\GenuineIntel_-_Intel64_Family_6_Model_60
|  | Производитель ЦП:
|  |  | Фирма | Intel Corporation
|  |  | Информация о продукте | http://ark.intel.com/search.aspx?q=Intel%20Core%20i7-4770K
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Процессоры / Intel(R) Core(TM) i7-4770K CPU @ 3.50GHz ]
|  | Свойства устройства:
|  |  | Описание драйвера | Intel(R) Core(TM) i7-4770K CPU @ 3.50GHz
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.24308
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | cpu.inf
|  |  | INF Section | IntelPPM_Inst.NT
|  |  | Аппаратный ID | ACPI\GenuineIntel_-_Intel64_Family_6_Model_60
|  | Производитель ЦП:
|  |  | Фирма | Intel Corporation
|  |  | Информация о продукте | http://ark.intel.com/search.aspx?q=Intel%20Core%20i7-4770K
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Процессоры / Intel(R) Core(TM) i7-4770K CPU @ 3.50GHz ]
|  | Свойства устройства:
|  |  | Описание драйвера | Intel(R) Core(TM) i7-4770K CPU @ 3.50GHz
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.24308
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | cpu.inf
|  |  | INF Section | IntelPPM_Inst.NT
|  |  | Аппаратный ID | ACPI\GenuineIntel_-_Intel64_Family_6_Model_60
|  | Производитель ЦП:
|  |  | Фирма | Intel Corporation
|  |  | Информация о продукте | http://ark.intel.com/search.aspx?q=Intel%20Core%20i7-4770K
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Процессоры / Intel(R) Core(TM) i7-4770K CPU @ 3.50GHz ]
|  | Свойства устройства:
|  |  | Описание драйвера | Intel(R) Core(TM) i7-4770K CPU @ 3.50GHz
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.24308
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | cpu.inf
|  |  | INF Section | IntelPPM_Inst.NT
|  |  | Аппаратный ID | ACPI\GenuineIntel_-_Intel64_Family_6_Model_60
|  | Производитель ЦП:
|  |  | Фирма | Intel Corporation
|  |  | Информация о продукте | http://ark.intel.com/search.aspx?q=Intel%20Core%20i7-4770K
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Процессоры / Intel(R) Core(TM) i7-4770K CPU @ 3.50GHz ]
|  | Свойства устройства:
|  |  | Описание драйвера | Intel(R) Core(TM) i7-4770K CPU @ 3.50GHz
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.24308
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | cpu.inf
|  |  | INF Section | IntelPPM_Inst.NT
|  |  | Аппаратный ID | ACPI\GenuineIntel_-_Intel64_Family_6_Model_60
|  | Производитель ЦП:
|  |  | Фирма | Intel Corporation
|  |  | Информация о продукте | http://ark.intel.com/search.aspx?q=Intel%20Core%20i7-4770K
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Процессоры / Intel(R) Core(TM) i7-4770K CPU @ 3.50GHz ]
|  | Свойства устройства:
|  |  | Описание драйвера | Intel(R) Core(TM) i7-4770K CPU @ 3.50GHz
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.24308
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | cpu.inf
|  |  | INF Section | IntelPPM_Inst.NT
|  |  | Аппаратный ID | ACPI\GenuineIntel_-_Intel64_Family_6_Model_60
|  | Производитель ЦП:
|  |  | Фирма | Intel Corporation
|  |  | Информация о продукте | http://ark.intel.com/search.aspx?q=Intel%20Core%20i7-4770K
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Процессоры / Intel(R) Core(TM) i7-4770K CPU @ 3.50GHz ]
|  | Свойства устройства:
|  |  | Описание драйвера | Intel(R) Core(TM) i7-4770K CPU @ 3.50GHz
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.24308
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | cpu.inf
|  |  | INF Section | IntelPPM_Inst.NT
|  |  | Аппаратный ID | ACPI\GenuineIntel_-_Intel64_Family_6_Model_60
|  | Производитель ЦП:
|  |  | Фирма | Intel Corporation
|  |  | Информация о продукте | http://ark.intel.com/search.aspx?q=Intel%20Core%20i7-4770K
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Процессоры / Intel(R) Core(TM) i7-4770K CPU @ 3.50GHz ]
|  | Свойства устройства:
|  |  | Описание драйвера | Intel(R) Core(TM) i7-4770K CPU @ 3.50GHz
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.24308
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | cpu.inf
|  |  | INF Section | IntelPPM_Inst.NT
|  |  | Аппаратный ID | ACPI\GenuineIntel_-_Intel64_Family_6_Model_60
|  | Производитель ЦП:
|  |  | Фирма | Intel Corporation
|  |  | Информация о продукте | http://ark.intel.com/search.aspx?q=Intel%20Core%20i7-4770K
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Сетевые адаптеры / Killer E2200 Gigabit Ethernet Controller ]
|  | Свойства устройства:
|  |  | Описание драйвера | Killer E2200 Gigabit Ethernet Controller
|  |  | Дата драйвера | 06.09.2017
|  |  | Версия драйвера | 9.0.0.46
|  |  | Поставщик драйвера | Rivet Networks
|  |  | INF-файл | oem78.inf
|  |  | INF Section | RIVET.ndi
|  |  | Аппаратный ID | PCI\VEN_1969&DEV_E091&SUBSYS_E0911849&REV_10
|  |  | Сведения о размещении | PCI-шина 5, устройство 0, функция 0
|  |  | PCI-устройство | Killer e2200 PCI-E Gigabit Ethernet Controller
|  | Ресурсы устройств:
|  |  | IRQ | 19
|  |  | Память | EF100000-EF13FFFF
|  |  | Порт | D000-D07F
|  | Производитель устройства:
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Сетевые адаптеры / TAP-Windows Adapter V9 ]
|  | Свойства устройства:
|  |  | Описание драйвера | TAP-Windows Adapter V9
|  |  | Дата драйвера | 21.04.2016
|  |  | Версия драйвера | 9.0.0.21
|  |  | Поставщик драйвера | TAP-Windows Provider V9
|  |  | INF-файл | oem21.inf
|  |  | INF Section | tap0901.ndi
|  |  | Аппаратный ID | tap0901
|  | Производитель устройства:
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Сетевые адаптеры / Teredo Tunneling Pseudo-Interface ]
|  | Свойства устройства:
|  |  | Описание драйвера | Teredo Tunneling Pseudo-Interface
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7600.16385
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | nettun.inf
|  |  | INF Section | TEREDO.ndi
|  |  | Аппаратный ID | *TEREDO
|  | Производитель устройства:
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Сетевые адаптеры / WAN Miniport (IKEv2) ]
|  | Свойства устройства:
|  |  | Описание драйвера | WAN Miniport (IKEv2)
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17514
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | netavpna.inf
|  |  | INF Section | Ndi-Mp-AgileVpn
|  |  | Аппаратный ID | ms_agilevpnminiport
|  | Производитель устройства:
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Сетевые адаптеры / Адаптер Microsoft ISATAP #2 ]
|  | Свойства устройства:
|  |  | Описание драйвера | Адаптер Microsoft ISATAP #2
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7600.16385
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | nettun.inf
|  |  | INF Section | ISATAP.ndi
|  |  | Аппаратный ID | *ISATAP
|  | Производитель устройства:
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Сетевые адаптеры / Адаптер Microsoft ISATAP ]
|  | Свойства устройства:
|  |  | Описание драйвера | Адаптер Microsoft ISATAP
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7600.16385
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | nettun.inf
|  |  | INF Section | ISATAP.ndi
|  |  | Аппаратный ID | *ISATAP
|  | Производитель устройства:
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Сетевые адаптеры / Минипорт WAN (IP) ]
|  | Свойства устройства:
|  |  | Описание драйвера | Минипорт WAN (IP)
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17514
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | netrasa.inf
|  |  | INF Section | Ndi-Mp-Ip
|  |  | Аппаратный ID | ms_ndiswanip
|  | Производитель устройства:
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Сетевые адаптеры / Минипорт WAN (IPv6) ]
|  | Свойства устройства:
|  |  | Описание драйвера | Минипорт WAN (IPv6)
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17514
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | netrasa.inf
|  |  | INF Section | Ndi-Mp-Ipv6
|  |  | Аппаратный ID | ms_ndiswanipv6
|  | Производитель устройства:
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Сетевые адаптеры / Минипорт WAN (L2TP) ]
|  | Свойства устройства:
|  |  | Описание драйвера | Минипорт WAN (L2TP)
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17514
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | netrasa.inf
|  |  | INF Section | Ndi-Mp-L2tp
|  |  | Аппаратный ID | ms_l2tpminiport
|  | Производитель устройства:
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Сетевые адаптеры / Минипорт WAN (PPPoE) ]
|  | Свойства устройства:
|  |  | Описание драйвера | Минипорт WAN (PPPoE)
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17514
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | netrasa.inf
|  |  | INF Section | Ndi-Mp-Pppoe
|  |  | Аппаратный ID | ms_pppoeminiport
|  | Производитель устройства:
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Сетевые адаптеры / Минипорт WAN (PPTP) ]
|  | Свойства устройства:
|  |  | Описание драйвера | Минипорт WAN (PPTP)
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17514
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | netrasa.inf
|  |  | INF Section | Ndi-Mp-Pptp
|  |  | Аппаратный ID | ms_pptpminiport
|  | Производитель устройства:
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Сетевые адаптеры / Мини-порт WAN (SSTP) ]
|  | Свойства устройства:
|  |  | Описание драйвера | Мини-порт WAN (SSTP)
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17514
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | netsstpa.inf
|  |  | INF Section | Ndi-Mp-Sstp
|  |  | Аппаратный ID | ms_sstpminiport
|  | Производитель устройства:
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Сетевые адаптеры / Минипорт WAN (Сетевой монитор) ]
|  | Свойства устройства:
|  |  | Описание драйвера | Минипорт WAN (Сетевой монитор)
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17514
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | netrasa.inf
|  |  | INF Section | Ndi-Mp-Bh
|  |  | Аппаратный ID | ms_ndiswanbh
|  | Производитель устройства:
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Системные устройства / CMOS и часы ]
|  | Свойства устройства:
|  |  | Описание драйвера | CMOS и часы
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.24056
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | INF Section | NO_DRV_X
|  |  | Аппаратный ID | ACPI\PNP0B00
|  |  | PnP-устройство | Real-Time Clock
|  | Ресурсы устройств:
|  |  | IRQ | 08
|  |  | Порт | 0070-0077
| [ Системные устройства / High Precision Event Timer ]
|  | Свойства устройства:
|  |  | Описание драйвера | High Precision Event Timer
|  |  | Дата драйвера | 07.11.2008
|  |  | Версия драйвера | 7.0.1.1011
|  |  | Поставщик драйвера | Intel
|  |  | INF-файл | oem26.inf
|  |  | INF Section | NO_DRV
|  |  | Аппаратный ID | ACPI\PNP0103
|  |  | PnP-устройство | High Precision Event Timer
|  | Ресурсы устройств:
|  |  | Память | FED00000-FED003FF
| [ Системные устройства / Intel(R) 82801 PCI Bridge - 244E ]
|  | Свойства устройства:
|  |  | Описание драйвера | Intel(R) 82801 PCI Bridge - 244E
|  |  | Дата драйвера | 07.11.2008
|  |  | Версия драйвера | 7.0.1.1011
|  |  | Поставщик драйвера | Intel
|  |  | INF-файл | oem26.inf
|  |  | INF Section | PCI_DRV
|  |  | Аппаратный ID | PCI\VEN_8086&DEV_244E&SUBSYS_244E1849&REV_D0
|  |  | Сведения о размещении | PCI-шина 0, устройство 28, функция 2
|  |  | PCI-устройство | Intel 82801FB I/O Controller Hub 6 (ICH6) [A-0]
|  | Ресурсы устройств:
|  |  | IRQ | 65536
|  | Производитель чипсета:
|  |  | Фирма | Intel Corporation
|  |  | Информация о продукте | http://www.intel.com/products/chipsets
|  |  | Загрузка драйверов | http://support.intel.com/support/chipsets
|  |  | Модернизации BIOS | http://www.aida64.com/bios-updates
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Системные устройства / Intel(R) 82802 Firmware концентратор ]
|  | Свойства устройства:
|  |  | Описание драйвера | Intel(R) 82802 Firmware концентратор
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.24056
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | INF Section | NO_DRV_MEM
|  |  | Аппаратный ID | ACPI\INT0800
|  |  | PnP-устройство | Intel Flash EEPROM
|  | Ресурсы устройств:
|  |  | Память | FF000000-FFFFFFFF
|  | Производитель чипсета:
|  |  | Фирма | Intel Corporation
|  |  | Информация о продукте | http://www.intel.com/products/chipsets
|  |  | Загрузка драйверов | http://support.intel.com/support/chipsets
|  |  | Модернизации BIOS | http://www.aida64.com/bios-updates
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Системные устройства / Intel(R) 9 Series Chipset Family PCI Express Root Port 1 - 8C90 ]
|  | Свойства устройства:
|  |  | Описание драйвера | Intel(R) 9 Series Chipset Family PCI Express Root Port 1 - 8C90
|  |  | Дата драйвера | 03.01.2017
|  |  | Версия драйвера | 10.1.1.40
|  |  | Поставщик драйвера | INTEL
|  |  | INF-файл | oem53.inf
|  |  | INF Section | Needs_PCI_DRV
|  |  | Аппаратный ID | PCI\VEN_8086&DEV_8C90&SUBSYS_8C901849&REV_D0
|  |  | Сведения о размещении | PCI-шина 0, устройство 28, функция 0
|  |  | PCI-устройство | Intel Wildcat Point PCH - PCI Express Root Port 1
|  | Ресурсы устройств:
|  |  | IRQ | 16
|  | Производитель чипсета:
|  |  | Фирма | Intel Corporation
|  |  | Информация о продукте | http://www.intel.com/products/chipsets
|  |  | Загрузка драйверов | http://support.intel.com/support/chipsets
|  |  | Модернизации BIOS | http://www.aida64.com/bios-updates
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Системные устройства / Intel(R) 9 Series Chipset Family PCI Express Root Port 4 - 8C96 ]
|  | Свойства устройства:
|  |  | Описание драйвера | Intel(R) 9 Series Chipset Family PCI Express Root Port 4 - 8C96
|  |  | Дата драйвера | 03.01.2017
|  |  | Версия драйвера | 10.1.1.40
|  |  | Поставщик драйвера | INTEL
|  |  | INF-файл | oem53.inf
|  |  | INF Section | Needs_PCI_DRV
|  |  | Аппаратный ID | PCI\VEN_8086&DEV_8C96&SUBSYS_8C961849&REV_D0
|  |  | Сведения о размещении | PCI-шина 0, устройство 28, функция 3
|  |  | PCI-устройство | Intel Wildcat Point PCH - PCI Express Root Port 4
|  | Ресурсы устройств:
|  |  | IRQ | 19
|  |  | Память | EF100000-EF1FFFFF
|  |  | Порт | D000-DFFF
|  | Производитель чипсета:
|  |  | Фирма | Intel Corporation
|  |  | Информация о продукте | http://www.intel.com/products/chipsets
|  |  | Загрузка драйверов | http://support.intel.com/support/chipsets
|  |  | Модернизации BIOS | http://www.aida64.com/bios-updates
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Системные устройства / Intel(R) 9 Series Chipset Family PCI Express Root Port 8 - 8C9E ]
|  | Свойства устройства:
|  |  | Описание драйвера | Intel(R) 9 Series Chipset Family PCI Express Root Port 8 - 8C9E
|  |  | Дата драйвера | 03.01.2017
|  |  | Версия драйвера | 10.1.1.40
|  |  | Поставщик драйвера | INTEL
|  |  | INF-файл | oem53.inf
|  |  | INF Section | Needs_PCI_DRV
|  |  | Аппаратный ID | PCI\VEN_8086&DEV_8C9E&SUBSYS_8C9E1849&REV_D0
|  |  | Сведения о размещении | PCI-шина 0, устройство 28, функция 7
|  |  | PCI-устройство | Intel Wildcat Point PCH - PCI Express Root Port 8
|  | Ресурсы устройств:
|  |  | IRQ | 19
|  |  | Порт | C000-CFFF
|  | Производитель чипсета:
|  |  | Фирма | Intel Corporation
|  |  | Информация о продукте | http://www.intel.com/products/chipsets
|  |  | Загрузка драйверов | http://support.intel.com/support/chipsets
|  |  | Модернизации BIOS | http://www.aida64.com/bios-updates
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Системные устройства / Intel(R) 9 Series Chipset Family SMBus Host Controller - 8CA2 ]
|  | Свойства устройства:
|  |  | Описание драйвера | Intel(R) 9 Series Chipset Family SMBus Host Controller - 8CA2
|  |  | Дата драйвера | 03.01.2017
|  |  | Версия драйвера | 10.1.1.40
|  |  | Поставщик драйвера | INTEL
|  |  | INF-файл | oem53.inf
|  |  | INF Section | Needs_NO_DRV
|  |  | Аппаратный ID | PCI\VEN_8086&DEV_8CA2&SUBSYS_8CA21849&REV_00
|  |  | Сведения о размещении | PCI-шина 0, устройство 31, функция 3
|  |  | PCI-устройство | Intel Wildcat Point PCH - SMBus Controller
|  | Ресурсы устройств:
|  |  | IRQ | 03
|  |  | Память | EF210000-EF2100FF
|  |  | Порт | F000-F01F
|  | Производитель чипсета:
|  |  | Фирма | Intel Corporation
|  |  | Информация о продукте | http://www.intel.com/products/chipsets
|  |  | Загрузка драйверов | http://support.intel.com/support/chipsets
|  |  | Модернизации BIOS | http://www.aida64.com/bios-updates
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Системные устройства / Intel(R) H97 Chipset LPC Controller - 8CC6 ]
|  | Свойства устройства:
|  |  | Описание драйвера | Intel(R) H97 Chipset LPC Controller - 8CC6
|  |  | Дата драйвера | 03.01.2017
|  |  | Версия драйвера | 10.1.1.40
|  |  | Поставщик драйвера | INTEL
|  |  | INF-файл | oem53.inf
|  |  | INF Section | Needs_ISAPNP_DRV
|  |  | Аппаратный ID | PCI\VEN_8086&DEV_8CC6&SUBSYS_8CC61849&REV_00
|  |  | Сведения о размещении | PCI-шина 0, устройство 31, функция 0
|  |  | PCI-устройство | Intel H97 Chipset - LPC Interface Controller
|  | Производитель чипсета:
|  |  | Фирма | Intel Corporation
|  |  | Информация о продукте | http://www.intel.com/products/chipsets
|  |  | Загрузка драйверов | http://support.intel.com/support/chipsets
|  |  | Модернизации BIOS | http://www.aida64.com/bios-updates
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Системные устройства / Intel(R) Management Engine Interface ]
|  | Свойства устройства:
|  |  | Описание драйвера | Intel(R) Management Engine Interface
|  |  | Дата драйвера | 19.11.2017
|  |  | Версия драйвера | 11.7.0.1057
|  |  | Поставщик драйвера | Intel
|  |  | INF-файл | oem75.inf
|  |  | INF Section | TEE_DDI_x64
|  |  | Аппаратный ID | PCI\VEN_8086&DEV_8CBA&SUBSYS_8CBA1849&REV_00
|  |  | Сведения о размещении | PCI-шина 0, устройство 22, функция 0
|  |  | PCI-устройство | Intel Wildcat Point PCH - Host Embedded Controller Interface 1 (HECI1)
|  | Ресурсы устройств:
|  |  | IRQ | 65536
|  |  | Память | EF215000-EF21500F
|  | Производитель чипсета:
|  |  | Фирма | Intel Corporation
|  |  | Информация о продукте | http://www.intel.com/products/chipsets
|  |  | Загрузка драйверов | http://support.intel.com/support/chipsets
|  |  | Модернизации BIOS | http://www.aida64.com/bios-updates
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Системные устройства / Intel(R) Smart Connect Technology Device ]
|  | Свойства устройства:
|  |  | Описание драйвера | Intel(R) Smart Connect Technology Device
|  |  | Дата драйвера | 31.10.2013
|  |  | Версия драйвера | 1.0.11.0
|  |  | Поставщик драйвера | Intel
|  |  | INF-файл | oem8.inf
|  |  | INF Section | GenericISCT_Inst
|  |  | Аппаратный ID | ACPI\INT33A0
|  |  | PnP-устройство | Intel Smart Connect Technology Device
| [ Системные устройства / Intel(R) Xeon(R) processor E3 - 1200 v3/4th Gen Core processor DRAM Controller - 0C00 ]
|  | Свойства устройства:
|  |  | Описание драйвера | Intel(R) Xeon(R) processor E3 - 1200 v3/4th Gen Core processor DRAM Controller - 0C00
|  |  | Дата драйвера | 03.01.2017
|  |  | Версия драйвера | 10.1.1.40
|  |  | Поставщик драйвера | INTEL
|  |  | INF-файл | oem52.inf
|  |  | INF Section | Needs_NO_DRV
|  |  | Аппаратный ID | PCI\VEN_8086&DEV_0C00&SUBSYS_0C001849&REV_06
|  |  | Сведения о размещении | PCI-шина 0, устройство 0, функция 0
|  |  | PCI-устройство | Intel Haswell-DT - Host Bridge/DRAM Controller
|  | Производитель чипсета:
|  |  | Фирма | Intel Corporation
|  |  | Информация о продукте | http://www.intel.com/products/chipsets
|  |  | Загрузка драйверов | http://support.intel.com/support/chipsets
|  |  | Модернизации BIOS | http://www.aida64.com/bios-updates
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Системные устройства / Intel(R) Xeon(R) processor E3 - 1200 v3/4th Gen Core processor PCI Express x16 Controller - 0C01 ]
|  | Свойства устройства:
|  |  | Описание драйвера | Intel(R) Xeon(R) processor E3 - 1200 v3/4th Gen Core processor PCI Express x16 Controller - 0C01
|  |  | Дата драйвера | 03.01.2017
|  |  | Версия драйвера | 10.1.1.40
|  |  | Поставщик драйвера | INTEL
|  |  | INF-файл | oem52.inf
|  |  | INF Section | Needs_PCI_DRV
|  |  | Аппаратный ID | PCI\VEN_8086&DEV_0C01&SUBSYS_0C011849&REV_06
|  |  | Сведения о размещении | PCI-шина 0, устройство 1, функция 0
|  |  | PCI-устройство | Intel Haswell - PCI Express x16 Controller
|  | Ресурсы устройств:
|  |  | IRQ | 16
|  |  | Память | 000A0000-000BFFFF
|  |  | Память | E0000000-E9FFFFFF
|  |  | Память | EE000000-EF0FFFFF
|  |  | Порт | 03B0-03BB
|  |  | Порт | 03C0-03DF
|  |  | Порт | E000-EFFF
| [ Системные устройства / Microsoft ACPI-совместимая система ]
|  | Свойства устройства:
|  |  | Описание драйвера | Microsoft ACPI-совместимая система
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.24056
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | acpi.inf
|  |  | INF Section | ACPI_Inst.NT
|  |  | Аппаратный ID | ACPI_HAL\PNP0C08
|  |  | PnP-устройство | ACPI Driver/BIOS
|  | Ресурсы устройств:
|  |  | IRQ | 100
|  |  | IRQ | 101
|  |  | IRQ | 102
|  |  | IRQ | 103
|  |  | IRQ | 104
|  |  | IRQ | 105
|  |  | IRQ | 106
|  |  | IRQ | 107
|  |  | IRQ | 108
|  |  | IRQ | 109
|  |  | IRQ | 110
|  |  | IRQ | 111
|  |  | IRQ | 112
|  |  | IRQ | 113
|  |  | IRQ | 114
|  |  | IRQ | 115
|  |  | IRQ | 116
|  |  | IRQ | 117
|  |  | IRQ | 118
|  |  | IRQ | 119
|  |  | IRQ | 120
|  |  | IRQ | 121
|  |  | IRQ | 122
|  |  | IRQ | 123
|  |  | IRQ | 124
|  |  | IRQ | 125
|  |  | IRQ | 126
|  |  | IRQ | 127
|  |  | IRQ | 128
|  |  | IRQ | 129
|  |  | IRQ | 130
|  |  | IRQ | 131
|  |  | IRQ | 132
|  |  | IRQ | 133
|  |  | IRQ | 134
|  |  | IRQ | 135
|  |  | IRQ | 136
|  |  | IRQ | 137
|  |  | IRQ | 138
|  |  | IRQ | 139
|  |  | IRQ | 140
|  |  | IRQ | 141
|  |  | IRQ | 142
|  |  | IRQ | 143
|  |  | IRQ | 144
|  |  | IRQ | 145
|  |  | IRQ | 146
|  |  | IRQ | 147
|  |  | IRQ | 148
|  |  | IRQ | 149
|  |  | IRQ | 150
|  |  | IRQ | 151
|  |  | IRQ | 152
|  |  | IRQ | 153
|  |  | IRQ | 154
|  |  | IRQ | 155
|  |  | IRQ | 156
|  |  | IRQ | 157
|  |  | IRQ | 158
|  |  | IRQ | 159
|  |  | IRQ | 160
|  |  | IRQ | 161
|  |  | IRQ | 162
|  |  | IRQ | 163
|  |  | IRQ | 164
|  |  | IRQ | 165
|  |  | IRQ | 166
|  |  | IRQ | 167
|  |  | IRQ | 168
|  |  | IRQ | 169
|  |  | IRQ | 170
|  |  | IRQ | 171
|  |  | IRQ | 172
|  |  | IRQ | 173
|  |  | IRQ | 174
|  |  | IRQ | 175
|  |  | IRQ | 176
|  |  | IRQ | 177
|  |  | IRQ | 178
|  |  | IRQ | 179
|  |  | IRQ | 180
|  |  | IRQ | 181
|  |  | IRQ | 182
|  |  | IRQ | 183
|  |  | IRQ | 184
|  |  | IRQ | 185
|  |  | IRQ | 186
|  |  | IRQ | 187
|  |  | IRQ | 188
|  |  | IRQ | 189
|  |  | IRQ | 190
|  |  | IRQ | 81
|  |  | IRQ | 82
|  |  | IRQ | 83
|  |  | IRQ | 84
|  |  | IRQ | 85
|  |  | IRQ | 86
|  |  | IRQ | 87
|  |  | IRQ | 88
|  |  | IRQ | 89
|  |  | IRQ | 90
|  |  | IRQ | 91
|  |  | IRQ | 92
|  |  | IRQ | 93
|  |  | IRQ | 94
|  |  | IRQ | 95
|  |  | IRQ | 96
|  |  | IRQ | 97
|  |  | IRQ | 98
|  |  | IRQ | 99
| [ Системные устройства / Microsoft System Management BIOS драйвер ]
|  | Свойства устройства:
|  |  | Описание драйвера | Microsoft System Management BIOS драйвер
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.24056
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | INF Section | MSSMBIOS_DRV
|  |  | Аппаратный ID | ROOT\mssmbios
| [ Системные устройства / NVVHCI Enumerator ]
|  | Свойства устройства:
|  |  | Описание драйвера | NVVHCI Enumerator
|  |  | Дата драйвера | 17.04.2018
|  |  | Версия драйвера | 3.2.2395.1287
|  |  | Поставщик драйвера | NVIDIA
|  |  | INF-файл | oem10.inf
|  |  | INF Section | NVVHCI_Device.NTAMD64
|  |  | Аппаратный ID | ROOT\NVVHCI
| [ Системные устройства / Remote Desktop Device Redirector Bus ]
|  | Свойства устройства:
|  |  | Описание драйвера | Remote Desktop Device Redirector Bus
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7600.16385
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | rdpbus.inf
|  |  | INF Section | RDPBUS
|  |  | Аппаратный ID | ROOT\RDPBUS
| [ Системные устройства / UMBus перечислитель корневой шины ]
|  | Свойства устройства:
|  |  | Описание драйвера | UMBus перечислитель корневой шины
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17514
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | umbus.inf
|  |  | INF Section | UmBusRoot_Device.NT
|  |  | Аппаратный ID | root\umbus
| [ Системные устройства / UMBus перечислитель ]
|  | Свойства устройства:
|  |  | Описание драйвера | UMBus перечислитель
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17514
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | umbus.inf
|  |  | INF Section | UmBus_Device.NT
|  |  | Аппаратный ID | UMB\UMBUS
| [ Системные устройства / Арифметический сопроцессор ]
|  | Свойства устройства:
|  |  | Описание драйвера | Арифметический сопроцессор
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.24056
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | INF Section | NO_DRV_X
|  |  | Аппаратный ID | ACPI\PNP0C04
|  |  | PnP-устройство | Numeric Data Processor
|  | Ресурсы устройств:
|  |  | IRQ | 13
|  |  | Порт | 00F0-00F0
| [ Системные устройства / Диспетчер томов ]
|  | Свойства устройства:
|  |  | Описание драйвера | Диспетчер томов
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.24056
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | INF Section | Volmgr
|  |  | Аппаратный ID | ROOT\VOLMGR
| [ Системные устройства / Драйвер клавиатуры сервера терминалов ]
|  | Свойства устройства:
|  |  | Описание драйвера | Драйвер клавиатуры сервера терминалов
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.24056
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | INF Section | RDP_KBD
|  |  | Аппаратный ID | ROOT\RDP_KBD
| [ Системные устройства / Драйвер мыши сервера терминалов ]
|  | Свойства устройства:
|  |  | Описание драйвера | Драйвер мыши сервера терминалов
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.24056
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | INF Section | RDP_MOU
|  |  | Аппаратный ID | ROOT\RDP_MOU
| [ Системные устройства / Драйвер перечислителя виртуальных дисков (Майкрософт) ]
|  | Свойства устройства:
|  |  | Описание драйвера | Драйвер перечислителя виртуальных дисков (Майкрософт)
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.24056
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | INF Section | VDRVROOT
|  |  | Аппаратный ID | ROOT\vdrvroot
| [ Системные устройства / Драйвер файла в качестве тома ]
|  | Свойства устройства:
|  |  | Описание драйвера | Драйвер файла в качестве тома
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7600.16385
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | blbdrive.inf
|  |  | INF Section | blbdrive_device.NT
|  |  | Аппаратный ID | ROOT\BLBDRIVE
| [ Системные устройства / Кнопка питания ACPI ]
|  | Свойства устройства:
|  |  | Описание драйвера | Кнопка питания ACPI
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.24056
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | INF Section | NO_DRV
|  |  | Аппаратный ID | ACPI\PNP0C0C
|  |  | PnP-устройство | Power Button
| [ Системные устройства / Кнопка спящего режима ACPI ]
|  | Свойства устройства:
|  |  | Описание драйвера | Кнопка спящего режима ACPI
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.24056
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | INF Section | NO_DRV
|  |  | Аппаратный ID | ACPI\PNP0C0E
|  |  | PnP-устройство | Sleep Button
| [ Системные устройства / Контроллер High Definition Audio (Microsoft) ]
|  | Свойства устройства:
|  |  | Описание драйвера | Контроллер High Definition Audio (Microsoft)
|  |  | Дата драйвера | 19.11.2010
|  |  | Версия драйвера | 6.1.7601.17514
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | hdaudbus.inf
|  |  | INF Section | HDAudio_Device.NT
|  |  | Аппаратный ID | PCI\VEN_10DE&DEV_0E0A&SUBSYS_847A1043&REV_A1
|  |  | Сведения о размещении | PCI-шина 1, устройство 0, функция 1
|  |  | PCI-устройство | nVIDIA GK104 - High Definition Audio Controller
|  | Ресурсы устройств:
|  |  | IRQ | 17
|  |  | Память | EF080000-EF083FFF
| [ Системные устройства / Контроллер прямого доступа к памяти ]
|  | Свойства устройства:
|  |  | Описание драйвера | Контроллер прямого доступа к памяти
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.24056
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | INF Section | NO_DRV_X
|  |  | Аппаратный ID | ACPI\PNP0200
|  |  | PnP-устройство | DMA Controller
|  | Ресурсы устройств:
|  |  | DMA | 04
|  |  | Порт | 0000-001F
|  |  | Порт | 0081-0091
|  |  | Порт | 0093-009F
|  |  | Порт | 00C0-00DF
| [ Системные устройства / Перечислитель композитной шины ]
|  | Свойства устройства:
|  |  | Описание драйвера | Перечислитель композитной шины
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17514
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | compositebus.inf
|  |  | INF Section | CompositeBus_Device.NT
|  |  | Аппаратный ID | ROOT\CompositeBus
| [ Системные устройства / Перечислитель программных устройств Plug and Play ]
|  | Свойства устройства:
|  |  | Описание драйвера | Перечислитель программных устройств Plug and Play
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.24056
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | INF Section | SWENUM
|  |  | Аппаратный ID | root\swenum
| [ Системные устройства / Программируемый контроллер прерываний ]
|  | Свойства устройства:
|  |  | Описание драйвера | Программируемый контроллер прерываний
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.24056
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | INF Section | NO_DRV_PIC
|  |  | Аппаратный ID | ACPI\PNP0000
|  |  | PnP-устройство | Programmable Interrupt Controller
|  | Ресурсы устройств:
|  |  | Порт | 0020-0021
|  |  | Порт | 0024-0025
|  |  | Порт | 0028-0029
|  |  | Порт | 002C-002D
|  |  | Порт | 0030-0031
|  |  | Порт | 0034-0035
|  |  | Порт | 0038-0039
|  |  | Порт | 003C-003D
|  |  | Порт | 00A0-00A1
|  |  | Порт | 00A4-00A5
|  |  | Порт | 00A8-00A9
|  |  | Порт | 00AC-00AD
|  |  | Порт | 00B0-00B1
|  |  | Порт | 00B4-00B5
|  |  | Порт | 00B8-00B9
|  |  | Порт | 00BC-00BD
|  |  | Порт | 04D0-04D1
| [ Системные устройства / Ресурсы системной платы ]
|  | Свойства устройства:
|  |  | Описание драйвера | Ресурсы системной платы
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.24056
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | INF Section | NO_DRV_MBRES
|  |  | Аппаратный ID | ACPI\PNP0C02
|  |  | PnP-устройство | Thermal Monitoring ACPI Device
|  | Ресурсы устройств:
|  |  | Память | EFFE0000-EFFEFFFF
|  |  | Память | F0000000-F7FFFFFF
|  |  | Память | FED10000-FED17FFF
|  |  | Память | FED18000-FED18FFF
|  |  | Память | FED19000-FED19FFF
|  |  | Память | FED1C000-FED1FFFF
|  |  | Память | FED20000-FED3FFFF
|  |  | Память | FED45000-FED8FFFF
|  |  | Память | FED90000-FED93FFF
|  |  | Память | FEE00000-FEEFFFFF
|  |  | Память | FF000000-FFFFFFFF
| [ Системные устройства / Ресурсы системной платы ]
|  | Свойства устройства:
|  |  | Описание драйвера | Ресурсы системной платы
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.24056
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | INF Section | NO_DRV_MBRES
|  |  | Аппаратный ID | ACPI\PNP0C02
|  |  | PnP-устройство | Thermal Monitoring ACPI Device
|  | Ресурсы устройств:
|  |  | Порт | 0010-001F
|  |  | Порт | 0022-003F
|  |  | Порт | 0044-005F
|  |  | Порт | 0062-0063
|  |  | Порт | 0065-006F
|  |  | Порт | 0072-007F
|  |  | Порт | 0080-0080
|  |  | Порт | 0084-0086
|  |  | Порт | 0088-0088
|  |  | Порт | 008C-008E
|  |  | Порт | 0090-009F
|  |  | Порт | 00A2-00BF
|  |  | Порт | 00E0-00EF
|  |  | Порт | 04D0-04D1
| [ Системные устройства / Ресурсы системной платы ]
|  | Свойства устройства:
|  |  | Описание драйвера | Ресурсы системной платы
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.24056
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | INF Section | NO_DRV_MBRES
|  |  | Аппаратный ID | ACPI\PNP0C02
|  |  | PnP-устройство | Thermal Monitoring ACPI Device
|  | Ресурсы устройств:
|  |  | Порт | 0290-029F
| [ Системные устройства / Ресурсы системной платы ]
|  | Свойства устройства:
|  |  | Описание драйвера | Ресурсы системной платы
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.24056
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | INF Section | NO_DRV_MBRES
|  |  | Аппаратный ID | ACPI\PNP0C02
|  |  | PnP-устройство | Thermal Monitoring ACPI Device
| [ Системные устройства / Ресурсы системной платы ]
|  | Свойства устройства:
|  |  | Описание драйвера | Ресурсы системной платы
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.24056
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | INF Section | NO_DRV_MBRES
|  |  | Аппаратный ID | ACPI\PNP0C02
|  |  | PnP-устройство | Thermal Monitoring ACPI Device
|  | Ресурсы устройств:
|  |  | Порт | 0800-087F
| [ Системные устройства / Ресурсы системной платы ]
|  | Свойства устройства:
|  |  | Описание драйвера | Ресурсы системной платы
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.24056
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | INF Section | NO_DRV_MBRES
|  |  | Аппаратный ID | ACPI\INT3F0D
|  |  | PnP-устройство | Intel Watchdog Timer
|  | Ресурсы устройств:
|  |  | Порт | 1854-1857
| [ Системные устройства / Системная плата ]
|  | Свойства устройства:
|  |  | Описание драйвера | Системная плата
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.24056
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | INF Section | NO_DRV_MBRES
|  |  | Аппаратный ID | ACPI\PNP0C01
|  |  | PnP-устройство | System Board Extension
|  | Ресурсы устройств:
|  |  | Память | FED40000-FED44FFF
| [ Системные устройства / Системный таймер ]
|  | Свойства устройства:
|  |  | Описание драйвера | Системный таймер
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.24056
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | INF Section | NO_DRV_X
|  |  | Аппаратный ID | ACPI\PNP0100
|  |  | PnP-устройство | System Timer
|  | Ресурсы устройств:
|  |  | IRQ | 00
|  |  | Порт | 0040-0043
|  |  | Порт | 0050-0053
| [ Системные устройства / Стандартный мост PCI - PCI ]
|  | Свойства устройства:
|  |  | Описание драйвера | Стандартный мост PCI - PCI
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.24056
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | INF Section | PCI_DRV
|  |  | Аппаратный ID | PCI\VEN_1B21&DEV_1080&SUBSYS_00000000&REV_04
|  |  | Сведения о размещении | PCI-шина 6, устройство 0, функция 0
|  |  | PCI-устройство | ASMedia ASM1083 PCI-E to PCI Bridge Controller
|  | Ресурсы устройств:
|  |  | IRQ | 19
|  |  | Порт | C000-CFFF
| [ Системные устройства / Стандартный мост PCI - PCI ]
|  | Свойства устройства:
|  |  | Описание драйвера | Стандартный мост PCI - PCI
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.24056
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | INF Section | PCI_DRV
|  |  | Аппаратный ID | PCI\VEN_1B21&DEV_1080&SUBSYS_10801849&REV_03
|  |  | Сведения о размещении | PCI-шина 3, устройство 0, функция 0
|  |  | PCI-устройство | ASMedia ASM1083 PCI-E to PCI Bridge Controller
|  | Ресурсы устройств:
|  |  | IRQ | 18
| [ Системные устройства / Фиксированная функциональная кнопка ACPI ]
|  | Свойства устройства:
|  |  | Описание драйвера | Фиксированная функциональная кнопка ACPI
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.24056
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | INF Section | NO_DRV
|  |  | Аппаратный ID | ACPI\FixedButton
| [ Системные устройства / Шина PCI ]
|  | Свойства устройства:
|  |  | Описание драйвера | Шина PCI
|  |  | Дата драйвера | 12.02.2014
|  |  | Версия драйвера | 3.0.0.16
|  |  | Поставщик драйвера | Intel
|  |  | INF-файл | oem3.inf
|  |  | INF Section | HCSwitch.NT
|  |  | Аппаратный ID | ACPI\PNP0A08
|  |  | PnP-устройство | ACPI Three-wire Device Bus
|  | Ресурсы устройств:
|  |  | Память | 000A0000-000BFFFF
|  |  | Память | 000D0000-000D3FFF
|  |  | Память | 000D4000-000D7FFF
|  |  | Память | 000D8000-000DBFFF
|  |  | Память | 000DC000-000DFFFF
|  |  | Память | 000E0000-000E3FFF
|  |  | Память | 000E4000-000E7FFF
|  |  | Память | E0000000-FEAFFFFF
|  |  | Порт | 0000-0CF7
|  |  | Порт | 0D00-FFFF
| [ Теневое копирование томов запоминающих устройств / Универсальная теневая копия тома ]
|  | Свойства устройства:
|  |  | Описание драйвера | Универсальная теневая копия тома
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7600.16385
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | volsnap.inf
|  |  | INF Section | volume_snapshot_install.NTAMD64
|  |  | Аппаратный ID | STORAGE\VolumeSnapshot
| [ Теневое копирование томов запоминающих устройств / Универсальная теневая копия тома ]
|  | Свойства устройства:
|  |  | Описание драйвера | Универсальная теневая копия тома
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7600.16385
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | volsnap.inf
|  |  | INF Section | volume_snapshot_install.NTAMD64
|  |  | Аппаратный ID | STORAGE\VolumeSnapshot
| [ Теневое копирование томов запоминающих устройств / Универсальная теневая копия тома ]
|  | Свойства устройства:
|  |  | Описание драйвера | Универсальная теневая копия тома
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7600.16385
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | volsnap.inf
|  |  | INF Section | volume_snapshot_install.NTAMD64
|  |  | Аппаратный ID | STORAGE\VolumeSnapshot
| [ Теневое копирование томов запоминающих устройств / Универсальная теневая копия тома ]
|  | Свойства устройства:
|  |  | Описание драйвера | Универсальная теневая копия тома
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7600.16385
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | volsnap.inf
|  |  | INF Section | volume_snapshot_install.NTAMD64
|  |  | Аппаратный ID | STORAGE\VolumeSnapshot
| [ Теневое копирование томов запоминающих устройств / Универсальная теневая копия тома ]
|  | Свойства устройства:
|  |  | Описание драйвера | Универсальная теневая копия тома
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7600.16385
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | volsnap.inf
|  |  | INF Section | volume_snapshot_install.NTAMD64
|  |  | Аппаратный ID | STORAGE\VolumeSnapshot
| [ Теневое копирование томов запоминающих устройств / Универсальная теневая копия тома ]
|  | Свойства устройства:
|  |  | Описание драйвера | Универсальная теневая копия тома
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7600.16385
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | volsnap.inf
|  |  | INF Section | volume_snapshot_install.NTAMD64
|  |  | Аппаратный ID | STORAGE\VolumeSnapshot
| [ Тома запоминающих устройств / Универсальный том ]
|  | Свойства устройства:
|  |  | Описание драйвера | Универсальный том
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17514
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | volume.inf
|  |  | INF Section | volume_install.NTAMD64
|  |  | Аппаратный ID | STORAGE\Volume
| [ Тома запоминающих устройств / Универсальный том ]
|  | Свойства устройства:
|  |  | Описание драйвера | Универсальный том
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17514
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | volume.inf
|  |  | INF Section | volume_install.NTAMD64
|  |  | Аппаратный ID | STORAGE\Volume
| [ Тома запоминающих устройств / Универсальный том ]
|  | Свойства устройства:
|  |  | Описание драйвера | Универсальный том
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17514
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | volume.inf
|  |  | INF Section | volume_install.NTAMD64
|  |  | Аппаратный ID | STORAGE\Volume
| [ Устройства HID (Human Interface Devices) / HID Collection for Microsoft ]
|  | Свойства устройства:
|  |  | Описание драйвера | HID Collection for Microsoft
|  |  | Дата драйвера | 23.07.2015
|  |  | Версия драйвера | 10.0.0.1
|  |  | Поставщик драйвера | KYE System Corp.
|  |  | INF-файл | oem62.inf
|  |  | INF Section | customCollection.Inst.NT
|  |  | Аппаратный ID | HID\tablethid&Col05
|  | Производитель устройства:
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Устройства HID (Human Interface Devices) / HID-совместимое устройство управления ]
|  | Свойства устройства:
|  |  | Описание драйвера | HID-совместимое устройство управления
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7600.16385
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | hidserv.inf
|  |  | INF Section | HIDSystemConsumerDevice
|  |  | Аппаратный ID | HID\VID_1A2C&PID_0E24&REV_0110&MI_01&Col01
|  | Производитель устройства:
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Устройства HID (Human Interface Devices) / HID-совместимое устройство ]
|  | Свойства устройства:
|  |  | Описание драйвера | HID-совместимое устройство
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.24145
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | input.inf
|  |  | INF Section | HID_Raw_Inst.NT
|  |  | Аппаратный ID | HID\VID_0458&PID_0179&REV_0038&MI_01
|  | Производитель устройства:
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Устройства HID (Human Interface Devices) / HID-совместимое устройство ]
|  | Свойства устройства:
|  |  | Описание драйвера | HID-совместимое устройство
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.24145
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | input.inf
|  |  | INF Section | HID_Raw_Inst.NT
|  |  | Аппаратный ID | HID\tablethid&Col04
|  | Производитель устройства:
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Устройства HID (Human Interface Devices) / HID-совместимое устройство ]
|  | Свойства устройства:
|  |  | Описание драйвера | HID-совместимое устройство
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.24145
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | input.inf
|  |  | INF Section | HID_Raw_Inst.NT
|  |  | Аппаратный ID | HID\tablethid&Col06
|  | Производитель устройства:
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Устройства HID (Human Interface Devices) / HID-совместимое устройство ]
|  | Свойства устройства:
|  |  | Описание драйвера | HID-совместимое устройство
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.24145
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | input.inf
|  |  | INF Section | HID_Raw_Inst.NT
|  |  | Аппаратный ID | HID\tablethid&Col01
|  | Производитель устройства:
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Устройства HID (Human Interface Devices) / HID-совместимое устройство ]
|  | Свойства устройства:
|  |  | Описание драйвера | HID-совместимое устройство
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.24145
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | input.inf
|  |  | INF Section | HID_Raw_Inst.NT
|  |  | Аппаратный ID | HID\VID_1A2C&PID_0E24&REV_0110&MI_01&Col02
|  | Производитель устройства:
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Устройства HID (Human Interface Devices) / HUION HID ]
|  | Свойства устройства:
|  |  | Описание драйвера | HUION HID
|  |  | Дата драйвера | 16.09.2014
|  |  | Версия драйвера | 6.1.7600.16385
|  |  | Поставщик драйвера | HUION Animation
|  |  | INF-файл | oem65.inf
|  |  | INF Section | vmulti.Inst.Win7.NT
|  |  | Аппаратный ID | huion\tablethid
|  | Производитель устройства:
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Устройства HID (Human Interface Devices) / ioVirtual Keyboard ]
|  | Свойства устройства:
|  |  | Описание драйвера | ioVirtual Keyboard
|  |  | Дата драйвера | 23.07.2015
|  |  | Версия драйвера | 10.0.0.1
|  |  | Поставщик драйвера | KYE System Corp.
|  |  | INF-файл | oem62.inf
|  |  | INF Section | ioFakDrv.Inst.NT
|  |  | Аппаратный ID | USB\ioVirtualKeyboard
|  | Производитель устройства:
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Устройства HID (Human Interface Devices) / USB Input Device(Keyboard) ]
|  | Свойства устройства:
|  |  | Описание драйвера | USB Input Device(Keyboard)
|  |  | Дата драйвера | 26.12.2017
|  |  | Версия драйвера | 11.17.37.214
|  |  | INF-файл | oem63.inf
|  |  | INF Section | gKbdUpper.NT
|  |  | Аппаратный ID | USB\VID_1A2C&PID_0E24&REV_0110&MI_00
|  |  | Сведения о размещении | 0000.001d.0000.001.008.000.000.000.000
|  | Производитель устройства:
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Устройства HID (Human Interface Devices) / USB-устройство ввода ]
|  | Свойства устройства:
|  |  | Описание драйвера | USB-устройство ввода
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.24145
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | input.inf
|  |  | INF Section | HID_Inst.NT
|  |  | Аппаратный ID | USB\VID_0458&PID_0179&REV_0038&MI_00
|  |  | Сведения о размещении | 0000.0014.0000.003.000.000.000.000.000
|  | Производитель устройства:
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Устройства HID (Human Interface Devices) / USB-устройство ввода ]
|  | Свойства устройства:
|  |  | Описание драйвера | USB-устройство ввода
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.24145
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | input.inf
|  |  | INF Section | HID_Inst.NT
|  |  | Аппаратный ID | USB\VID_0458&PID_0179&REV_0038&MI_02
|  |  | Сведения о размещении | 0000.0014.0000.003.000.000.000.000.000
|  | Производитель устройства:
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Устройства HID (Human Interface Devices) / USB-устройство ввода ]
|  | Свойства устройства:
|  |  | Описание драйвера | USB-устройство ввода
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.24145
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | input.inf
|  |  | INF Section | HID_Inst.NT
|  |  | Аппаратный ID | USB\VID_0458&PID_0179&REV_0038&MI_01
|  |  | Сведения о размещении | 0000.0014.0000.003.000.000.000.000.000
|  | Производитель устройства:
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Устройства HID (Human Interface Devices) / USB-устройство ввода ]
|  | Свойства устройства:
|  |  | Описание драйвера | USB-устройство ввода
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.24145
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | input.inf
|  |  | INF Section | HID_Inst.NT
|  |  | Аппаратный ID | USB\VID_1A2C&PID_0E24&REV_0110&MI_01
|  |  | Сведения о размещении | 0000.001d.0000.001.008.000.000.000.000
|  | Производитель устройства:
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates

Физические устройства

|  | Устройства PCI:
|  |  | Шина 3, Устройство 0, Функция 0 | ASMedia ASM1083 PCI-E to PCI Bridge Controller
|  |  | Шина 6, Устройство 0, Функция 0 | ASMedia ASM1083 PCI-E to PCI Bridge Controller
|  |  | Шина 1, Устройство 0, Функция 0 | Asus GTX760-DC2 Series Video Adapter
|  |  | Шина 7, Устройство 4, Функция 0 | C-Media CMI8788 Audio Chip
|  |  | Шина 0, Устройство 28, Функция 2 | Intel 82801FB I/O Controller Hub 6 (ICH6) [A-0]
|  |  | Шина 0, Устройство 31, Функция 0 | Intel H97 Chipset - LPC Interface Controller
|  |  | Шина 0, Устройство 1, Функция 0 | Intel Haswell - PCI Express x16 Controller
|  |  | Шина 0, Устройство 0, Функция 0 | Intel Haswell-DT - Host Bridge/DRAM Controller
|  |  | Шина 0, Устройство 22, Функция 0 | Intel Wildcat Point PCH - Host Embedded Controller Interface 1 (HECI1)
|  |  | Шина 0, Устройство 28, Функция 0 | Intel Wildcat Point PCH - PCI Express Root Port 1
|  |  | Шина 0, Устройство 28, Функция 3 | Intel Wildcat Point PCH - PCI Express Root Port 4
|  |  | Шина 0, Устройство 28, Функция 7 | Intel Wildcat Point PCH - PCI Express Root Port 8
|  |  | Шина 0, Устройство 31, Функция 2 | Intel Wildcat Point PCH - SATA AHCI Controller 1
|  |  | Шина 0, Устройство 31, Функция 3 | Intel Wildcat Point PCH - SMBus Controller
|  |  | Шина 0, Устройство 31, Функция 6 | Intel Wildcat Point PCH - Thermal Controller
|  |  | Шина 0, Устройство 29, Функция 0 | Intel Wildcat Point PCH - USB 2.0 EHCI Host Controller 1
|  |  | Шина 0, Устройство 26, Функция 0 | Intel Wildcat Point PCH - USB 2.0 EHCI Host Controller 2
|  |  | Шина 0, Устройство 20, Функция 0 | Intel Wildcat Point PCH - USB 3.0 xHCI Host Controller
|  |  | Шина 5, Устройство 0, Функция 0 | Killer e2200 PCI-E Gigabit Ethernet Controller
|  |  | Шина 1, Устройство 0, Функция 1 | nVIDIA GK104 - High Definition Audio Controller
|  | Устройства PnP:
|  |  | PNP0501 | 16550A-compatible UART Serial Port
|  |  | PNP0C08 | ACPI Driver/BIOS
|  |  | PNP0A08 | ACPI Three-wire Device Bus
|  |  | PNP0200 | DMA Controller
|  |  | PNP0103 | High Precision Event Timer
|  |  | INT0800 | Intel Flash EEPROM
|  |  | INT33A0 | Intel Smart Connect Technology Device
|  |  | INT3F0D | Intel Watchdog Timer
|  |  | GENUINEINTEL_-_INTEL64_FAMILY_6_MODEL_60_-_INTEL(R)_CORE(TM)_I7-4770K_CPU_@_3.50GHZ | Intel(R) Core(TM) i7-4770K CPU @ 3.50GHz
|  |  | GENUINEINTEL_-_INTEL64_FAMILY_6_MODEL_60_-_INTEL(R)_CORE(TM)_I7-4770K_CPU_@_3.50GHZ | Intel(R) Core(TM) i7-4770K CPU @ 3.50GHz
|  |  | GENUINEINTEL_-_INTEL64_FAMILY_6_MODEL_60_-_INTEL(R)_CORE(TM)_I7-4770K_CPU_@_3.50GHZ | Intel(R) Core(TM) i7-4770K CPU @ 3.50GHz
|  |  | GENUINEINTEL_-_INTEL64_FAMILY_6_MODEL_60_-_INTEL(R)_CORE(TM)_I7-4770K_CPU_@_3.50GHZ | Intel(R) Core(TM) i7-4770K CPU @ 3.50GHz
|  |  | GENUINEINTEL_-_INTEL64_FAMILY_6_MODEL_60_-_INTEL(R)_CORE(TM)_I7-4770K_CPU_@_3.50GHZ | Intel(R) Core(TM) i7-4770K CPU @ 3.50GHz
|  |  | GENUINEINTEL_-_INTEL64_FAMILY_6_MODEL_60_-_INTEL(R)_CORE(TM)_I7-4770K_CPU_@_3.50GHZ | Intel(R) Core(TM) i7-4770K CPU @ 3.50GHz
|  |  | GENUINEINTEL_-_INTEL64_FAMILY_6_MODEL_60_-_INTEL(R)_CORE(TM)_I7-4770K_CPU_@_3.50GHZ | Intel(R) Core(TM) i7-4770K CPU @ 3.50GHz
|  |  | GENUINEINTEL_-_INTEL64_FAMILY_6_MODEL_60_-_INTEL(R)_CORE(TM)_I7-4770K_CPU_@_3.50GHZ | Intel(R) Core(TM) i7-4770K CPU @ 3.50GHz
|  |  | PNP0C04 | Numeric Data Processor
|  |  | PNP0C0C | Power Button
|  |  | PNP0000 | Programmable Interrupt Controller
|  |  | PNP0B00 | Real-Time Clock
|  |  | PNP0C0E | Sleep Button
|  |  | PNP0C01 | System Board Extension
|  |  | PNP0100 | System Timer
|  |  | TEREDO | Teredo Tunneling Pseudo-Interface
|  |  | PNP0C02 | Thermal Monitoring ACPI Device
|  |  | PNP0C02 | Thermal Monitoring ACPI Device
|  |  | PNP0C02 | Thermal Monitoring ACPI Device
|  |  | PNP0C02 | Thermal Monitoring ACPI Device
|  |  | PNP0C02 | Thermal Monitoring ACPI Device
|  |  | ISATAP | Адаптер Microsoft ISATAP #2
|  |  | ISATAP | Адаптер Microsoft ISATAP
|  |  | FIXEDBUTTON | Фиксированная функциональная кнопка ACPI
|  | Устройства USB:
|  |  | 8087 8001 | Generic USB Hub
|  |  | 8087 8009 | Generic USB Hub
|  |  | 1A2C 0E24 | USB Input Device(Keyboard)
|  |  | 0458 0179 | USB-устройство ввода
|  |  | 0458 0179 | USB-устройство ввода
|  |  | 0458 0179 | USB-устройство ввода
|  |  | 1A2C 0E24 | USB-устройство ввода
|  |  | 0458 0179 | Составное USB устройство
|  |  | 1A2C 0E24 | Составное USB устройство
|  | Порты:
|  |  | COM1 | Последовательный порт (COM1)

Устройства PCI

| [ ASMedia ASM1083 PCI-E to PCI Bridge Controller ]
|  | Свойства устройства:
|  |  | Описание устройства | ASMedia ASM1083 PCI-E to PCI Bridge Controller
|  |  | Тип шины | PCI
|  |  | Шина / Устройство / Функция | 3 / 0 / 0
|  |  | ID устройства | 1B21-1080
|  |  | Субсистемный идентификатор | 0000-0000
|  |  | Класс устройства | 0604 (PCI/PCI Bridge)
|  |  | Версия | 03
|  |  | Fast Back-to-Back Transactions | Не поддерживается
|  | Функции устройства:
|  |  | 66-МГц операция | Не поддерживается
|  |  | Bus Mastering | Разрешено
| [ ASMedia ASM1083 PCI-E to PCI Bridge Controller ]
|  | Свойства устройства:
|  |  | Описание устройства | ASMedia ASM1083 PCI-E to PCI Bridge Controller
|  |  | Тип шины | PCI
|  |  | Шина / Устройство / Функция | 6 / 0 / 0
|  |  | ID устройства | 1B21-1080
|  |  | Субсистемный идентификатор | 0000-0000
|  |  | Класс устройства | 0604 (PCI/PCI Bridge)
|  |  | Версия | 04
|  |  | Fast Back-to-Back Transactions | Не поддерживается
|  | Функции устройства:
|  |  | 66-МГц операция | Не поддерживается
|  |  | Bus Mastering | Разрешено
| [ Asus GTX760-DC2 Series Video Adapter ]
|  | Свойства устройства:
|  |  | Описание устройства | Asus GTX760-DC2 Series Video Adapter
|  |  | Тип шины | PCI Express 3.0 x16
|  |  | Шина / Устройство / Функция | 1 / 0 / 0
|  |  | ID устройства | 10DE-1187
|  |  | Субсистемный идентификатор | 1043-847A
|  |  | Класс устройства | 0300 (VGA Display Controller)
|  |  | Версия | A1
|  |  | Fast Back-to-Back Transactions | Не поддерживается
|  | Функции устройства:
|  |  | 66-МГц операция | Не поддерживается
|  |  | Bus Mastering | Разрешено
|  | Производитель видеоадаптера:
|  |  | Фирма | ASUSTeK Computer Inc.
|  |  | Информация о продукте | http://www.asus.com/Graphics_Cards
|  |  | Загрузка драйверов | http://support.asus.com/download/download.aspx?SLanguage=en-us
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ C-Media CMI8788 Audio Chip ]
|  | Свойства устройства:
|  |  | Описание устройства | C-Media CMI8788 Audio Chip
|  |  | Тип шины | PCI
|  |  | Шина / Устройство / Функция | 7 / 4 / 0
|  |  | ID устройства | 13F6-8788
|  |  | Субсистемный идентификатор | 1043-8521
|  |  | Класс устройства | 0401 (Audio Device)
|  |  | Версия | 00
|  |  | Fast Back-to-Back Transactions | Не поддерживается
|  | Функции устройства:
|  |  | 66-МГц операция | Не поддерживается
|  |  | Bus Mastering | Разрешено
| [ Intel 82801FB I/O Controller Hub 6 (ICH6) [A-0] ]
|  | Свойства устройства:
|  |  | Описание устройства | Intel 82801FB I/O Controller Hub 6 (ICH6) [A-0]
|  |  | Тип шины | PCI
|  |  | Шина / Устройство / Функция | 0 / 28 / 2
|  |  | ID устройства | 8086-244E
|  |  | Субсистемный идентификатор | 0000-0000
|  |  | Класс устройства | 0604 (PCI/PCI Bridge)
|  |  | Версия | D0
|  |  | Fast Back-to-Back Transactions | Не поддерживается
|  | Функции устройства:
|  |  | 66-МГц операция | Не поддерживается
|  |  | Bus Mastering | Разрешено
| [ Intel H97 Chipset - LPC Interface Controller ]
|  | Свойства устройства:
|  |  | Описание устройства | Intel H97 Chipset - LPC Interface Controller
|  |  | Тип шины | PCI
|  |  | Шина / Устройство / Функция | 0 / 31 / 0
|  |  | ID устройства | 8086-8CC6
|  |  | Субсистемный идентификатор | 1849-8CC6
|  |  | Класс устройства | 0601 (PCI/ISA Bridge)
|  |  | Версия | 00
|  |  | Fast Back-to-Back Transactions | Не поддерживается
|  | Функции устройства:
|  |  | 66-МГц операция | Не поддерживается
|  |  | Bus Mastering | Разрешено
| [ Intel Haswell - PCI Express x16 Controller ]
|  | Свойства устройства:
|  |  | Описание устройства | Intel Haswell - PCI Express x16 Controller
|  |  | Тип шины | PCI
|  |  | Шина / Устройство / Функция | 0 / 1 / 0
|  |  | ID устройства | 8086-0C01
|  |  | Субсистемный идентификатор | 0000-0000
|  |  | Класс устройства | 0604 (PCI/PCI Bridge)
|  |  | Версия | 06
|  |  | Fast Back-to-Back Transactions | Не поддерживается
|  | Функции устройства:
|  |  | 66-МГц операция | Не поддерживается
|  |  | Bus Mastering | Разрешено
| [ Intel Haswell-DT - Host Bridge/DRAM Controller ]
|  | Свойства устройства:
|  |  | Описание устройства | Intel Haswell-DT - Host Bridge/DRAM Controller
|  |  | Тип шины | PCI
|  |  | Шина / Устройство / Функция | 0 / 0 / 0
|  |  | ID устройства | 8086-0C00
|  |  | Субсистемный идентификатор | 1849-0C00
|  |  | Класс устройства | 0600 (Host/PCI Bridge)
|  |  | Версия | 06
|  |  | Fast Back-to-Back Transactions | Поддерживается, Запрещено
|  | Функции устройства:
|  |  | 66-МГц операция | Не поддерживается
|  |  | Bus Mastering | Разрешено
| [ Intel Wildcat Point PCH - Host Embedded Controller Interface 1 (HECI1) ]
|  | Свойства устройства:
|  |  | Описание устройства | Intel Wildcat Point PCH - Host Embedded Controller Interface 1 (HECI1)
|  |  | Тип шины | PCI
|  |  | Шина / Устройство / Функция | 0 / 22 / 0
|  |  | ID устройства | 8086-8CBA
|  |  | Субсистемный идентификатор | 1849-8CBA
|  |  | Класс устройства | 0780 (Communications Controller)
|  |  | Версия | 00
|  |  | Fast Back-to-Back Transactions | Не поддерживается
|  | Функции устройства:
|  |  | 66-МГц операция | Не поддерживается
|  |  | Bus Mastering | Разрешено
| [ Intel Wildcat Point PCH - PCI Express Root Port 1 ]
|  | Свойства устройства:
|  |  | Описание устройства | Intel Wildcat Point PCH - PCI Express Root Port 1
|  |  | Тип шины | PCI
|  |  | Шина / Устройство / Функция | 0 / 28 / 0
|  |  | ID устройства | 8086-8C90
|  |  | Субсистемный идентификатор | 0000-0000
|  |  | Класс устройства | 0604 (PCI/PCI Bridge)
|  |  | Версия | D0
|  |  | Fast Back-to-Back Transactions | Не поддерживается
|  | Функции устройства:
|  |  | 66-МГц операция | Не поддерживается
|  |  | Bus Mastering | Разрешено
| [ Intel Wildcat Point PCH - PCI Express Root Port 4 ]
|  | Свойства устройства:
|  |  | Описание устройства | Intel Wildcat Point PCH - PCI Express Root Port 4
|  |  | Тип шины | PCI
|  |  | Шина / Устройство / Функция | 0 / 28 / 3
|  |  | ID устройства | 8086-8C96
|  |  | Субсистемный идентификатор | 0000-0000
|  |  | Класс устройства | 0604 (PCI/PCI Bridge)
|  |  | Версия | D0
|  |  | Fast Back-to-Back Transactions | Не поддерживается
|  | Функции устройства:
|  |  | 66-МГц операция | Не поддерживается
|  |  | Bus Mastering | Разрешено
| [ Intel Wildcat Point PCH - PCI Express Root Port 8 ]
|  | Свойства устройства:
|  |  | Описание устройства | Intel Wildcat Point PCH - PCI Express Root Port 8
|  |  | Тип шины | PCI
|  |  | Шина / Устройство / Функция | 0 / 28 / 7
|  |  | ID устройства | 8086-8C9E
|  |  | Субсистемный идентификатор | 0000-0000
|  |  | Класс устройства | 0604 (PCI/PCI Bridge)
|  |  | Версия | D0
|  |  | Fast Back-to-Back Transactions | Не поддерживается
|  | Функции устройства:
|  |  | 66-МГц операция | Не поддерживается
|  |  | Bus Mastering | Разрешено
| [ Intel Wildcat Point PCH - SATA AHCI Controller 1 ]
|  | Свойства устройства:
|  |  | Описание устройства | Intel Wildcat Point PCH - SATA AHCI Controller 1
|  |  | Тип шины | PCI
|  |  | Шина / Устройство / Функция | 0 / 31 / 2
|  |  | ID устройства | 8086-8C82
|  |  | Субсистемный идентификатор | 1849-8C82
|  |  | Класс устройства | 0106 (SATA Controller)
|  |  | Версия | 00
|  |  | Fast Back-to-Back Transactions | Поддерживается, Запрещено
|  | Функции устройства:
|  |  | 66-МГц операция | Поддерживается
|  |  | Bus Mastering | Разрешено
| [ Intel Wildcat Point PCH - SMBus Controller ]
|  | Свойства устройства:
|  |  | Описание устройства | Intel Wildcat Point PCH - SMBus Controller
|  |  | Тип шины | PCI
|  |  | Шина / Устройство / Функция | 0 / 31 / 3
|  |  | ID устройства | 8086-8CA2
|  |  | Субсистемный идентификатор | 1849-8CA2
|  |  | Класс устройства | 0C05 (SMBus Controller)
|  |  | Версия | 00
|  |  | Fast Back-to-Back Transactions | Поддерживается, Запрещено
|  | Функции устройства:
|  |  | 66-МГц операция | Не поддерживается
|  |  | Bus Mastering | Запрещено
| [ Intel Wildcat Point PCH - Thermal Controller ]
|  | Свойства устройства:
|  |  | Описание устройства | Intel Wildcat Point PCH - Thermal Controller
|  |  | Тип шины | PCI
|  |  | Шина / Устройство / Функция | 0 / 31 / 6
|  |  | ID устройства | 8086-8CA4
|  |  | Субсистемный идентификатор | 1849-8CA4
|  |  | Класс устройства | 1180 (Data Acquisition / Signal Processing Controller)
|  |  | Версия | 00
|  |  | Fast Back-to-Back Transactions | Не поддерживается
|  | Функции устройства:
|  |  | 66-МГц операция | Не поддерживается
|  |  | Bus Mastering | Запрещено
| [ Intel Wildcat Point PCH - USB 2.0 EHCI Host Controller 1 ]
|  | Свойства устройства:
|  |  | Описание устройства | Intel Wildcat Point PCH - USB 2.0 EHCI Host Controller 1
|  |  | Тип шины | PCI
|  |  | Шина / Устройство / Функция | 0 / 29 / 0
|  |  | ID устройства | 8086-8CA6
|  |  | Субсистемный идентификатор | 1849-8CA6
|  |  | Класс устройства | 0C03 (USB2 EHCI Controller)
|  |  | Версия | 00
|  |  | Fast Back-to-Back Transactions | Поддерживается, Запрещено
|  | Функции устройства:
|  |  | 66-МГц операция | Не поддерживается
|  |  | Bus Mastering | Разрешено
| [ Intel Wildcat Point PCH - USB 2.0 EHCI Host Controller 2 ]
|  | Свойства устройства:
|  |  | Описание устройства | Intel Wildcat Point PCH - USB 2.0 EHCI Host Controller 2
|  |  | Тип шины | PCI
|  |  | Шина / Устройство / Функция | 0 / 26 / 0
|  |  | ID устройства | 8086-8CAD
|  |  | Субсистемный идентификатор | 1849-8CAD
|  |  | Класс устройства | 0C03 (USB2 EHCI Controller)
|  |  | Версия | 00
|  |  | Fast Back-to-Back Transactions | Поддерживается, Запрещено
|  | Функции устройства:
|  |  | 66-МГц операция | Не поддерживается
|  |  | Bus Mastering | Разрешено
| [ Intel Wildcat Point PCH - USB 3.0 xHCI Host Controller ]
|  | Свойства устройства:
|  |  | Описание устройства | Intel Wildcat Point PCH - USB 3.0 xHCI Host Controller
|  |  | Тип шины | PCI
|  |  | Шина / Устройство / Функция | 0 / 20 / 0
|  |  | ID устройства | 8086-8CB1
|  |  | Субсистемный идентификатор | 1849-8CB1
|  |  | Класс устройства | 0C03 (USB3 xHCI Controller)
|  |  | Версия | 00
|  |  | Fast Back-to-Back Transactions | Поддерживается, Запрещено
|  | Функции устройства:
|  |  | 66-МГц операция | Не поддерживается
|  |  | Bus Mastering | Разрешено
| [ Killer e2200 PCI-E Gigabit Ethernet Controller ]
|  | Свойства устройства:
|  |  | Описание устройства | Killer e2200 PCI-E Gigabit Ethernet Controller
|  |  | Тип шины | PCI Express 1.0 x1
|  |  | Шина / Устройство / Функция | 5 / 0 / 0
|  |  | ID устройства | 1969-E091
|  |  | Субсистемный идентификатор | 1849-E091
|  |  | Класс устройства | 0200 (Ethernet Controller)
|  |  | Версия | 10
|  |  | Fast Back-to-Back Transactions | Не поддерживается
|  | Функции устройства:
|  |  | 66-МГц операция | Не поддерживается
|  |  | Bus Mastering | Разрешено
| [ nVIDIA GK104 - High Definition Audio Controller ]
|  | Свойства устройства:
|  |  | Описание устройства | nVIDIA GK104 - High Definition Audio Controller
|  |  | Тип шины | PCI Express 3.0 x16
|  |  | Шина / Устройство / Функция | 1 / 0 / 1
|  |  | ID устройства | 10DE-0E0A
|  |  | Субсистемный идентификатор | 1043-847A
|  |  | Класс устройства | 0403 (High Definition Audio)
|  |  | Версия | A1
|  |  | Fast Back-to-Back Transactions | Не поддерживается
|  | Функции устройства:
|  |  | 66-МГц операция | Не поддерживается
|  |  | Bus Mastering | Разрешено

Устройства USB

| [ Generic USB Hub ]
|  | Свойства устройства:
|  |  | Описание устройства | Generic USB Hub
|  |  | ID устройства | 8087-8001
|  |  | Класс устройства | 09 / 00 (Hi-Speed Hub with single TT)
|  |  | Протокол устройства | 01
|  |  | Версия | 0000h
|  |  | Поддерживаемая версия USB | 2.00
|  |  | Текущая скорость | High (USB 2.0)
| [ Составное USB устройство (USB Keyboard) ]
|  | Свойства устройства:
|  |  | Описание устройства | Составное USB устройство
|  |  | ID устройства | 1A2C-0E24
|  |  | Класс устройства | 03 / 01 (Human Interface Device)
|  |  | Протокол устройства | 01
|  |  | Версия | 0110h
|  |  | Производитель | SEM
|  |  | Продукт | USB Keyboard
|  |  | Поддерживаемая версия USB | 1.10
|  |  | Текущая скорость | Low (USB 1.1)
| [ Generic USB Hub ]
|  | Свойства устройства:
|  |  | Описание устройства | Generic USB Hub
|  |  | ID устройства | 8087-8009
|  |  | Класс устройства | 09 / 00 (Hi-Speed Hub with single TT)
|  |  | Протокол устройства | 01
|  |  | Версия | 0000h
|  |  | Поддерживаемая версия USB | 2.00
|  |  | Текущая скорость | High (USB 2.0)
| [ Составное USB устройство (Scorpion M6-600 Gaming Mouse) ]
|  | Свойства устройства:
|  |  | Описание устройства | Составное USB устройство
|  |  | ID устройства | 0458-0179
|  |  | Класс устройства | 03 / 01 (Human Interface Device)
|  |  | Протокол устройства | 02
|  |  | Версия | 0038h
|  |  | Производитель | KYE Systems Corp
|  |  | Продукт | Scorpion M6-600 Gaming Mouse
|  |  | Поддерживаемая версия USB | 2.00
|  |  | Текущая скорость | Full (USB 1.1)

Ресурсы устройств

|  | Ресурс | Общие ресурсы | Описание устройства
|  | DMA 04 | Исключительный | Контроллер прямого доступа к памяти
|  | IRQ 00 | Исключительный | Системный таймер
|  | IRQ 03 | Общий | Intel(R) 9 Series Chipset Family SMBus Host Controller - 8CA2
|  | IRQ 04 | Исключительный | Последовательный порт (COM1)
|  | IRQ 08 | Исключительный | CMOS и часы
|  | IRQ 100 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 101 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 102 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 103 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 104 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 105 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 106 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 107 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 108 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 109 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 110 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 111 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 112 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 113 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 114 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 115 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 116 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 117 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 118 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 119 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 120 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 121 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 122 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 123 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 124 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 125 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 126 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 127 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 128 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 129 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 13 | Исключительный | Арифметический сопроцессор
|  | IRQ 130 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 131 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 132 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 133 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 134 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 135 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 136 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 137 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 138 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 139 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 140 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 141 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 142 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 143 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 144 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 145 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 146 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 147 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 148 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 149 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 150 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 151 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 152 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 153 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 154 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 155 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 156 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 157 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 158 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 159 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 16 | Общий | Стандартный расширенный PCI - USB хост-контроллер
|  | IRQ 16 | Общий | Intel(R) 9 Series Chipset Family PCI Express Root Port 1 - 8C90
|  | IRQ 16 | Общий | Intel(R) Xeon(R) processor E3 - 1200 v3/4th Gen Core processor PCI Express x16 Controller - 0C01
|  | IRQ 16 | Общий | NVIDIA GeForce GTX 760
|  | IRQ 160 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 161 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 162 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 163 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 164 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 165 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 166 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 167 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 168 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 169 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 17 | Общий | Контроллер High Definition Audio (Microsoft)
|  | IRQ 170 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 171 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 172 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 173 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 174 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 175 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 176 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 177 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 178 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 179 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 18 | Общий | Стандартный мост PCI - PCI
|  | IRQ 180 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 181 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 182 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 183 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 184 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 185 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 186 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 187 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 188 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 189 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 19 | Общий | Killer E2200 Gigabit Ethernet Controller
|  | IRQ 19 | Общий | Intel(R) 9 Series Chipset Family PCI Express Root Port 4 - 8C96
|  | IRQ 19 | Общий | Intel(R) 9 Series Chipset Family PCI Express Root Port 8 - 8C9E
|  | IRQ 19 | Общий | Стандартный мост PCI - PCI
|  | IRQ 19 | Общий | ASUS Xonar DGX Audio Device
|  | IRQ 190 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 23 | Общий | Стандартный расширенный PCI - USB хост-контроллер
|  | IRQ 524288 | Исключительный | Расширяемый хост-контроллер Intel(R) USB 3.0
|  | IRQ 65536 | Исключительный | Intel(R) 82801 PCI Bridge - 244E
|  | IRQ 65536 | Исключительный | Intel(R) Management Engine Interface
|  | IRQ 65536 | Исключительный | Intel(R) 9 Series Chipset Family SATA AHCI Controller
|  | IRQ 81 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 82 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 83 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 84 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 85 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 86 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 87 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 88 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 89 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 90 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 91 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 92 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 93 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 94 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 95 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 96 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 97 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 98 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 99 | Исключительный | Microsoft ACPI-совместимая система
|  | Память 000A0000-000BFFFF | Общий | Шина PCI
|  | Память 000A0000-000BFFFF | Общий | NVIDIA GeForce GTX 760
|  | Память 000A0000-000BFFFF | Не определено | Intel(R) Xeon(R) processor E3 - 1200 v3/4th Gen Core processor PCI Express x16 Controller - 0C01
|  | Память 000D0000-000D3FFF | Общий | Шина PCI
|  | Память 000D4000-000D7FFF | Общий | Шина PCI
|  | Память 000D8000-000DBFFF | Общий | Шина PCI
|  | Память 000DC000-000DFFFF | Общий | Шина PCI
|  | Память 000E0000-000E3FFF | Общий | Шина PCI
|  | Память 000E4000-000E7FFF | Общий | Шина PCI
|  | Память E0000000-E7FFFFFF | Исключительный | NVIDIA GeForce GTX 760
|  | Память E0000000-E9FFFFFF | Исключительный | Intel(R) Xeon(R) processor E3 - 1200 v3/4th Gen Core processor PCI Express x16 Controller - 0C01
|  | Память E0000000-FEAFFFFF | Общий | Шина PCI
|  | Память E8000000-E9FFFFFF | Исключительный | NVIDIA GeForce GTX 760
|  | Память EE000000-EEFFFFFF | Исключительный | NVIDIA GeForce GTX 760
|  | Память EE000000-EF0FFFFF | Исключительный | Intel(R) Xeon(R) processor E3 - 1200 v3/4th Gen Core processor PCI Express x16 Controller - 0C01
|  | Память EF080000-EF083FFF | Исключительный | Контроллер High Definition Audio (Microsoft)
|  | Память EF100000-EF13FFFF | Исключительный | Killer E2200 Gigabit Ethernet Controller
|  | Память EF100000-EF1FFFFF | Исключительный | Intel(R) 9 Series Chipset Family PCI Express Root Port 4 - 8C96
|  | Память EF200000-EF20FFFF | Исключительный | Расширяемый хост-контроллер Intel(R) USB 3.0
|  | Память EF210000-EF2100FF | Исключительный | Intel(R) 9 Series Chipset Family SMBus Host Controller - 8CA2
|  | Память EF211000-EF2117FF | Исключительный | Intel(R) 9 Series Chipset Family SATA AHCI Controller
|  | Память EF212000-EF2123FF | Исключительный | Стандартный расширенный PCI - USB хост-контроллер
|  | Память EF213000-EF2133FF | Исключительный | Стандартный расширенный PCI - USB хост-контроллер
|  | Память EF215000-EF21500F | Исключительный | Intel(R) Management Engine Interface
|  | Память EFFE0000-EFFEFFFF | Исключительный | Ресурсы системной платы
|  | Память F0000000-F7FFFFFF | Исключительный | Ресурсы системной платы
|  | Память FED00000-FED003FF | Исключительный | High Precision Event Timer
|  | Память FED10000-FED17FFF | Исключительный | Ресурсы системной платы
|  | Память FED18000-FED18FFF | Исключительный | Ресурсы системной платы
|  | Память FED19000-FED19FFF | Исключительный | Ресурсы системной платы
|  | Память FED1C000-FED1FFFF | Исключительный | Ресурсы системной платы
|  | Память FED20000-FED3FFFF | Исключительный | Ресурсы системной платы
|  | Память FED40000-FED44FFF | Исключительный | Системная плата
|  | Память FED45000-FED8FFFF | Исключительный | Ресурсы системной платы
|  | Память FED90000-FED93FFF | Исключительный | Ресурсы системной платы
|  | Память FEE00000-FEEFFFFF | Исключительный | Ресурсы системной платы
|  | Память FF000000-FFFFFFFF | Исключительный | Intel(R) 82802 Firmware концентратор
|  | Память FF000000-FFFFFFFF | Исключительный | Ресурсы системной платы
|  | Порт 0000-001F | Исключительный | Контроллер прямого доступа к памяти
|  | Порт 0000-0CF7 | Общий | Шина PCI
|  | Порт 0010-001F | Исключительный | Ресурсы системной платы
|  | Порт 0020-0021 | Исключительный | Программируемый контроллер прерываний
|  | Порт 0022-003F | Исключительный | Ресурсы системной платы
|  | Порт 0024-0025 | Исключительный | Программируемый контроллер прерываний
|  | Порт 0028-0029 | Исключительный | Программируемый контроллер прерываний
|  | Порт 002C-002D | Исключительный | Программируемый контроллер прерываний
|  | Порт 0030-0031 | Исключительный | Программируемый контроллер прерываний
|  | Порт 0034-0035 | Исключительный | Программируемый контроллер прерываний
|  | Порт 0038-0039 | Исключительный | Программируемый контроллер прерываний
|  | Порт 003C-003D | Исключительный | Программируемый контроллер прерываний
|  | Порт 0040-0043 | Исключительный | Системный таймер
|  | Порт 0044-005F | Исключительный | Ресурсы системной платы
|  | Порт 0050-0053 | Исключительный | Системный таймер
|  | Порт 0062-0063 | Исключительный | Ресурсы системной платы
|  | Порт 0065-006F | Исключительный | Ресурсы системной платы
|  | Порт 0070-0077 | Исключительный | CMOS и часы
|  | Порт 0072-007F | Исключительный | Ресурсы системной платы
|  | Порт 0080-0080 | Исключительный | Ресурсы системной платы
|  | Порт 0081-0091 | Исключительный | Контроллер прямого доступа к памяти
|  | Порт 0084-0086 | Исключительный | Ресурсы системной платы
|  | Порт 0088-0088 | Исключительный | Ресурсы системной платы
|  | Порт 008C-008E | Исключительный | Ресурсы системной платы
|  | Порт 0090-009F | Исключительный | Ресурсы системной платы
|  | Порт 0093-009F | Исключительный | Контроллер прямого доступа к памяти
|  | Порт 00A0-00A1 | Исключительный | Программируемый контроллер прерываний
|  | Порт 00A2-00BF | Исключительный | Ресурсы системной платы
|  | Порт 00A4-00A5 | Исключительный | Программируемый контроллер прерываний
|  | Порт 00A8-00A9 | Исключительный | Программируемый контроллер прерываний
|  | Порт 00AC-00AD | Исключительный | Программируемый контроллер прерываний
|  | Порт 00B0-00B1 | Исключительный | Программируемый контроллер прерываний
|  | Порт 00B4-00B5 | Исключительный | Программируемый контроллер прерываний
|  | Порт 00B8-00B9 | Исключительный | Программируемый контроллер прерываний
|  | Порт 00BC-00BD | Исключительный | Программируемый контроллер прерываний
|  | Порт 00C0-00DF | Исключительный | Контроллер прямого доступа к памяти
|  | Порт 00E0-00EF | Исключительный | Ресурсы системной платы
|  | Порт 00F0-00F0 | Исключительный | Арифметический сопроцессор
|  | Порт 0290-029F | Исключительный | Ресурсы системной платы
|  | Порт 03B0-03BB | Общий | NVIDIA GeForce GTX 760
|  | Порт 03B0-03BB | Не определено | Intel(R) Xeon(R) processor E3 - 1200 v3/4th Gen Core processor PCI Express x16 Controller - 0C01
|  | Порт 03C0-03DF | Общий | NVIDIA GeForce GTX 760
|  | Порт 03C0-03DF | Не определено | Intel(R) Xeon(R) processor E3 - 1200 v3/4th Gen Core processor PCI Express x16 Controller - 0C01
|  | Порт 03F8-03FF | Исключительный | Последовательный порт (COM1)
|  | Порт 04D0-04D1 | Исключительный | Программируемый контроллер прерываний
|  | Порт 04D0-04D1 | Исключительный | Ресурсы системной платы
|  | Порт 0800-087F | Исключительный | Ресурсы системной платы
|  | Порт 0D00-FFFF | Общий | Шина PCI
|  | Порт 1854-1857 | Исключительный | Ресурсы системной платы
|  | Порт C000-C0FF | Исключительный | ASUS Xonar DGX Audio Device
|  | Порт C000-CFFF | Исключительный | Intel(R) 9 Series Chipset Family PCI Express Root Port 8 - 8C9E
|  | Порт C000-CFFF | Исключительный | Стандартный мост PCI - PCI
|  | Порт D000-D07F | Исключительный | Killer E2200 Gigabit Ethernet Controller
|  | Порт D000-DFFF | Исключительный | Intel(R) 9 Series Chipset Family PCI Express Root Port 4 - 8C96
|  | Порт E000-E07F | Исключительный | NVIDIA GeForce GTX 760
|  | Порт E000-EFFF | Исключительный | Intel(R) Xeon(R) processor E3 - 1200 v3/4th Gen Core processor PCI Express x16 Controller - 0C01
|  | Порт F000-F01F | Исключительный | Intel(R) 9 Series Chipset Family SMBus Host Controller - 8CA2
|  | Порт F020-F03F | Исключительный | Intel(R) 9 Series Chipset Family SATA AHCI Controller
|  | Порт F040-F043 | Исключительный | Intel(R) 9 Series Chipset Family SATA AHCI Controller
|  | Порт F050-F057 | Исключительный | Intel(R) 9 Series Chipset Family SATA AHCI Controller
|  | Порт F060-F063 | Исключительный | Intel(R) 9 Series Chipset Family SATA AHCI Controller
|  | Порт F070-F077 | Исключительный | Intel(R) 9 Series Chipset Family SATA AHCI Controller

Ввод

| [ Клавиатура HID ]
|  | Свойства клавиатуры:
|  |  | Название клавиатуры | Клавиатура HID
|  |  | Тип клавиатуры | IBM enhanced (101- or 102-key) keyboard
|  |  | Раскладка клавиатуры | US
|  |  | Кодовая страница ANSI | 1251 - Кириллица (Windows)
|  |  | Кодовая страница OEM | 866 - Кириллица (DOS)
|  |  | Задержка повтора | 1
|  |  | Скорость повтора | 31
| [ HID-совместимая мышь ]
|  | Свойства мыши:
|  |  | Название мыши | HID-совместимая мышь
|  |  | Число кнопок мыши | 5
|  |  | Хватка мыши | Справа
|  |  | Скорость курсора | 1
|  |  | Время двойного щелчка | 500 msec
|  |  | Порог X / Y | 6 / 10
|  |  | Прокрутка строк колёсиком | 3
|  | Функции мыши:
|  |  | Отслеживание активного окна | Запрещено
|  |  | 'Залипание' щелчков | Запрещено
|  |  | Исчезновение курсора при наборе на клавиатуре | Разрешено
|  |  | Колёсико мыши | Есть
|  |  | Перемещение курсора на кнопку по умолчанию | Запрещено
|  |  | След от мыши | Запрещено
|  |  | Sonar | Запрещено

Принтеры

| [ Fax ]
|  | Свойства принтера:
|  |  | Имя принтера | Fax
|  |  | Принтер по умолчанию | Нет
|  |  | Совместное использование | Не общий
|  |  | Порт принтера | SHRFAX:
|  |  | Драйвер принтера | Microsoft Shared Fax Driver (v4.00)
|  |  | Имя устройства | Fax
|  |  | Процессор печати | winprint
|  |  | Разделитель страницы | Нет
|  |  | Доступность | 3:00 - 3:00
|  |  | Приоритет | 1
|  |  | Заданий в очереди на печать | 0
|  |  | Статус | Неизвестно
|  | Свойства бумаги:
|  |  | Размер бумаги | Letter, 8.5 x 11 in
|  |  | Ориентация | Книжная
|  |  | Качество печати | 200 x 200 dpi Mono
| [ Microsoft XPS Document Writer (По умолчанию) ]
|  | Свойства принтера:
|  |  | Имя принтера | Microsoft XPS Document Writer
|  |  | Принтер по умолчанию | Да
|  |  | Совместное использование | Не общий
|  |  | Порт принтера | XPSPort:
|  |  | Драйвер принтера | Microsoft XPS Document Writer (v6.00)
|  |  | Имя устройства | Microsoft XPS Document Writer
|  |  | Процессор печати | winprint
|  |  | Разделитель страницы | Нет
|  |  | Доступность | Всегда
|  |  | Приоритет | 1
|  |  | Заданий в очереди на печать | 0
|  |  | Статус | Неизвестно
|  | Свойства бумаги:
|  |  | Размер бумаги | A4, 210 x 297 mm
|  |  | Ориентация | Книжная
|  |  | Качество печати | 600 x 600 dpi Color

Автозагрузка

|  | Описание приложения | Запуск из | Команда приложения
|  | AdobeAAMUpdater-1.0 | Registry\Common\Run | C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe
|  | AdobeGCInvoker-1.0 | Registry\Common\Run | C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGCInvokerUtility.exe
|  | Advanced SystemCare 11 | Registry\User\Run | C:\Program Files (x86)\IObit\Advanced SystemCare\ASCTray.exe /Auto
|  | Cmaudio8788 | Registry\Common\Run | C:\Windows\syswow64\RunDll32.exe C:\Windows\Syswow64\cmicnfgp.dll,CMICtrlWnd
|  | Cmaudio8788GX | Registry\Common\Run | C:\Windows\syswow64\HsMgr.exe Envoke
|  | Cmaudio8788GX64 | Registry\Common\Run | C:\Windows\system\HsMgr64.exe Envoke
|  | Dropbox | Registry\Common\Run | C:\Program Files (x86)\Dropbox\Client\Dropbox.exe /systemstartup
|  | IAStorIcon | Registry\Common\Run | C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIconLaunch.exe "C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe" 60
|  | iCloudServices | Registry\User\Run | C:\Program Files (x86)\Common Files\Apple\Internet Services\iCloudServices.exe
|  | IObit Malware Fighter | Registry\Common\Run | C:\Program Files (x86)\IObit\IObit Malware Fighter\IMF.exe /autostart
|  | ISCT Tray | Registry\Common\Run | C:\Program Files\Intel\Intel(R) Smart Connect Technology Agent\iSCTsysTray8.exe
|  | iTunesHelper | Registry\Common\Run | C:\Program Files\iTunes\iTunesHelper.exe
|  | RunSmartHIDFile | Registry\Common\Run | C:\Users\Anton\AppData\Local\SmartGenius\resources\KeyboardDriver\SmartHIDStart.exe
|  | Skype for Desktop | Registry\User\Run | C:\Program Files (x86)\Microsoft\Skype for Desktop\Skype.exe
|  | USB3MON | Registry\Common\Run | C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe

Запланированные

| [ {55B615C7-5007-4C04-859F-A3EEEB9A5B26} ]
|  | Свойства задачи:
|  |  | Имя задачи | {55B615C7-5007-4C04-859F-A3EEEB9A5B26}
|  |  | Статус | Разрешено
|  |  | Имя приложения | C:\Windows\system32\pcalua.exe
|  |  | Параметры приложения | -a F:\Drivers\LAN\Intel\(v19.0C00042_PV)\Autorun.exe -d F:\Drivers\LAN\Intel\(v19.0C00042_PV)
|  |  | Рабочая папка |
|  |  | Комментарий |
|  |  | Имя учётной записи | Anton-PC\Anton
|  |  | Создатель |
|  |  | Последний запуск | 02.07.2017 0:30:56
|  |  | Следующий запуск | Неизвестно
| [ Adobe Acrobat Update Task ]
|  | Свойства задачи:
|  |  | Имя задачи | Adobe Acrobat Update Task
|  |  | Статус | Queued
|  |  | Имя приложения | C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe
|  |  | Параметры приложения |
|  |  | Рабочая папка |
|  |  | Комментарий | This task keeps your Adobe Reader and Acrobat applications up to date with the latest enhancements and security fixes
|  |  | Имя учётной записи |
|  |  | Создатель | Adobe Systems Incorporated
|  |  | Последний запуск | 14.12.2018 15:00:00
|  |  | Следующий запуск | 15.12.2018 15:00:00
|  | Триггеры задач:
|  |  | At log on | At log on of any user - After triggered, repeat every 3 hours indefinitely
|  |  | Daily | At 15:00:00 every day
| [ Adobe Flash Player NPAPI Notifier ]
|  | Свойства задачи:
|  |  | Имя задачи | Adobe Flash Player NPAPI Notifier
|  |  | Статус | Разрешено
|  |  | Имя приложения | C:\Windows\SysWOW64\Macromed\Flash\FlashUtil32_32_0_0_101_Plugin.exe
|  |  | Параметры приложения | -check plugin
|  |  | Рабочая папка |
|  |  | Комментарий | Эта задача поддерживает актуальность установки Adobe Flash NPAPI Player с помощью последних улучшений и исправлений системы безопасности. Если эта задача отключена или удалена, Adobe Flash Player не сможет автоматически защищать компьютер с помощью новейших исправлений системы безопасности.
|  |  | Имя учётной записи | Anton-PC\Anton
|  |  | Создатель | Adobe Systems Incorporated
|  |  | Последний запуск | 09.12.2018 11:41:52
|  |  | Следующий запуск | 15.12.2018 2:31:00
|  | Триггеры задач:
|  |  | Daily | At 00:31:00Z every 7 days - After triggered, repeat every 1 hour for a duration of 1 day
| [ Adobe Flash Player Updater ]
|  | Свойства задачи:
|  |  | Имя задачи | Adobe Flash Player Updater
|  |  | Статус | Разрешено
|  |  | Имя приложения | C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
|  |  | Параметры приложения |
|  |  | Рабочая папка |
|  |  | Комментарий | Эта задача поддерживает актуальность установки Adobe Flash Player с помощью последних улучшений и исправлений системы безопасности. Если эта задача отключена или удалена, Adobe Flash Player не сможет автоматически защищать компьютер с помощью новейших исправлений системы безопасности.
|  |  | Имя учётной записи | система
|  |  | Создатель | Adobe Systems Incorporated
|  |  | Последний запуск | 14.12.2018 14:45:59
|  |  | Следующий запуск | 14.12.2018 15:46:00
|  | Триггеры задач:
|  |  | Daily | At 00:46:00Z every day - After triggered, repeat every 1 hour for a duration of 1 day
| [ AdobeGCInvoker-1 ]
| [ ASC11_PerformanceMonitor ]
|  | Свойства задачи:
|  |  | Имя задачи | ASC11_PerformanceMonitor
|  |  | Статус | Выполняется
|  |  | Имя приложения | C:\Program Files (x86)\IObit\Advanced SystemCare\Monitor.exe
|  |  | Параметры приложения | /Task
|  |  | Рабочая папка |
|  |  | Комментарий |
|  |  | Имя учётной записи | Anton-PC\Anton
|  |  | Создатель | Anton
|  |  | Последний запуск | 14.12.2018 14:29:46
|  |  | Следующий запуск | Неизвестно
|  | Триггеры задач:
|  |  | At log on | At log on of any user
| [ ASC11_SkipUac_Anton ]
|  | Свойства задачи:
|  |  | Имя задачи | ASC11_SkipUac_Anton
|  |  | Статус | Разрешено
|  |  | Имя приложения | "C:\Program Files (x86)\IObit\Advanced SystemCare\ASC.exe"
|  |  | Параметры приложения | /SkipUac
|  |  | Рабочая папка |
|  |  | Комментарий |
|  |  | Имя учётной записи | Anton-PC\Anton
|  |  | Создатель | Anton
|  |  | Последний запуск | 07.12.2018 10:14:14
|  |  | Следующий запуск | Неизвестно
| [ BlueStacksHelper ]
|  | Свойства задачи:
|  |  | Имя задачи | BlueStacksHelper
|  |  | Статус | Разрешено
|  |  | Имя приложения | C:\ProgramData\BlueStacks\Client\Helper\BlueStacksHelper.exe
|  |  | Параметры приложения |
|  |  | Рабочая папка |
|  |  | Комментарий |
|  |  | Имя учётной записи | Anton-PC\Anton
|  |  | Создатель | Anton
|  |  | Последний запуск | 13.12.2018 19:46:00
|  |  | Следующий запуск | 14.12.2018 19:46:00
|  | Триггеры задач:
|  |  | One time | At 19:46:00 on 12.06.2018 - After triggered, repeat every 6 hours indefinitely
| [ CCleanerSkipUAC ]
|  | Свойства задачи:
|  |  | Имя задачи | CCleanerSkipUAC
|  |  | Статус | Разрешено
|  |  | Имя приложения | "C:\Program Files\CCleaner\CCleaner.exe"
|  |  | Параметры приложения | $(Arg0)
|  |  | Рабочая папка |
|  |  | Комментарий |
|  |  | Имя учётной записи | Anton-PC\Anton
|  |  | Создатель | Piriform Ltd
|  |  | Последний запуск | 24.07.2018 20:47:18
|  |  | Следующий запуск | Неизвестно
| [ DB Bigupgrade Task ( One Time ) ]
|  | Свойства задачи:
|  |  | Имя задачи | DB Bigupgrade Task ( One Time )
|  |  | Статус | Разрешено
|  |  | Имя приложения | C:\Program Files (x86)\IObit\Driver Booster\5.2.0\BigUpgrade.exe
|  |  | Параметры приложения | /bigupgrade
|  |  | Рабочая папка |
|  |  | Комментарий |
|  |  | Имя учётной записи | Anton-PC\Anton
|  |  | Создатель | Anton
|  |  | Последний запуск | 14.12.2018 14:39:46
|  |  | Следующий запуск | Неизвестно
|  | Триггеры задач:
|  |  | At log on | At log on of any user
| [ Driver Booster Scheduler ]
|  | Свойства задачи:
|  |  | Имя задачи | Driver Booster Scheduler
|  |  | Статус | Разрешено
|  |  | Имя приложения | C:\Program Files (x86)\IObit\Driver Booster\5.2.0\Scheduler.exe
|  |  | Параметры приложения | /scheduler
|  |  | Рабочая папка |
|  |  | Комментарий |
|  |  | Имя учётной записи | Anton-PC\Anton
|  |  | Создатель |
|  |  | Последний запуск | 14.12.2018 14:30:46
|  |  | Следующий запуск | Неизвестно
|  | Триггеры задач:
|  |  | At log on | At log on of any user
| [ Driver Booster SkipUAC (Anton) ]
|  | Свойства задачи:
|  |  | Имя задачи | Driver Booster SkipUAC (Anton)
|  |  | Статус | Разрешено
|  |  | Имя приложения | C:\Program Files (x86)\IObit\Driver Booster\5.2.0\DriverBooster.exe
|  |  | Параметры приложения | /skipuac
|  |  | Рабочая папка |
|  |  | Комментарий |
|  |  | Имя учётной записи | Anton-PC\Anton
|  |  | Создатель |
|  |  | Последний запуск | Неизвестно
|  |  | Следующий запуск | Неизвестно
| [ DropboxUpdateTaskMachineCore ]
|  | Свойства задачи:
|  |  | Имя задачи | DropboxUpdateTaskMachineCore
|  |  | Статус | Разрешено
|  |  | Имя приложения | C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe
|  |  | Параметры приложения | /c
|  |  | Рабочая папка |
|  |  | Комментарий | Не забывайте обновлять программное обеспечение Dropbox. Если обновление отключено или приостановлено, программное обеспечение Dropbox не будет поддерживаться в исправном виде и, возможно, появятся неустранимые сбои и уязвимости и перестанут работать некоторые функции. Функция обновления автоматически деинсталлируется, когда на компьютере не останется программного обеспечения Dropbox.
|  |  | Имя учётной записи | система
|  |  | Создатель | Anton
|  |  | Последний запуск | 14.12.2018 15:20:00
|  |  | Следующий запуск | 15.12.2018 15:20:00
|  | Триггеры задач:
|  |  | At log on | At log on of any user
|  |  | Daily | At 15:20:00 every day
| [ DropboxUpdateTaskMachineUA ]
|  | Свойства задачи:
|  |  | Имя задачи | DropboxUpdateTaskMachineUA
|  |  | Статус | Разрешено
|  |  | Имя приложения | C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe
|  |  | Параметры приложения | /ua /installsource scheduler
|  |  | Рабочая папка |
|  |  | Комментарий | Не забывайте обновлять программное обеспечение Dropbox. Если обновление отключено или приостановлено, программное обеспечение Dropbox не будет поддерживаться в исправном виде и, возможно, появятся неустранимые сбои и уязвимости и перестанут работать некоторые функции. Функция обновления автоматически деинсталлируется, когда на компьютере не останется программного обеспечения Dropbox.
|  |  | Имя учётной записи | система
|  |  | Создатель | Anton
|  |  | Последний запуск | 14.12.2018 15:20:00
|  |  | Следующий запуск | 14.12.2018 16:20:00
|  | Триггеры задач:
|  |  | Daily | At 15:20:00 every day - After triggered, repeat every 1 hour for a duration of 1 day
| [ GoogleUpdateTaskMachineCore ]
|  | Свойства задачи:
|  |  | Имя задачи | GoogleUpdateTaskMachineCore
|  |  | Статус | Разрешено
|  |  | Имя приложения | C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
|  |  | Параметры приложения | /c
|  |  | Рабочая папка |
|  |  | Комментарий | Следите за тем, чтобы ваше ПО Google всегда обновлялось. Если отключить или снять эту задачу, ваше ПО Google не будет обновляться. Это может поставить безопасность под угрозу, а также привести к тому, что некоторые функции перестанут работать. Эта задача удаляется автоматически, если нет ПО Google, которое ее использует.
|  |  | Имя учётной записи | система
|  |  | Создатель |
|  |  | Последний запуск | 14.12.2018 14:29:46
|  |  | Следующий запуск | 15.12.2018 1:27:20
|  | Триггеры задач:
|  |  | At log on | At log on of any user
|  |  | Daily | At 1:27:20 every day
| [ GoogleUpdateTaskMachineUA ]
|  | Свойства задачи:
|  |  | Имя задачи | GoogleUpdateTaskMachineUA
|  |  | Статус | Разрешено
|  |  | Имя приложения | C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
|  |  | Параметры приложения | /ua /installsource scheduler
|  |  | Рабочая папка |
|  |  | Комментарий | Следите за тем, чтобы ваше ПО Google всегда обновлялось. Если отключить или снять эту задачу, ваше ПО Google не будет обновляться. Это может поставить безопасность под угрозу, а также привести к тому, что некоторые функции перестанут работать. Эта задача удаляется автоматически, если нет ПО Google, которое ее использует.
|  |  | Имя учётной записи | система
|  |  | Создатель |
|  |  | Последний запуск | 14.12.2018 15:27:29
|  |  | Следующий запуск | 14.12.2018 16:27:29
|  | Триггеры задач:
|  |  | Daily | At 1:27:29 every day - After triggered, repeat every 1 hour for a duration of 1 day
| [ IUM-F1E24CA0-B63E-4F13-A9E3-4ADE3BFF3473 ]
|  | Свойства задачи:
|  |  | Имя задачи | IUM-F1E24CA0-B63E-4F13-A9E3-4ADE3BFF3473
|  |  | Статус | Разрешено
|  |  | Имя приложения | C:\Program Files (x86)\Intel\Intel(R) Update Manager\bin\iumsvc.exe
|  |  | Параметры приложения | --automatic
|  |  | Рабочая папка |
|  |  | Комментарий | Intel(R) Update Manager helps you keep your system up-to-date. Keep this task running to be notified automatically when new updates become available.
|  |  | Имя учётной записи | система
|  |  | Создатель | Система
|  |  | Последний запуск | 14.12.2018 15:25:20
|  |  | Следующий запуск | 15.12.2018 15:25:21
|  | Триггеры задач:
|  |  | Daily | At 15:25:21 every day
| [ IUM-F1E24CA0-B63E-4F13-A9E3-4ADE3BFF3473-Logon ]
|  | Свойства задачи:
|  |  | Имя задачи | IUM-F1E24CA0-B63E-4F13-A9E3-4ADE3BFF3473-Logon
|  |  | Статус | Разрешено
|  |  | Имя приложения | "C:\Program Files (x86)\Intel\Intel(R) Update Manager\bin\iumsvc.exe"
|  |  | Параметры приложения | --automatic
|  |  | Рабочая папка |
|  |  | Комментарий | Intel(R) Update Manager helps you keep your system up-to-date. Keep this task running to be notified automatically when new updates become available.
|  |  | Имя учётной записи | система
|  |  | Создатель | Система
|  |  | Последний запуск | 14.12.2018 14:34:46
|  |  | Следующий запуск | Неизвестно
|  | Триггеры задач:
|  |  | At log on | At log on of any user
| [ NvBatteryBoostCheckOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} ]
|  | Свойства задачи:
|  |  | Имя задачи | NvBatteryBoostCheckOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
|  |  | Статус | Разрешено
|  |  | Имя приложения | C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe
|  |  | Параметры приложения | -d "C:\Program Files\NVIDIA Corporation\NvBackend\NvBatteryBoostCheck" -l 3 -f C:\ProgramData\NVIDIA\NvContainerBatteryBoostCheck.log
|  |  | Рабочая папка | C:\Program Files\NVIDIA Corporation\NvContainer
|  |  | Комментарий | Enables BatteryBoost on supported systems before GeForce Experience is first launched
|  |  | Имя учётной записи |
|  |  | Создатель | NVIDIA Corporation
|  |  | Последний запуск | 14.12.2018 14:31:46
|  |  | Следующий запуск | Неизвестно
|  | Триггеры задач:
|  |  | At log on | At log on of any user
| [ NvDriverUpdateCheckDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} ]
|  | Свойства задачи:
|  |  | Имя задачи | NvDriverUpdateCheckDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
|  |  | Статус | Разрешено
|  |  | Имя приложения | C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe
|  |  | Параметры приложения | -d "C:\Program Files\NVIDIA Corporation\NvDriverUpdateCheck" -l 3 -f C:\ProgramData\NVIDIA\NvContainerDriverUpdateCheck.log
|  |  | Рабочая папка | C:\Program Files\NVIDIA Corporation\NvContainer
|  |  | Комментарий | Checks for NVIDIA driver updates before GeForce Experience is first launched
|  |  | Имя учётной записи |
|  |  | Создатель | NVIDIA Corporation
|  |  | Последний запуск | 14.12.2018 14:44:25
|  |  | Следующий запуск | 15.12.2018 12:25:48
|  | Триггеры задач:
|  |  | Daily | At 12:25:48 every day
| [ NVIDIA GeForce Experience SelfUpdate_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} ]
|  | Свойства задачи:
|  |  | Имя задачи | NVIDIA GeForce Experience SelfUpdate_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
|  |  | Статус | Разрешено
|  |  | Имя приложения | "C:\Program Files\NVIDIA Corporation\NVIDIA GeForce Experience\NVIDIA GeForce Experience.exe"
|  |  | Параметры приложения |
|  |  | Рабочая папка | C:\Program Files\NVIDIA Corporation\NVIDIA GeForce Experience
|  |  | Комментарий |
|  |  | Имя учётной записи |
|  |  | Создатель | NVIDIA Corporation
|  |  | Последний запуск | 12.12.2018 20:43:28
|  |  | Следующий запуск | Неизвестно
| [ NvNodeLauncher_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} ]
|  | Свойства задачи:
|  |  | Имя задачи | NvNodeLauncher_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
|  |  | Статус | Queued
|  |  | Имя приложения | C:\Program Files (x86)\NVIDIA Corporation\NvNode\nvnodejslauncher.exe
|  |  | Параметры приложения | --launcher=TaskScheduler
|  |  | Рабочая папка | C:\Program Files (x86)\NVIDIA Corporation\NvNode
|  |  | Комментарий | NVIDIA NvNode Launcher
|  |  | Имя учётной записи |
|  |  | Создатель | NVIDIA Corporation
|  |  | Последний запуск | 14.12.2018 14:29:46
|  |  | Следующий запуск | Неизвестно
|  | Триггеры задач:
|  |  | At log on | At log on of any user - After triggered, repeat every 1440 minutes indefinitely
| [ NvProfileUpdaterDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} ]
|  | Свойства задачи:
|  |  | Имя задачи | NvProfileUpdaterDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
|  |  | Статус | Разрешено
|  |  | Имя приложения | C:\Program Files\NVIDIA Corporation\Update Core\NvProfileUpdater64.exe
|  |  | Параметры приложения |
|  |  | Рабочая папка | C:\Program Files\NVIDIA Corporation\Update Core
|  |  | Комментарий | NVIDIA Profile Updater
|  |  | Имя учётной записи |
|  |  | Создатель | NVIDIA Corporation
|  |  | Последний запуск | 14.12.2018 14:44:28
|  |  | Следующий запуск | 15.12.2018 12:25:48
|  | Триггеры задач:
|  |  | Daily | At 12:25:48 every day
| [ NvProfileUpdaterOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} ]
|  | Свойства задачи:
|  |  | Имя задачи | NvProfileUpdaterOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
|  |  | Статус | Разрешено
|  |  | Имя приложения | C:\Program Files\NVIDIA Corporation\Update Core\NvProfileUpdater64.exe
|  |  | Параметры приложения |
|  |  | Рабочая папка | C:\Program Files\NVIDIA Corporation\Update Core
|  |  | Комментарий | NVIDIA Profile Updater
|  |  | Имя учётной записи |
|  |  | Создатель | NVIDIA Corporation
|  |  | Последний запуск | 14.12.2018 14:31:46
|  |  | Следующий запуск | Неизвестно
|  | Триггеры задач:
|  |  | At log on | At log on of any user
| [ NvTmMon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} ]
|  | Свойства задачи:
|  |  | Имя задачи | NvTmMon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
|  |  | Статус | Queued
|  |  | Имя приложения | C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvTmMon.exe
|  |  | Параметры приложения |
|  |  | Рабочая папка | C:\Program Files (x86)\NVIDIA Corporation\Update Core
|  |  | Комментарий | NVIDIA telemetry monitor
|  |  | Имя учётной записи |
|  |  | Создатель | NVIDIA Corporation
|  |  | Последний запуск | 14.12.2018 15:31:46
|  |  | Следующий запуск | Неизвестно
|  | Триггеры задач:
|  |  | At log on | At log on of any user - After triggered, repeat every 60 minutes indefinitely
| [ NvTmRep_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} ]
|  | Свойства задачи:
|  |  | Имя задачи | NvTmRep_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
|  |  | Статус | Разрешено
|  |  | Имя приложения | C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvTmRep.exe
|  |  | Параметры приложения |
|  |  | Рабочая папка | C:\Program Files (x86)\NVIDIA Corporation\Update Core
|  |  | Комментарий | NVIDIA crash and telemetry reporter
|  |  | Имя учётной записи |
|  |  | Создатель | NVIDIA Corporation
|  |  | Последний запуск | 14.12.2018 14:44:25
|  |  | Следующий запуск | 15.12.2018 12:25:04
|  | Триггеры задач:
|  |  | Daily | At 12:25:04 every day
| [ NvTmRepCR1_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} ]
|  | Свойства задачи:
|  |  | Имя задачи | NvTmRepCR1_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
|  |  | Статус | Разрешено
|  |  | Имя приложения | C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvTmRep.exe
|  |  | Параметры приложения | /noshim
|  |  | Рабочая папка | C:\Program Files (x86)\NVIDIA Corporation\Update Core
|  |  | Комментарий | NVIDIA crash reporter
|  |  | Имя учётной записи |
|  |  | Создатель | NVIDIA Corporation
|  |  | Последний запуск | 13.12.2018 18:25:10
|  |  | Следующий запуск | 14.12.2018 18:25:10
|  | Триггеры задач:
|  |  | Daily | At 18:25:10 every day
| [ NvTmRepCR2_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} ]
|  | Свойства задачи:
|  |  | Имя задачи | NvTmRepCR2_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
|  |  | Статус | Разрешено
|  |  | Имя приложения | C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvTmRep.exe
|  |  | Параметры приложения | /noshim
|  |  | Рабочая папка | C:\Program Files (x86)\NVIDIA Corporation\Update Core
|  |  | Комментарий | NVIDIA crash reporter
|  |  | Имя учётной записи |
|  |  | Создатель | NVIDIA Corporation
|  |  | Последний запуск | 14.12.2018 0:25:14
|  |  | Следующий запуск | 15.12.2018 0:25:14
|  | Триггеры задач:
|  |  | Daily | At 0:25:14 every day
| [ NvTmRepCR3_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} ]
|  | Свойства задачи:
|  |  | Имя задачи | NvTmRepCR3_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
|  |  | Статус | Разрешено
|  |  | Имя приложения | C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvTmRep.exe
|  |  | Параметры приложения | /noshim
|  |  | Рабочая папка | C:\Program Files (x86)\NVIDIA Corporation\Update Core
|  |  | Комментарий | NVIDIA crash reporter
|  |  | Имя учётной записи |
|  |  | Создатель | NVIDIA Corporation
|  |  | Последний запуск | 14.12.2018 14:44:24
|  |  | Следующий запуск | 15.12.2018 6:25:18
|  | Триггеры задач:
|  |  | Daily | At 6:25:18 every day
| [ Opera scheduled Autoupdate 1500652783 ]
|  | Свойства задачи:
|  |  | Имя задачи | Opera scheduled Autoupdate 1500652783
|  |  | Статус | Разрешено
|  |  | Имя приложения | C:\Program Files\Opera\launcher.exe
|  |  | Параметры приложения | --scheduledautoupdate $(Arg0)
|  |  | Рабочая папка |
|  |  | Комментарий | Проверка наличия обновлений для Opera.
|  |  | Имя учётной записи | система
|  |  | Создатель | WORKGROUP\ANTON-PC$
|  |  | Последний запуск | 14.12.2018 14:32:21
|  |  | Следующий запуск | 15.12.2018 14:27:39
|  | Триггеры задач:
|  |  | Daily | At 14:27:39 every day
|  |  | At startup | At system startup
| [ Системное обновление Браузера Яндекс ]
|  | Свойства задачи:
|  |  | Имя задачи | Системное обновление Браузера Яндекс
|  |  | Статус | Разрешено
|  |  | Имя приложения | C:\Program Files (x86)\Yandex\YandexBrowser\17.3.0.1785\service_update.exe
|  |  | Параметры приложения | --run-as-launcher
|  |  | Рабочая папка |
|  |  | Комментарий | Системное обновление Браузера Яндекс
|  |  | Имя учётной записи | система
|  |  | Создатель | система
|  |  | Последний запуск | 14.12.2018 14:29:46
|  |  | Следующий запуск | 14.12.2018 16:00:00
|  | Триггеры задач:
|  |  | At log on | At log on of any user
|  |  | Daily | At 1:00:00 every day - After triggered, repeat every 3 hours for a duration of 1 day

Установленные программы

|  | Программа | Версия | Размер | GUID | Издатель | Дата
|  | «Divinity: Original Sin 2 - Definitive Edition» (3.6.33.2684) | 3.6.33.2684 | Неизвестно | «Divinity: Original Sin 2 - Definitive Edition»_is1 | Larian Studios | 2018-12-10
|  | µTorrent | 3.5.4.44846 | Неизвестно | uTorrent | BitTorrent Inc. |
|  | A Way Out |  | Неизвестно | A Way Out_R.G. Mechanics_is1 | R.G. Mechanics, markfiter | 2018-11-29
|  | Adblock Plus для IE (32- и 64-разрядные версии) [Русский (Россия)] | 1.6 | Неизвестно | {73ECCABE-43B9-4EF4-B714-883D918D3077} | Eyeo GmbH | 2018-03-14
|  | Adobe Acrobat Reader DC - Russian [Русский (Россия)] | 19.010.20064 | Неизвестно | {AC76BA86-7AD7-1049-7B44-AC0F074E4100} | Adobe Systems Incorporated | 2018-12-11
|  | Adobe After Effects CC 2015 | 13.7.0 | Неизвестно | {147EC100-14BE-45EF-AB42-35BAEE7D02F0} | Adobe Systems Incorporated |
|  | Adobe Flash Player 32 ActiveX | 32.0.0.101 | Неизвестно | Adobe Flash Player ActiveX | Adobe Systems Incorporated |
|  | Adobe Flash Player 32 NPAPI | 32.0.0.101 | Неизвестно | Adobe Flash Player NPAPI | Adobe Systems Incorporated |
|  | Adobe Photoshop CC 2017 | 18.0.0 | Неизвестно | PHSP_18_0 | Adobe Systems Incorporated |
|  | Adobe Premiere Pro CC 2015.4 | 10.3.0 | Неизвестно | {38C72D42-0672-43B1-9E05-E7631684F9A2} | Adobe Systems Incorporated |
|  | Adobe Refresh Manager | 1.8.0 | Неизвестно | {AC76BA86-0804-1033-1959-001824298644} | Adobe Systems Incorporated | 2018-09-19
|  | Advanced SystemCare 11 | 11.5.0 | Неизвестно | Advanced SystemCare_is1 | IObit | 2018-09-27
|  | AIDA64 5.97.4600 | 5.97.4600 | Неизвестно | AIDA64_is1 | lrepacks.ru | 2018-12-14
|  | ApowerEdit V1.3.2 | 1.3.2 | Неизвестно | {3089CCCD-BC5F-4309-A3C1-45B5ACA7A5E7}_is1 | Apowersoft LIMITED | 2018-10-05
|  | Apowersoft Screen Recorder Pro V2.2.5 | 2.2.5 | Неизвестно | {dc9006db-6b05-4f0f-833b-79ef3f284c24}_is1 | APOWERSOFT LIMITED | 2017-12-07
|  | Apple Mobile Device Support | 12.1.0.25 | Неизвестно | {5FA8C4BE-8C74-4B9C-9B49-EBF759230189} | Apple Inc. | 2018-11-05
|  | Apple Software Update [Русский (Россия)] | 2.6.0.1 | Неизвестно | {A30EA700-5515-48F0-88B0-9E99DC356B88} | Apple Inc. | 2018-04-25
|  | ASRock App Charger v1.0.6 | 1.0.6 | Неизвестно | ASRock App Charger_is1 | ASRock Inc. | 2017-07-02
|  | Assassin's Creed Odyssey |  | Неизвестно | Assassin's Creed Odyssey_R.G. Mechanics_is1 | R.G. Mechanics, Panky | 2018-11-18
|  | ASUS Xonar DG Audio Driver |  | Неизвестно | C-Media Oxygen HD Audio Driver |  |
|  | AutoHotkey 1.1.29.01 | 1.1.29.01 | Неизвестно | AutoHotkey | Lexikos |
|  | Batman: The Enemy Within |  | Неизвестно | Batman: The Enemy Within_is1 |  | 2018-04-23
|  | Batman: The Telltale Series |  | Неизвестно | Batman: The Telltale Series_is1 |  | 2018-04-02
|  | BlueStacks App Player | 4.32.75.1002 | Неизвестно | BlueStacks | BlueStack Systems, Inc. | 2018-12-14
|  | Bonjour [Русский (Россия)] | 3.1.0.1 | Неизвестно | {56DDDFB8-7F79-4480-89D5-25E1F52AB28F} | Apple Inc. | 2017-11-02
|  | Camtasia 9 | 9.1.1.2546 | Неизвестно | {9A1BFE8E-398E-497D-B3BE-C1D8688010FC} | TechSmith Corporation | 2018-09-29
|  | Canon 5Dmk2 Camera Pack | 2.00.0000 | Неизвестно | {93F77300-6E41-411C-9D24-17FA73EDA91D} | Rubber Monkey Software | 2018-10-19
|  | CCleaner |  | Неизвестно | CCleaner | Piriform Ltd. |
|  | Cuphead |  | Неизвестно | Cuphead_is1 |  | 2017-09-30
|  | DAEMON Tools Lite | 10.6.0.0275 | Неизвестно | DAEMON Tools Lite | Disc Soft Ltd |
|  | Dead Cells | 1.0.1.0 | Неизвестно | Dead Cells_is1 | Motion Twin | 2018-08-08
|  | DisplayDriverAnalyzer [русский (Россия)] | 416.94 | Неизвестно | {B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_DisplayDriverAnalyzer | NVIDIA Corporation | 2018-11-18
|  | Divinity Original Sin - Enhanced Edition |  | Неизвестно | Divinity Original Sin - Enhanced Edition_R.G. Mechanics_is1 | R.G. Mechanics, Panky | 2018-12-10
|  | Driver Booster 5 | 5.2.0 | Неизвестно | Driver Booster_is1 | IObit | 2018-01-30
|  | Dropbox Update Helper | 1.3.141.1 | Неизвестно | {099218A5-A723-43DC-8DB5-6173656A1E94} | Dropbox, Inc. | 2018-09-22
|  | Dropbox | 63.4.107 | Неизвестно | Dropbox | Dropbox, Inc. |
|  | Epic Games Launcher Prerequisites (x64) | 1.0.0.0 | Неизвестно | {66C5838F-B854-4A55-89E6-A6138747A4DF} | Epic Games, Inc. | 2018-04-28
|  | Epic Privacy Browser | 62.0.3202.94 | Неизвестно | Epic | Epic | 2018-04-05
|  | FilmConvert Pro AE | 2.39.0 | Неизвестно | FilmConvert Pro AE 2.39_is1 | Team V.R | 2018-10-19
|  | FormatFactory 4.1.0.0 | 4.1.0.0 | Неизвестно | FormatFactory | Free Time |
|  | Fraps |  | Неизвестно | Fraps |  |
|  | GLDFY | 1.03 | Неизвестно | {832A6ACE-7EB8-46BB-99E9-98AB8FC9A795} | Toolbox Solutions Ltd. | 2017-09-05
|  | Google Chrome | 70.0.3538.110 | Неизвестно | Google Chrome | Google Inc. | 2017-03-07
|  | Google Drive | 2.34.9392.7803 | Неизвестно | {A8DC81F2-D365-4248-892A-FA3B5951F731} | Google, Inc. | 2018-05-01
|  | Google Update Helper | 1.3.33.17 | Неизвестно | {60EC980A-BDA2-4CB6-A427-B07A5498B4CA} | Google Inc. | 2018-05-17
|  | Grand Theft Auto V v.1.0.877.1 |  | Неизвестно | Grand Theft Auto V_is1 |  | 2017-07-13
|  | HandBrake 0.10.5 | 0.10.5 | Неизвестно | HandBrake |  |
|  | Hyper Light Drifter | 532017 | Неизвестно | 1452863689_is1 | GOG.com | 2018-12-14
|  | iCloud [Русский (Россия)] | 7.8.0.7 | Неизвестно | {5FEE6A85-BB93-49AB-8927-F1D780BB6727} | Apple Inc. | 2018-11-05
|  | Intel(R) Chipset Device Software | 10.0.13 | Неизвестно | {B7CC660E-F31D-490C-BD2A-2CB2EC5A5E3A} | Intel Corporation | 2017-07-01
|  | Intel(R) Management Engine Components | 1.0.0.0 | Неизвестно | {E1CBE9A2-1323-488E-9F3B-736DF6399F38} | Intel Corporation | 2017-07-02
|  | Intel(R) Management Engine Components | 10.0.0.1204 | Неизвестно | {D4FC649C-0247-4873-930D-D9E6904DCAF5} | Intel Corporation | 2017-07-02
|  | Intel(R) Rapid Storage Technology | 13.0.0.1098 | Неизвестно | {DB4DA836-82EC-4A96-A6A1-52B39AD19C14} | Intel Corporation | 2017-07-02
|  | Intel(R) Smart Connect Technology [Русский (Россия)] | 5.0.10.2808 | Неизвестно | {B2FBCC61-F18E-423B-9613-02C33A935D2B} | Intel Corporation | 2017-07-02
|  | Intel(R) Update Manager | 2.2.12 | Неизвестно | {AD6B46F2-FE21-496F-BE90-BE19AABE353C} | Intel Corporation | 2017-07-02
|  | Intel(R) USB 3.0 eXtensible Host Controller Driver | 3.0.0.16 | Неизвестно | {240C3DDD-C5E9-4029-9DF7-95650D040CF2} | Intel Corporation |
|  | Intel® Trusted Connect Service Client | 1.35.127.1 | Неизвестно | {3DE97849-544D-4D68-9255-11DF6F9F10D8} | Intel Corporation | 2017-07-02
|  | IObit Malware Fighter 6 | 6.2 | Неизвестно | IObit Malware Fighter_is1 | IObit | 2018-09-27
|  | iTunes [Русский (Россия)] | 12.9.1.4 | Неизвестно | {6381FABB-0847-4EEB-9E71-3D0EB7449FE0} | Apple Inc. | 2018-11-05
|  | Killer Bandwidth Control Filter Driver | 1.1.65.1138 | Неизвестно | {0E7D4EFF-8EDD-4BBC-B28A-181E153C0A28} | Rivet Networks | 2017-07-01
|  | Killer E220x Drivers | 1.1.65.1138 | Неизвестно | {E62AC0FE-33FB-4567-9117-24E01F1D5624} | Rivet Networks | 2017-07-01
|  | Killer Network Manager | 1.1.65.1138 | Неизвестно | {E2167A24-B822-4D48-8258-E494415DE350} | Rivet Networks | 2017-07-01
|  | Killer Performance Suite [Русский (Россия)] | 1.1.65.1138 | Неизвестно | {E70DB50B-10B4-46BC-9DE2-AB8B49E061EE} | Rivet Networks |
|  | KMPlayer (remove only) | 4.1.5.8 | Неизвестно | The KMPlayer | PandoraTV |
|  | Kryptex | 2.6.1 | Неизвестно | Kryptex | Kryptex | 2018-08-29
|  | Launcher Prerequisites (x64) | 1.0.0.0 | Неизвестно | {c6c5a357-c7ca-4a5f-9789-3bb1af579253} | Epic Games, Inc. |
|  | Leisure Suit Larry - Wet Dreams Don't Dry | 1.0.4 build 26 | Неизвестно | 1859396546_is1 | GOG.com | 2018-12-12
|  | Magic Bullet Suite v12.1.3 | 12.1.3 | Неизвестно | {99487911-8011-42BC-B594-8B02BFD32B1D}_is1 | Red Giant, LLC | 2018-06-19
|  | Microsoft .NET Framework 4.7.2 (RUS) [Русский (Россия)] | 4.7.03062 | Неизвестно | {86A043D5-87F3-38E2-82BB-4B69A528CC3D} | Корпорация Майкрософт | 2018-07-30
|  | Microsoft .NET Framework 4.7.2 (Русский) | 4.7.03062 | Неизвестно | {92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1049 | Корпорация Майкрософт |
|  | Microsoft .NET Framework 4.7.2 | 4.7.03062 | Неизвестно | {09CCBE8E-B964-30EF-AE84-6537AB4197F9} | Microsoft Corporation | 2018-12-13
|  | Microsoft Games for Windows - LIVE Redistributable | 3.5.88.0 | Неизвестно | {F2508213-9989-4E85-A078-72BE483917EF} | Microsoft Corporation | 2018-09-27
|  | Microsoft Games for Windows Marketplace | 3.5.50.0 | Неизвестно | {4CB0307C-565E-4441-86BE-0DF2E4FB828C} | Microsoft Corporation | 2018-09-27
|  | Microsoft Office Excel Viewer [Русский (Россия)] | 12.0.6612.1000 | Неизвестно | {95120000-003F-0419-0000-0000000FF1CE} | Microsoft Corporation | 2018-09-29
|  | Microsoft Silverlight | 5.1.50907.0 | Неизвестно | {89F4137D-6C26-4A84-BDB8-2E5A4BB71E00} | Microsoft Corporation | 2018-09-27
|  | Microsoft Visual C++ 2005 Redistributable - x64 8.0.50727.4053 False | 8.0.50727.4053 | Неизвестно | {B6E3757B-5E77-3915-866A-CCFC4B8D194C} | Microsoft Corporation | 2017-08-22
|  | Microsoft Visual C++ 2005 Redistributable - x64 8.0.50727.42 False | 8.0.50727.42 | Неизвестно | {6E8E85E8-CE4B-4FF5-91F7-04999C9FAE6A} | Microsoft Corporation | 2017-08-22
|  | Microsoft Visual C++ 2005 Redistributable - x64 8.0.51011 False | 8.0.51011 | Неизвестно | {aac9fcc4-dd9e-4add-901c-b5496a07ab2e} | Microsoft Corporation | 2017-08-22
|  | Microsoft Visual C++ 2005 Redistributable - x64 8.0.56336 False | 8.0.56336 | Неизвестно | {071c9b48-7c32-4621-a0ac-3f809523288f} | Microsoft Corporation | 2017-08-22
|  | Microsoft Visual C++ 2005 Redistributable - x64 8.0.57102 False | 8.0.57102 | Неизвестно | {f0cbd694-71ce-4391-9690-5da93b2f0445} | Microsoft Corporation | 2017-08-22
|  | Microsoft Visual C++ 2005 Redistributable - x64 8.0.58298 False | 8.0.58298 | Неизвестно | {f45b48a7-f616-4211-b927-17cab6a96613} | Microsoft Corporation | 2017-08-22
|  | Microsoft Visual C++ 2005 Redistributable - x64 8.0.59192 False | 8.0.59192 | Неизвестно | {6ce5bae9-d3ca-4b99-891a-1dc6c118a5fc} | Microsoft Corporation | 2017-08-22
|  | Microsoft Visual C++ 2005 Redistributable - x64 8.0.61000 | 8.0.61000 | Неизвестно | {ad8a2fa1-06e7-4b0d-927d-6e54b3d31028} | Microsoft Corporation | 2017-08-22
|  | Microsoft Visual C++ 2005 Redistributable - x86 8.0.50727.4053 False | 8.0.50727.4053 | Неизвестно | {770657D0-A123-3C07-8E44-1C83EC895118} | Microsoft Corporation | 2017-08-22
|  | Microsoft Visual C++ 2005 Redistributable - x86 8.0.50727.42 False | 8.0.50727.42 | Неизвестно | {A49F249F-0C91-497F-86DF-B2585E8E76B7} | Microsoft Corporation | 2017-08-22
|  | Microsoft Visual C++ 2005 Redistributable - x86 8.0.51011 False | 8.0.51011 | Неизвестно | {a0fe116e-9a8a-466f-aee0-625cb7c207e3} | Microsoft Corporation | 2017-08-22
|  | Microsoft Visual C++ 2005 Redistributable - x86 8.0.56336 False | 8.0.56336 | Неизвестно | {7299052b-02a4-4627-81f2-1818da5d550d} | Microsoft Corporation | 2017-08-22
|  | Microsoft Visual C++ 2005 Redistributable - x86 8.0.57103 False | 8.0.57103 | Неизвестно | {d8fea624-4f2c-432d-9a54-6eee9cd1a77e} | Microsoft Corporation | 2017-08-22
|  | Microsoft Visual C++ 2005 Redistributable - x86 8.0.58299 False | 8.0.58299 | Неизвестно | {052bac4a-6f79-46d4-a024-1ce1b4f73cd4} | Microsoft Corporation | 2017-08-22
|  | Microsoft Visual C++ 2005 Redistributable - x86 8.0.59193 False | 8.0.59193 | Неизвестно | {837b34e3-7c30-493c-8f6a-2b0f04e2912c} | Microsoft Corporation | 2017-08-22
|  | Microsoft Visual C++ 2005 Redistributable - x86 8.0.61001 | 8.0.61001 | Неизвестно | {710f4c1c-cc18-4c49-8cbf-51240c89a1a2} | Microsoft Corporation | 2017-08-22
|  | Microsoft Visual C++ 2008 Redistributable - x64 9.0.21022 False | 9.0.21022 | Неизвестно | {350AA351-21FA-3270-8B7A-835434E766AD} | Microsoft Corporation | 2017-08-22
|  | Microsoft Visual C++ 2008 Redistributable - x64 9.0.21022.0 False [Русский (Россия)] | 9.0.21022 | Неизвестно | {D04659D1-EB2D-3DE5-A833-837A623CCCF7} | Microsoft Corporation | 2017-08-22
|  | Microsoft Visual C++ 2008 Redistributable - x64 9.0.21022.218 False | 9.0.21022.218 | Неизвестно | {BBBE35B2-9349-3C48-BD3D-F574B17C7924} | Microsoft Corporation | 2017-08-22
|  | Microsoft Visual C++ 2008 Redistributable - x64 9.0.30411 False | 9.0.30411 | Неизвестно | {D93AC9C8-B6CF-391E-BD2F-48AF4727476C} | Microsoft Corporation | 2017-08-22
|  | Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729 False | 9.0.30729 | Неизвестно | {4FFA2088-8317-3B14-93CD-4C699DB37843} | Microsoft Corporation | 2017-08-22
|  | Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.0 False [Русский (Россия)] | 9.0.30729 | Неизвестно | {2DFD8316-9EF1-3210-908C-4CB61961C1AC} | Microsoft Corporation | 2017-08-22
|  | Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 False | 9.0.30729 | Неизвестно | {8220EEFE-38CD-377E-8595-13398D740ACE} | Microsoft Corporation | 2017-08-22
|  | Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4048 False | 9.0.30729.4048 | Неизвестно | {91415F19-4C22-3609-A105-92ED3522D83C} | Microsoft Corporation | 2017-08-22
|  | Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 False | 9.0.30729.4148 | Неизвестно | {4B6C7001-C7D6-3710-913E-5BC23FCE91E6} | Microsoft Corporation | 2017-08-22
|  | Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148.0 False | 9.0.30729.4148 | Неизвестно | {EE936C7A-EA40-31D5-9B65-8E3E089C3828} | Microsoft Corporation | 2017-08-22
|  | Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.5570 False | 9.0.30729.5570 | Неизвестно | {8338783A-0968-3B85-AFC7-BAAE0A63DC50} | Microsoft Corporation | 2017-08-22
|  | Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 | 9.0.30729.6161 | Неизвестно | {5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4} | Microsoft Corporation | 2017-08-22
|  | Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 False | 9.0.21022 | Неизвестно | {FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4} | Microsoft Corporation | 2017-08-22
|  | Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022.0 False [Русский (Россия)] | 9.0.21022 | Неизвестно | {DCB46B42-723F-350E-B18A-449BC6C21636} | Microsoft Corporation | 2017-08-22
|  | Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022.218 False | 9.0.21022.218 | Неизвестно | {E503B4BF-F7BB-3D5F-8BC8-F694B1CFF942} | Microsoft Corporation | 2017-08-22
|  | Microsoft Visual C++ 2008 Redistributable - x86 9.0.30411 False | 9.0.30411 | Неизвестно | {5DA8F6CD-C70E-39D8-8430-3D9808D6BD17} | Microsoft Corporation | 2017-08-22
|  | Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 False | 9.0.30729 | Неизвестно | {3C3D696B-0DB7-3C6D-A356-3DB8CE541918} | Microsoft Corporation | 2017-08-22
|  | Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.0 False [Русский (Россия)] | 9.0.30729 | Неизвестно | {527BBE2F-1FED-3D8B-91CB-4DB0F838E69E} | Microsoft Corporation | 2017-08-22
|  | Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 False | 9.0.30729 | Неизвестно | {9A25302D-30C0-39D9-BD6F-21E6EC160475} | Microsoft Corporation | 2017-08-22
|  | Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4048 False | 9.0.30729.4048 | Неизвестно | {5B1F2843-B379-3FF2-B0D3-64DD143ED53A} | Microsoft Corporation | 2017-08-22
|  | Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 False | 9.0.30729.4148 | Неизвестно | {1F1C2DFC-2D24-3E06-BCB8-725134ADF989} | Microsoft Corporation | 2017-08-22
|  | Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148.0 False | 9.0.30729.4148 | Неизвестно | {002D9D5E-29BA-3E6D-9BC4-3D7D6DBC735C} | Microsoft Corporation | 2017-08-22
|  | Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.5570 False | 9.0.30729.5570 | Неизвестно | {86CE85E6-DBAC-3FFD-B977-E4B79F83C909} | Microsoft Corporation | 2017-08-22
|  | Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 | 9.0.30729.6161 | Неизвестно | {9BE518E6-ECC6-35A9-88E4-87755C07200F} | Microsoft Corporation | 2017-08-22
|  | Microsoft Visual C++ 2010 Redistributable - x64 10.0.30319 False | 10.0.30319 | Неизвестно | {DA5E371C-6333-3D8A-93A4-6FD5B20BCC6E} | Microsoft Corporation | 2017-08-22
|  | Microsoft Visual C++ 2010 Redistributable - x64 10.0.40219 | 10.0.40219 | Неизвестно | {1D8E6291-B0D5-35EC-8441-6616F567A0F7} | Microsoft Corporation | 2017-08-22
|  | Microsoft Visual C++ 2010 Redistributable - x86 10.0.30319 False | 10.0.30319 | Неизвестно | {196BB40D-1578-3D01-B289-BEFC77A11A1E} | Microsoft Corporation | 2017-08-22
|  | Microsoft Visual C++ 2010 Redistributable - x86 10.0.40219 | 10.0.40219 | Неизвестно | {F0C3E5D1-1ADE-321E-8167-68EF0DE699A5} | Microsoft Corporation | 2017-08-22
|  | Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 False Eng | 11.0.61030.0 | Неизвестно | {ca67548a-5ebe-413a-b50c-4b9ceb6d66c6} | Microsoft Corporation |
|  | Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 | 11.0.61030.0 | Неизвестно | {a2199617-3609-410f-a8e8-e8806c73545b} | Корпорация Майкрософт |
|  | Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 False Eng | 11.0.61030.0 | Неизвестно | {33d1fd90-4274-48a1-9bc1-97e33d9c2d6f} | Microsoft Corporation |
|  | Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 | 11.0.61030.0 | Неизвестно | {f0080ca2-80ae-4958-b6eb-e8fa916d744a} | Корпорация Майкрософт |
|  | Microsoft Visual C++ 2012 x64 Additional Runtime - 11.0.50727 False | 11.0.50727 | Неизвестно | {AC53FC8B-EE18-3F9C-9B59-60937D0B182C} | Microsoft Corporation | 2017-08-22
|  | Microsoft Visual C++ 2012 x64 Additional Runtime - 11.0.51106 False | 11.0.51106 | Неизвестно | {3C28BFD4-90C7-3138-87EF-418DC16E9598} | Microsoft Corporation | 2017-08-22
|  | Microsoft Visual C++ 2012 x64 Additional Runtime - 11.0.60610 False | 11.0.60610 | Неизвестно | {764384C5-BCA9-307C-9AAC-FD443662686A} | Microsoft Corporation | 2017-08-22
|  | Microsoft Visual C++ 2012 x64 Additional Runtime - 11.0.61030 | 11.0.61030 | Неизвестно | {37B8F9C7-03FB-3253-8781-2517C99D7C00} | Microsoft Corporation | 2017-08-22
|  | Microsoft Visual C++ 2012 x64 Minimum Runtime - 11.0.50727 False | 11.0.50727 | Неизвестно | {A2CB1ACB-94A2-32BA-A15E-7D80319F7589} | Microsoft Corporation | 2017-08-22
|  | Microsoft Visual C++ 2012 x64 Minimum Runtime - 11.0.51106 False | 11.0.51106 | Неизвестно | {5AF4E09F-5C9B-3AAF-B731-544D3DC821DD} | Microsoft Corporation | 2017-08-22
|  | Microsoft Visual C++ 2012 x64 Minimum Runtime - 11.0.60610 False | 11.0.60610 | Неизвестно | {2EDC2FA3-1F34-34E5-9085-588C9EFD1CC6} | Microsoft Corporation | 2017-08-22
|  | Microsoft Visual C++ 2012 x64 Minimum Runtime - 11.0.61030 | 11.0.61030 | Неизвестно | {CF2BEA3C-26EA-32F8-AA9B-331F7E34BA97} | Microsoft Corporation | 2017-08-22
|  | Microsoft Visual C++ 2012 x86 Additional Runtime - 11.0.50727 False | 11.0.50727 | Неизвестно | {FDB30193-FDA0-3DAA-ACCA-A75EEFE53607} | Microsoft Corporation | 2017-08-22
|  | Microsoft Visual C++ 2012 x86 Additional Runtime - 11.0.51106 False | 11.0.51106 | Неизвестно | {6C772996-BFF3-3C8C-860B-B3D48FF05D65} | Microsoft Corporation | 2017-08-22
|  | Microsoft Visual C++ 2012 x86 Additional Runtime - 11.0.60610 False | 11.0.60610 | Неизвестно | {3D6AD258-61EA-35F5-812C-B7A02152996E} | Microsoft Corporation | 2017-08-22
|  | Microsoft Visual C++ 2012 x86 Additional Runtime - 11.0.61030 | 11.0.61030 | Неизвестно | {B175520C-86A2-35A7-8619-86DC379688B9} | Microsoft Corporation | 2017-08-22
|  | Microsoft Visual C++ 2012 x86 Minimum Runtime - 11.0.50727 False | 11.0.50727 | Неизвестно | {2F73A7B2-E50E-39A6-9ABC-EF89E4C62E36} | Microsoft Corporation | 2017-08-22
|  | Microsoft Visual C++ 2012 x86 Minimum Runtime - 11.0.51106 False | 11.0.51106 | Неизвестно | {E824E81C-80A4-3DFF-B5F9-4842A9FF5F7F} | Microsoft Corporation | 2017-08-22
|  | Microsoft Visual C++ 2012 x86 Minimum Runtime - 11.0.60610 False | 11.0.60610 | Неизвестно | {E7D4E834-93EB-351F-B8FB-82CDAE623003} | Microsoft Corporation | 2017-08-22
|  | Microsoft Visual C++ 2012 x86 Minimum Runtime - 11.0.61030 | 11.0.61030 | Неизвестно | {BD95A8CD-1D9F-35AD-981A-3E7925026EBB} | Microsoft Corporation | 2017-08-22
|  | Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 False Eng | 12.0.30501.0 | Неизвестно | {050d4fc8-5d48-4b8f-8972-47c82c46020f} | Microsoft Corporation |
|  | Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 False | 12.0.30501.0 | Неизвестно | {1a63c099-febd-4eaf-83ad-a82ea4fdac49} | Корпорация Майкрософт |
|  | Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.40649 False Eng | 12.0.40649.5 | Неизвестно | {5d0723d3-cff7-4e07-8d0b-ada737deb5e6} | Microsoft Corporation |
|  | Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.40649 False | 12.0.40649.5 | Неизвестно | {c6870a89-ef30-4f22-bbd1-49cd2516bc56} | Корпорация Майкрософт |
|  | Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.40660 False Eng | 12.0.40660.0 | Неизвестно | {ef6b00ec-13e1-4c25-9064-b2f383cb8412} | Microsoft Corporation |
|  | Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.40660 | 12.0.40660.0 | Неизвестно | {0513c9cf-7191-45a7-ace9-ecdad03c93a4} | Корпорация Майкрософт |
|  | Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 False Eng | 12.0.30501.0 | Неизвестно | {f65db027-aff3-4070-886a-0d87064aabb1} | Microsoft Corporation |
|  | Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 False | 12.0.30501.0 | Неизвестно | {b55f7208-e02b-4828-ac78-59c73ddf5bc7} | Корпорация Майкрософт |
|  | Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.40649 False Eng | 12.0.40649.5 | Неизвестно | {35b83883-40fa-423c-ae73-2aff7e1ea820} | Microsoft Corporation |
|  | Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.40649 False | 12.0.40649.5 | Неизвестно | {78142960-066b-4581-b984-0bdcf560c4be} | Корпорация Майкрософт |
|  | Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.40660 False Eng | 12.0.40660.0 | Неизвестно | {61087a79-ac85-455c-934d-1fa22cc64f36} | Microsoft Corporation |
|  | Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.40660 | 12.0.40660.0 | Неизвестно | {10dc8dbf-d3d7-4e23-be07-120fe5c66b78} | Корпорация Майкрософт |
|  | Microsoft Visual C++ 2013 x64 Additional Runtime - 12.0.21005 False | 12.0.21005 | Неизвестно | {929FBD26-9020-399B-9A7A-751D61F0B942} | Microsoft Corporation | 2017-08-22
|  | Microsoft Visual C++ 2013 x64 Additional Runtime - 12.0.40649 False | 12.0.40649 | Неизвестно | {20C1086D-C843-36B1-B678-990089D1BD44} | Microsoft Corporation | 2017-08-22
|  | Microsoft Visual C++ 2013 x64 Additional Runtime - 12.0.40660 | 12.0.40660 | Неизвестно | {5740BD44-B58D-321A-AFC0-6D3D4556DD6C} | Microsoft Corporation | 2017-08-22
|  | Microsoft Visual C++ 2013 x64 Minimum Runtime - 12.0.21005 False | 12.0.21005 | Неизвестно | {A749D8E6-B613-3BE3-8F5F-045C84EBA29B} | Microsoft Corporation | 2017-08-22
|  | Microsoft Visual C++ 2013 x64 Minimum Runtime - 12.0.40649 False | 12.0.40649 | Неизвестно | {ABB19BB4-838D-3082-BDA4-87C6604181A2} | Microsoft Corporation | 2017-08-22
|  | Microsoft Visual C++ 2013 x64 Minimum Runtime - 12.0.40660 | 12.0.40660 | Неизвестно | {CB0836EC-B072-368D-82B2-D3470BF95707} | Microsoft Corporation | 2017-08-22
|  | Microsoft Visual C++ 2013 x86 Additional Runtime - 12.0.21005 False | 12.0.21005 | Неизвестно | {F8CFEB22-A2E7-3971-9EDA-4B11EDEFC185} | Microsoft Corporation | 2017-08-22
|  | Microsoft Visual C++ 2013 x86 Additional Runtime - 12.0.40649 False | 12.0.40649 | Неизвестно | {A8589745-51BC-3963-B4E9-201CF8693538} | Microsoft Corporation | 2017-08-22
|  | Microsoft Visual C++ 2013 x86 Additional Runtime - 12.0.40660 | 12.0.40660 | Неизвестно | {7DAD0258-515C-3DD4-8964-BD714199E0F7} | Microsoft Corporation | 2017-08-22
|  | Microsoft Visual C++ 2013 x86 Minimum Runtime - 12.0.21005 False | 12.0.21005 | Неизвестно | {13A4EE12-23EA-3371-91EE-EFB36DDFFF3E} | Microsoft Corporation | 2017-08-22
|  | Microsoft Visual C++ 2013 x86 Minimum Runtime - 12.0.40649 False | 12.0.40649 | Неизвестно | {DEA7F8E3-B7B9-3C3C-945B-7F8CE9041748} | Microsoft Corporation | 2017-08-22
|  | Microsoft Visual C++ 2013 x86 Minimum Runtime - 12.0.40660 | 12.0.40660 | Неизвестно | {E30D8B21-D82D-3211-82CC-0F0A5D1495E8} | Microsoft Corporation | 2017-08-22
|  | Microsoft Visual C++ 2017 Redistributable (x64) - 14.10.25017 | 14.10.25017.0 | Неизвестно | {d6f233bd-3f8c-43f6-878b-07bd0568d595} | Microsoft Corporation |
|  | Microsoft Visual C++ 2017 Redistributable (x86) - 14.10.25017 | 14.10.25017.0 | Неизвестно | {cb7c3049-21de-415b-bd85-b65c14e547df} | Microsoft Corporation |
|  | Microsoft Visual C++ 2017 x64 Additional Runtime - 14.10.25017 | 14.10.25017 | Неизвестно | {E512788E-C50B-3858-A4B9-73AD5F3F9E93} | Microsoft Corporation | 2018-09-27
|  | Microsoft Visual C++ 2017 x64 Minimum Runtime - 14.10.25017 | 14.10.25017 | Неизвестно | {8D4F7A6D-6B81-3DC8-9C21-6008E4866727} | Microsoft Corporation | 2018-09-27
|  | Microsoft Visual C++ 2017 x86 Additional Runtime - 14.10.25017 | 14.10.25017 | Неизвестно | {68306422-7C57-373F-8860-D26CE4BA2A15} | Microsoft Corporation | 2018-09-27
|  | Microsoft Visual C++ 2017 x86 Minimum Runtime - 14.10.25017 | 14.10.25017 | Неизвестно | {582EA838-9199-3518-A05C-DB09462F68EC} | Microsoft Corporation | 2018-09-27
|  | Microsoft XNA Framework Redistributable 3.0 | 3.0.11010.0 | Неизвестно | {3898934B-05AE-41CD-96BE-70DA9BFBCE1F} | Microsoft Corporation | 2017-09-09
|  | Microsoft XNA Framework Redistributable 3.1 | 3.1.10527.0 | Неизвестно | {19BFDA5D-1FE2-4F25-97F9-1A79DD04EE20} | Microsoft Corporation | 2017-09-09
|  | Mozilla Firefox 64.0 (x64 en-US) | 64.0 | Неизвестно | Mozilla Firefox 64.0 (x64 en-US) | Mozilla |
|  | Mozilla Maintenance Service | 64.0 | Неизвестно | MozillaMaintenanceService | Mozilla |
|  | MPC-HC 1.7.9 | 1.7.9 | Неизвестно | {2624B969-7135-4EB1-B0F6-2D8C397B45F7}_is1 | MPC-HC Team | 2017-10-16
|  | Nokia Connectivity Cable Driver | 7.1.32.69 | Неизвестно | {BC4AE628-81A4-4FC6-863A-7A9BA2E2531F} |  |
|  | NVAPI Monitor plugin for NvContainer [русский (Россия)] | 1.11 | Неизвестно | {B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_NvContainer.NvapiMonitor | NVIDIA Corporation | 2018-10-16
|  | NVIDIA ABHub [русский (Россия)] | 13.1.13.4 | Неизвестно | {B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_NvAbHub | NVIDIA Corporation | 2018-10-16
|  | NVIDIA Ansel [русский (Россия)] | 6.0.485.0 | Неизвестно | {B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Ansel | NVIDIA Corporation | 2018-11-18
|  | NVIDIA Backend [русский (Россия)] | 33.2.0.0 | Неизвестно | {B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_NvBackend | NVIDIA Corporation | 2018-10-16
|  | NVIDIA Container [русский (Россия)] | 1.11 | Неизвестно | {B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_NvContainer | NVIDIA Corporation | 2018-10-16
|  | NVIDIA Display Container [русский (Россия)] | 1.11 | Неизвестно | {B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_NVDisplayContainer | NVIDIA Corporation | 2018-11-18
|  | NVIDIA Display Container LS [русский (Россия)] | 1.11 | Неизвестно | {B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_NVDisplayContainerLS | NVIDIA Corporation | 2018-11-18
|  | NVIDIA Display Session Container [русский (Россия)] | 1.11 | Неизвестно | {B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_NVDisplaySessionContainer | NVIDIA Corporation | 2018-11-18
|  | NVIDIA Display Watchdog Plugin [русский (Россия)] | 1.11 | Неизвестно | {B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_NVDisplayPluginWatchdog | NVIDIA Corporation | 2018-11-18
|  | NVIDIA GeForce Experience 3.15.0.186 [русский (Россия)] | 3.15.0.186 | Неизвестно | {B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.GFExperience | NVIDIA Corporation | 2018-10-16
|  | NVIDIA Install Application [русский (Россия)] | 2.1002.308.0 | Неизвестно | {B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_installer | NVIDIA Corporation | 2018-12-12
|  | NVIDIA LocalSystem Container [русский (Россия)] | 1.11 | Неизвестно | {B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_NvContainer.LocalSystem | NVIDIA Corporation | 2018-10-16
|  | NVIDIA Message Bus for NvContainer [русский (Россия)] | 1.11 | Неизвестно | {B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_NvContainer.MessageBus | NVIDIA Corporation | 2018-10-16
|  | NVIDIA NetworkService Container [русский (Россия)] | 1.11 | Неизвестно | {B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_NvContainer.NetworkService | NVIDIA Corporation | 2018-10-16
|  | NVIDIA NodeJS [русский (Россия)] | 3.15.0.186 | Неизвестно | {B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_NvNodejs | NVIDIA Corporation | 2018-10-16
|  | NVIDIA Session Container [русский (Россия)] | 1.11 | Неизвестно | {B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_NvContainer.Session | NVIDIA Corporation | 2018-10-16
|  | NVIDIA ShadowPlay 3.15.0.186 [русский (Россия)] | 3.15.0.186 | Неизвестно | {B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_ShadowPlay | NVIDIA Corporation | 2018-10-16
|  | Nvidia Share [русский (Россия)] | 3.15.0.186 | Неизвестно | {B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_OSC | NVIDIA Corporation | 2018-10-16
|  | NVIDIA SHIELD Streaming [русский (Россия)] | 7.1.0409 | Неизвестно | {B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_GFExperience.NvStreamSrv | NVIDIA Corporation | 2018-10-16
|  | NVIDIA SHIELD Wireless Controller Driver [русский (Россия)] | 3.15.0.136 | Неизвестно | {B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_ShieldWirelessController | NVIDIA Corporation | 2018-10-16
|  | NVIDIA Telemetry Client [русский (Россия)] | 13.1.13.4 | Неизвестно | {B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_NvTelemetry | NVIDIA Corporation | 2018-10-16
|  | NVIDIA Telemetry Container [русский (Россия)] | 13.1.13.4 | Неизвестно | {B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_NvTelemetryContainer | NVIDIA Corporation | 2018-10-16
|  | NVIDIA TelemetryApi helper for NvContainer [русский (Россия)] | 1.11 | Неизвестно | {B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_NvContainer.ContainerTelemetryApiHelper | NVIDIA Corporation | 2018-10-16
|  | NVIDIA Update Core [русский (Россия)] | 33.2.0.0 | Неизвестно | {B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Update.Core | NVIDIA Corporation | 2018-10-16
|  | NVIDIA User Container [русский (Россия)] | 1.11 | Неизвестно | {B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_NvContainer.User | NVIDIA Corporation | 2018-10-16
|  | NVIDIA Virtual Audio 4.11.1 [русский (Россия)] | 4.11.1 | Неизвестно | {B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_VirtualAudio.Driver | NVIDIA Corporation | 2018-12-12
|  | NVIDIA Virtual Host Controller [русский (Россия)] | 3.02.0.1 | Неизвестно | {B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_NvvHci | NVIDIA Corporation | 2018-11-18
|  | NVIDIA Watchdog Plugin for NvContainer [русский (Россия)] | 1.11 | Неизвестно | {B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_NvPlugin.Watchdog | NVIDIA Corporation | 2018-10-16
|  | NVIDIA Аудиодрайвер HD 1.3.38.4 [русский (Россия)] | 1.3.38.4 | Неизвестно | {B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver | NVIDIA Corporation | 2018-11-18
|  | NVIDIA Драйвер контроллера 3D Vision 390.41 [русский (Россия)] | 390.41 | Неизвестно | {B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.NVIRUSB | NVIDIA Corporation | 2018-11-18
|  | NVIDIA Системное программное обеспечение PhysX 9.18.0907 [русский (Россия)] | 9.18.0907 | Неизвестно | {B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX | NVIDIA Corporation | 2018-09-24
|  | OBS Studio | 19.0.3 | Неизвестно | OBS Studio | OBS Project |
|  | OkayFreedom | 1.8.3 | Неизвестно | {3F3FB10C-7175-4D38-9335-3488B89C12AF} | Steganos Software GmbH |
|  | OpenAL |  | Неизвестно | OpenAL |  |
|  | Opera Stable 56.0.3051.116 | 56.0.3051.116 | Неизвестно | Opera 56.0.3051.116 | Opera Software |
|  | PaintTool SAI Ver.1 |  | Неизвестно | PaintToolSAI |  |
|  | Panasonic GH5 v4 Camera Pack | 1.0 | Неизвестно | {D72F956A-93D5-4379-8133-D2481A6C6B3A} | Rubber Monkey Software | 2018-10-19
|  | Paw Patrol On A Roll |  | Неизвестно | Paw Patrol On A Roll_is1 |  | 2018-11-25
|  | Pidgin | 2.13.0 | Неизвестно | Pidgin |  |
|  | pidgin-otr 4.0.2 | 4.0.2 | Неизвестно | pidgin-otr | Cypherpunks CA |
|  | QT Lite 4.1.0 | 4.1.0 | Неизвестно | quicktime_lite_is1 |  | 2018-02-20
|  | Qualcomm Atheros Bandwidth Control Filter Driver | 1.1.42.1291 | Неизвестно | {09C10A3B-B958-41D7-996A-E89F5BAC7EE4} | Qualcomm Atheros | 2017-07-02
|  | Qualcomm Atheros Killer E220x Drivers | 1.1.42.1291 | Неизвестно | {B34B710A-E444-4FB8-A510-E0FF2D31D808} | Qualcomm Atheros | 2017-07-02
|  | Qualcomm Atheros Killer Network Manager Suite [Русский (Россия)] | 1.1.42.1291 | Неизвестно | {00D4DA5D-EA32-4A7C-A855-A7FDC372049B} | Qualcomm Atheros |
|  | Qualcomm Atheros Network Manager | 1.1.42.1291 | Неизвестно | {3A435941-E398-438A-9CAF-31D8996CF7C8} | Qualcomm Atheros | 2017-07-02
|  | Recuva | 1.53 | Неизвестно | Recuva | Piriform |
|  | Red Giant Link | 1.9.10.1 | Неизвестно | {10F82E5B-B611-4C65-8F29-666A9EC5680A}_is1 | Red Giant, LLC | 2017-10-21
|  | Rockstar Games Social Club | 1.2.0.5 | Неизвестно | Rockstar Games Social Club | Rockstar Games |
|  | Safari [Русский (Россия)] | 5.34.57.2 | Неизвестно | {FA4C2D53-205F-4245-9717-F3761154824D} | Apple Inc. | 2018-04-25
|  | Shadow of the Tomb Raider v.1.0 (build 237.6_64) |  | Неизвестно | Shadow of the Tomb Raider_is1 |  | 2018-11-20
|  | Skype, версия 8.36 | 8.36 | Неизвестно | Skype_is1 | Skype Technologies S.A. | 2018-12-13
|  | SmartGenius | 1.4.0.501 | Неизвестно | {F96B1114-82A6-4348-8A84-8FD4E9D99F3B}_is1 | KYE Systems Corp. | 2018-05-23
|  | Steam | 2.10.91.91 | Неизвестно | Steam | Valve Corporation |
|  | Swift | 4.74.0 | Неизвестно | {48DA289B-426C-4618-8BF9-4826B88B0AFB} | Swift.im | 2018-09-19
|  | TakeOwnershipEx | 1.0.0.0 | Неизвестно | TakeOwnershipEx | http://winreview.ru/ |
|  | TechSmith EnSharpen | 2.0.1.0 | Неизвестно | {6F4845D7-10CE-4EB7-B8E7-0AFEBE6B771F} | TechSmith Corporation | 2018-12-07
|  | TechSmith Screen Capture Codec | 8.0.0.0 | Неизвестно | {4B6FD0A5-37F2-4115-965B-882673F68813} | TechSmith Corporation | 2018-12-07
|  | TechSmith Screen Codec 2 | 3.0.0.0 | Неизвестно | {973D0DAA-CE71-45B7-B17C-C6B7E9EAE155} | TechSmith Corporation | 2018-12-07
|  | Theme Resource Changer X64 v1.0 |  | Неизвестно | Theme Resource Changer X64 v1.0 | Bad Ass Apps |
|  | Twixtor v7 for After Effects and Premiere Pro | 7.0.2 | Неизвестно | Twixtor v7 for After Effects and Premiere Pro 7.0.2 | RE:Vision Effects |
|  | UltraISO Premium V9.7 |  | Неизвестно | UltraISO_is1 |  | 2017-10-28
|  | UmmyVideoDownloader | 1.8.3.1 | Неизвестно | {E028DBDA-EEE7-48A0-ADF7-D250589A02C5}_is1 |  | 2017-12-29
|  | Uninstall Transition Packs Bundle Vol.1-2 |  | Неизвестно | FilmImpact.net Transition Packs Bundle Vol.1-2_is1 |  | 2017-10-15
|  | UninstallTabletDeviceDriver | 12.3.7 | Неизвестно | {39089688-F09E-4DAD-8C80-647D3DF68630}_is1 |  | 2018-07-02
|  | Unity Web Player (x64) (All users) | 4.6.6f2 | Неизвестно | UnityWebPlayer | Unity Technologies ApS |
|  | Unity Web Player | 5.3.8f2 | Неизвестно | UnityWebPlayer | Unity Technologies ApS |
|  | Universe | 2.1 CE | Неизвестно | Universe Premium_is1 | Team V.R | 2017-12-16
|  | Update for Microsoft .NET Framework 4.7.2 (KB4087364) | 1 | Неизвестно | {92FB6C44-E685-45AD-9B20-CADF4CABA132}.KB4087364 | Microsoft Corporation |
|  | Update for Microsoft .NET Framework 4.7.2 (KB4344146) | 1 | Неизвестно | {92FB6C44-E685-45AD-9B20-CADF4CABA132}.KB4344146 | Microsoft Corporation |
|  | Update for Microsoft .NET Framework 4.7.2 (KB4457016) | 1 | Неизвестно | {92FB6C44-E685-45AD-9B20-CADF4CABA132}.KB4457016 | Microsoft Corporation |
|  | Update for Microsoft .NET Framework 4.7.2 (KB4457035) | 1 | Неизвестно | {92FB6C44-E685-45AD-9B20-CADF4CABA132}.KB4457035 | Microsoft Corporation |
|  | Update for Microsoft .NET Framework 4.7.2 (KB4459942) | 1 | Неизвестно | {92FB6C44-E685-45AD-9B20-CADF4CABA132}.KB4459942 | Microsoft Corporation |
|  | Update for Microsoft .NET Framework 4.7.2 (KB4470640) | 1 | Неизвестно | {92FB6C44-E685-45AD-9B20-CADF4CABA132}.KB4470640 | Microsoft Corporation |
|  | VideoPad Video Editor | 6.00 | Неизвестно | VideoPad | NCH Software |
|  | VLC media player | 2.2.6 | Неизвестно | VLC media player | VideoLAN |
|  | VMP 0.9 [Русский (Россия)] | 0.9 | Неизвестно | VMP 0.9 | VMP | 2017-07-14
|  | Wime | 1.3 | Неизвестно | Wime | Whoer.net |
|  | Windows Live ID Sign-in Assistant | 6.500.3165.0 | Неизвестно | {9B48B0AC-C813-4174-9042-476A887592C7} | Microsoft Corporation | 2018-09-27
|  | WinRAR 5.31 (64-разрядная) | 5.31.0 | Неизвестно | WinRAR archiver | win.rar GmbH |
|  | WO Mic Client |  | Неизвестно | WOMic |  |
|  | Обновления NVIDIA 33.2.0.0 [русский (Россия)] | 33.2.0.0 | Неизвестно | {B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Update | NVIDIA Corporation | 2018-10-16
|  | Пакет драйверов Windows - Graphics Tablet (WinUsb) USBDevice (04/10/2014 8.33.30.0) | 04/10/2014 8.33.30.0 | Неизвестно | 142118DF51345EA02D2B1583E102C8FB95FD6D52 | Graphics Tablet |
|  | Панель управления NVIDIA 416.94 [русский (Россия)] | 416.94 | Неизвестно | {B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.ControlPanel | NVIDIA Corporation | 2018-11-18
|  | Поддержка программ Apple (32 бит) [Русский (Россия)] | 7.1 | Неизвестно | {49F7DD82-FC83-48BF-86C6-CFE6E1E233E1} | Apple Inc. | 2018-11-05
|  | Поддержка программ Apple (64 бит) [Русский (Россия)] | 7.2 | Неизвестно | {466D00D0-E7DE-47C2-8FE5-54A8009F5850} | Apple Inc. | 2018-12-09
|  | Программное обеспечение Intel® Chipset Device | 10.0.13 | Неизвестно | {e48a2f61-851a-4155-82f9-af1b04db8c3b} | Intel(R) Corporation |

Лицензии

|  | Программы | Ключ продукта
|  | Microsoft Internet Explorer 11.0.9600.19204 | 2Y4WT-DHTBF-Q6MMK-KYK6X-VKM6G
|  | Microsoft Windows 7 Ultimate | 2Y4WT-DHTBF-Q6MMK-KYK6X-VKM6G

Типы файлов

|  | Расширение | Описание типа файла | Тип содержимого
|  | 001 | 001 File |
|  | 386 | Virtual Device Driver |
|  | 3DS | 3DS File |
|  | 3FR | 3FR File |
|  | 3G2 | KMP -Video File | video/3gpp2
|  | 3GP | KMP -Video File | video/3gpp
|  | 3GP2 | KMP -Video File | video/3gpp2
|  | 3GPP | KMP -Video File | video/3gpp
|  | 7Z | 7Z File |
|  | 8BA | 8BA File |
|  | 8BC | 8BC File |
|  | 8BE | 8BE File |
|  | 8BF | 8BF File |
|  | 8BI | 8BI File |
|  | 8BP | 8BP File |
|  | 8BS | 8BS File |
|  | 8BX | 8BX File |
|  | 8BY | 8BY File |
|  | 8LI | 8LI File |
|  | A52 | KMP -Video File |
|  | AA | Аудио Audible | audio/audible
|  | AAC | KMP - AAC Audio File | audio/aac
|  | AAX | Аудио Audible | audio/vnd.audible.aax
|  | ABR | ABR File |
|  | AC3 | KMP -Video File | audio/ac3
|  | ACB | ACB File |
|  | ACE | Архив WinRAR |
|  | ACF | ACF File |
|  | ACO | ACO File |
|  | ACROBATSECURITYSETTINGS | Adobe Acrobat Security Settings Document | application/vnd.adobe.acrobat-security-settings
|  | ACT | ACT File |
|  | ACV | ACV File |
|  | ADO | ADO File |
|  | ADT | ADTS Audio | audio/vnd.dlna.adts
|  | ADTS | ADTS Audio | audio/aac
|  | AEP | Adobe After Effects Project |
|  | AEPX | Adobe After Effects XML Project |
|  | AET | Adobe After Effects Project Template |
|  | AHK | AutoHotkey Script |
|  | AHS | AHS File |
|  | AHU | AHU File |
|  | AIF | Аудиофайл AIFF | audio/aiff
|  | AIFC | Аудиофайл AIFF | audio/aiff
|  | AIFF | Аудиофайл AIFF | audio/aiff
|  | ALAC | KMP -Video File |
|  | ALV | ALV File |
|  | AMP | AMP File |
|  | AMR | KMP -Video File |
|  | AMS | AMS File |
|  | AMV | KMP -Video File |
|  | ANI | Animated Cursor |
|  | AOM | Adobe After Effects Output Module Template |
|  | APE | KMP - APE Audio File |
|  | API | API File |
|  | APL | APL File |
|  | APPLICATION | Application Manifest | application/x-ms-application
|  | APPREF-MS | Application Reference |
|  | ARJ | Архив WinRAR |
|  | ARS | Adobe After Effects Render Settings Template |
|  | ASA | ASA File |
|  | ASE | ASE File |
|  | ASF | KMP - Windows Media Movie | video/x-ms-asf
|  | ASL | ASL File |
|  | ASP | ASP File |
|  | ASS | KMP - ASS Subtitle File |
|  | AST | AST File |
|  | ASV | ASV File |
|  | ASX | VLC media file (.asx) | video/x-ms-asf
|  | ATF | ATF File |
|  | ATN | ATN File |
|  | AU | KMP -Video File | audio/basic
|  | AVA | AVA File |
|  | AVI | Video Clip | video/avi
|  | AVS | KMP -Video File |
|  | AXT | AXT File |
|  | B4S | VLC media file (.b4s) |
|  | B5T | B5T File |
|  | B6T | B6T File |
|  | BAT | Windows Batch File |
|  | BIN | BIN File |
|  | BLG | Performance Monitor File |
|  | BLW | BLW File |
|  | BMP | BMP File | image/bmp
|  | BWT | BWT File |
|  | BZ | Архив WinRAR |
|  | BZ2 | Архив WinRAR |
|  | C2R | C2R File |
|  | CAB | Архив WinRAR |
|  | CAMP | WCS Viewing Condition Profile |
|  | CAMPROJ | Camtasia Project |
|  | CAMREC | Camtasia Recorder Document |
|  | CAT | Security Catalog | application/vnd.ms-pki.seccat
|  | CCD | CCD File |
|  | CDA | Дорожка аудио-CD | application/x-cdf
|  | CDDA | Дорожка аудио-CD |
|  | CDI | CDI File |
|  | CDMP | WCS Device Profile |
|  | CDX | CDX File |
|  | CER | Security Certificate | application/x-x509-ca-cert
|  | CHA | CHA File |
|  | CHESSTITANSSAVE-MS | .ChessTitansSave-ms |
|  | CHK | Recovered File Fragments |
|  | CHM | Compiled HTML Help file |
|  | CHPROJ | Adobe Character Animator Project |
|  | CIN | CIN File |
|  | CMD | Windows Command Script |
|  | COM | MS-DOS Application |
|  | COMFYCAKESSAVE-MS | .ComfyCakesSave-ms |
|  | COMPOSITEFONT | Composite Font File |
|  | CONTACT | Contact File | text/x-ms-contact
|  | CPL | Control Panel Item |
|  | CR2 | CR2 File |
|  | CRD | Information Card |
|  | CRDS | Information Card Store |
|  | CRL | Certificate Revocation List | application/pkix-crl
|  | CRT | Security Certificate | application/x-x509-ca-cert
|  | CRTX | Шаблон Microsoft Office Chart |
|  | CRW | CRW File |
|  | CSF | Adobe Color Settings File |
|  | CSH | CSH File |
|  | CSS | Cascading Style Sheet Document | text/css
|  | CUE | VLC media file (.cue) |
|  | CUR | Cursor |
|  | DAE | DAE File |
|  | DAT | KMP - MPEG Movie File |
|  | DB | Data Base File |
|  | DBXLINK | Dropbox Cloud Content Link |
|  | DCP | DCP File |
|  | DCPR | DCPR File |
|  | DCR | DCR File |
|  | DER | Security Certificate | application/x-x509-ca-cert
|  | DESKLINK | Desktop Shortcut |
|  | DIAGCAB | Diagnostic Cabinet |
|  | DIAGCFG | Diagnostic Configuration |
|  | DIAGPKG | Diagnostic Document |
|  | DIB | Bitmap Image | image/bmp
|  | DIVX | KMP -Video File |
|  | DLL | Application Extension | application/x-msdownload
|  | DNG | DNG File |
|  | DOCX | OOXML Text Document |
|  | DRV | Device Driver |
|  | DSN | Microsoft OLE DB Provider for ODBC Drivers |
|  | DTS | KMP -Video File |
|  | DVR | Microsoft Recorded TV Show |
|  | DVR-MS | Microsoft Recorded TV Show |
|  | DWFX | XPS Document | model/vnd.dwfx+xps
|  | EAP | EAP File |
|  | EASMX | XPS Document | model/vnd.easmx+xps
|  | EDRWX | XPS Document | model/vnd.edrwx+xps
|  | EMF | EMF File |
|  | EPRTX | XPS Document | model/vnd.eprtx+xps
|  | ERF | ERF File |
|  | EVO | KMP -Video File |
|  | EVT | EVT File |
|  | EVTX | EVTX File |
|  | EXE | Application | application/x-msdownload
|  | EXR | EXR File |
|  | F4V | KMP -Video File |
|  | FDF | Документ форм Adobe Acrobat | application/vnd.fdf
|  | FFF | FFF File |
|  | FFO | FFO File |
|  | FFX | Adobe After Effects Preset |
|  | FL3 | FL3 File |
|  | FLAC | KMP - FLAC Audio File |
|  | FLC | KMP -Video File |
|  | FLI | KMP -Video File |
|  | FON | Font file |
|  | FREECELLSAVE-MS | .FreeCellSave-ms |
|  | FXG | FXG File |
|  | GADGET | Windows Gadget |
|  | GCSX | Вариант цвета рисунка Microsoft Office SmartArt |
|  | GIF | GIF Image | image/gif
|  | GLOX | Макет рисунка Microsoft Office SmartArt |
|  | GMMP | WCS Gamut Mapping Profile |
|  | GQSX | Экспресс-стиль рисунка Microsoft Office SmartArt |
|  | GRD | GRD File |
|  | GROUP | Contact Group File | text/x-ms-group
|  | GRP | Microsoft Program Group |
|  | GVI | KMP -Video File |
|  | GZ | Архив WinRAR |
|  | H1C | Windows Help Collection Definition File |
|  | H1D | Windows Help Validator File |
|  | H1F | Windows Help Include File |
|  | H1H | Windows Help Merged Hierarchy |
|  | H1K | Windows Help Index File |
|  | H1Q | Windows Help Merged Query Index |
|  | H1S | Compiled Windows Help file |
|  | H1T | Windows Help Table of Contents File |
|  | H1V | Windows Help Virtual Topic Definition File |
|  | H1W | Windows Help Merged Keyword Index |
|  | HDMOV | KMP -Video File |
|  | HDR | HDR File |
|  | HEARTSSAVE-MS | .HeartsSave-ms |
|  | HLP | Help File |
|  | HTA | HTML Application | application/hta
|  | HTM | HTML Document | text/html
|  | HTML | HTML Document | text/html
|  | ICC | ICC Profile |
|  | ICL | Icon Library |
|  | ICM | ICC Profile |
|  | ICO | Icon | image/x-icon
|  | IDX | KMP - IDX Subtitle File |
|  | IFO | VLC media file (.ifo) |
|  | IIQ | IIQ File |
|  | IMG | IMG File |
|  | INF | Setup Information |
|  | INI | Configuration Settings |
|  | IPA | Файл программ устройства Apple | application/x-itunes-ipa
|  | IPG | Файл iPod Game | application/x-itunes-ipg
|  | IPSW | Файл обновления программного обеспечения устройства Apple | application/x-itunes-ipsw
|  | IROS | IROS File |
|  | IRS | IRS File |
|  | ISCSI | ISCSI File |
|  | ISO | Файл UltraISO |
|  | ISZ | Файл UltraISO |
|  | ITDB | Файл базы данных iTunes |
|  | ITE | iTunes Extras | application/x-itunes-ite
|  | ITL | Файл музыкальной базы данных iTunes | application/x-itunes-itl
|  | ITLP | iTunes LP | application/x-itunes-itlp
|  | ITLS | Файл потока iTunes | application/x-itunes-itls
|  | ITMS | URL iTunes Music Store | application/x-itunes-itms
|  | ITPC | Файл подписки на подкасты | application/x-itunes-itpc
|  | JAR | Архив WinRAR |
|  | JFIF | JPEG Image | image/jpeg
|  | JOB | Task Scheduler Task Object |
|  | JOD | Microsoft.Jet.OLEDB.4.0 |
|  | JPE | JPEG Image | image/jpeg
|  | JPEG | JPEG Image | image/jpeg
|  | JPG | JPEG Image | image/jpeg
|  | JS | JavaScript File |
|  | JSE | JScript Encoded File |
|  | JTX | XPS Document | application/x-jtx+xps
|  | K3G | KMP -Video File |
|  | KMZ | KMZ File |
|  | KPL | KMP -Video File |
|  | LABEL | Property List |
|  | LHA | Архив WinRAR |
|  | LIBRARY-MS | Library Folder | application/windows-library+xml
|  | LIBZIP | Camtasia Library Assets |
|  | LNK | Shortcut |
|  | LOG | Text Document |
|  | LZH | Архив WinRAR |
|  | M1A | KMP -Video File |
|  | M1V | KMP - MPEG V1 Movie File | video/mpeg
|  | M2A | KMP -Video File |
|  | M2T | KMP -Video File | video/vnd.dlna.mpeg-tts
|  | M2TS | KMP -Video File | video/vnd.dlna.mpeg-tts
|  | M2V | KMP - MPEG V2 Movie File | video/mpeg
|  | M3U | Плейлист M3U-аудио | audio/mpegurl
|  | M3U8 | Плейлист M3U-аудио (UTF-8) | audio/x-mpegurl
|  | M4A | Аудиофайл MPEG-4 | audio/m4a
|  | M4B | Аудиофайл MPEG-4 (защищенный) | audio/m4b
|  | M4P | Аудиофайл MPEG-4 (защищенный) | audio/m4p
|  | M4R | Рингтон | audio/x-m4r
|  | M4V | Видеофайл MPEG-4 | video/x-m4v
|  | MAHJONGTITANSSAVE-MS | .MahjongTitansSave-ms |
|  | MAPIMAIL | Mail Service |
|  | MCL | MCL File |
|  | MDF | MDF File |
|  | MDS | MDS File |
|  | MDX | MDX File |
|  | MEF | MEF File |
|  | MFP | Macromedia Flash Paper | application/x-shockwave-flash
|  | MFW | MFW File |
|  | MHT | MHTML Document | message/rfc822
|  | MHTML | MHTML Document | message/rfc822
|  | MID | KMP - MIDI Music File | audio/mid
|  | MIDI | MIDI Sequence | audio/mid
|  | MIG | Migration Store |
|  | MINESWEEPERSAVE-MS | .MinesweeperSave-ms |
|  | MK3D | KMP -Video File |
|  | MKA | KMP -Video File |
|  | MLC | Language Pack File_ |
|  | MNU | MNU File |
|  | MOD | Movie Clip | video/mpeg
|  | MOS | MOS File |
|  | MOV | Файл фильма | video/quicktime
|  | MP+ | KMP -Video File |
|  | MP1 | KMP -Video File |
|  | MP2 | Аудио MPEG Layer 2 | audio/mpeg
|  | MP2V | KMP -Video File | video/mpeg
|  | MP3 | Аудио MPEG Layer 3 | audio/mpeg
|  | MP4 | MP4 Video | video/mp4
|  | MP4V | MP4 Video | video/mp4
|  | MPA | KMP -Video File | video/mpeg
|  | MPC | KMP - MPC Audio File |
|  | MPE | KMP - MPEG Movie File | video/mpeg
|  | MPEG | MPEG-файл | video/mpeg
|  | MPG | MPEG-файл | video/mpeg
|  | MPP | KMP -Video File |
|  | MPV2 | KMP -Video File | video/mpeg
|  | MQV | KMP -Video File | video/quicktime
|  | MRW | MRW File |
|  | MSC | Microsoft Common Console Document |
|  | MSDVD | MSDVD File |
|  | MSI | Windows Installer Package |
|  | MSP | Windows Installer Patch |
|  | MSRCINCIDENT | Windows Remote Assistance Invitation |
|  | MSSTYLES | Windows Visual Style File |
|  | MSU | Microsoft Update Standalone Package |
|  | MTL | MTL File |
|  | MTS | KMP -Video File | video/vnd.dlna.mpeg-tts
|  | MTV | KMP -Video File |
|  | MYDOCS | MyDocs Drop Target |
|  | NEF | NEF File |
|  | NFO | MSInfo Configuration File |
|  | NRG | NRG File |
|  | NRW | NRW File |
|  | NSA | KMP -Video File |
|  | NSV | KMP -Video File |
|  | OBJ | OBJ File |
|  | OCX | ActiveX control |
|  | ODT | ODT File |
|  | OEX | OEX File |
|  | OFR | KMP -Video File |
|  | OFS | KMP -Video File |
|  | OGA | KMP -Video File |
|  | OGM | KMP - OGM Vorbis File |
|  | ORF | ORF File |
|  | OSDX | OpenSearch Description File | application/opensearchdescription+xml
|  | OTF | OpenType Font file |
|  | OXPS | Open XPS Document |
|  | P10 | Certificate Request | application/pkcs10
|  | P12 | Personal Information Exchange | application/x-pkcs12
|  | P3L | P3L File |
|  | P3M | P3M File |
|  | P3R | P3R File |
|  | P7B | PKCS #7 Certificates | application/x-pkcs7-certificates
|  | P7C | Digital ID File | application/pkcs7-mime
|  | P7M | PKCS #7 MIME Message | application/pkcs7-mime
|  | P7R | Certificate Request Response | application/x-pkcs7-certreqresp
|  | P7S | PKCS #7 Signature | application/pkcs7-signature
|  | PAPER | Dropbox Paper |
|  | PARTIAL | Partial Download |
|  | PAT | PAT File |
|  | PBK | Dial-Up Phonebook |
|  | PBM | PBM File |
|  | PCAST | Файл подписки на подкасты | application/x-podcast
|  | PCD | PCD File |
|  | PCX | PCX File |
|  | PDD | PDD File |
|  | PDF | Adobe Acrobat Document | application/pdf
|  | PDFXML | Adobe Acrobat PDFXML Document | application/vnd.adobe.pdfxml
|  | PDP | PDP File |
|  | PDX | Индекс Acrobat Catalog | application/vnd.adobe.pdx
|  | PEF | PEF File |
|  | PERFMONCFG | Performance Monitor Configuration |
|  | PFM | Type 1 Font file |
|  | PFX | Personal Information Exchange | application/x-pkcs12
|  | PIF | Shortcut to MS-DOS Program |
|  | PKO | Public Key Security Object | application/vnd.ms-pki.pko
|  | PLE | PLE File |
|  | PLS | Плейлист PLS-аудио | audio/scpls
|  | PNF | Precompiled Setup Information |
|  | PNG | PNG Image | image/png
|  | PRF | PICS Rules File | application/pics-rules
|  | PRINTEREXPORT | Printer Migration File |
|  | PS1 | PS1 File |
|  | PS1XML | PS1XML File |
|  | PSB | PSB File |
|  | PSC1 | PSC1 File | application/PowerShell
|  | PSD1 | PSD1 File |
|  | PSDT | PSDT File |
|  | PSF | PSF File |
|  | PSM1 | PSM1 File |
|  | PSP | PSP File |
|  | PURBLEPAIRSSAVE-MS | .PurblePairsSave-ms |
|  | PURBLESHOPSAVE-MS | .PurbleShopSave-ms |
|  | PXR | PXR File |
|  | QDS | Directory Query |
|  | QTL | QTL File |
|  | R00 | Архив WinRAR |
|  | R01 | Архив WinRAR |
|  | R02 | Архив WinRAR |
|  | R03 | Архив WinRAR |
|  | R04 | Архив WinRAR |
|  | R05 | Архив WinRAR |
|  | R06 | Архив WinRAR |
|  | R07 | Архив WinRAR |
|  | R08 | Архив WinRAR |
|  | R09 | Архив WinRAR |
|  | R10 | Архив WinRAR |
|  | R11 | Архив WinRAR |
|  | R12 | Архив WinRAR |
|  | R13 | Архив WinRAR |
|  | R14 | Архив WinRAR |
|  | R15 | Архив WinRAR |
|  | R16 | Архив WinRAR |
|  | R17 | Архив WinRAR |
|  | R18 | Архив WinRAR |
|  | R19 | Архив WinRAR |
|  | R20 | Архив WinRAR |
|  | R21 | Архив WinRAR |
|  | R22 | Архив WinRAR |
|  | R23 | Архив WinRAR |
|  | R24 | Архив WinRAR |
|  | R25 | Архив WinRAR |
|  | R26 | Архив WinRAR |
|  | R27 | Архив WinRAR |
|  | R28 | Архив WinRAR |
|  | R29 | Архив WinRAR |
|  | RA | KMP - RealMedia File |
|  | RAF | RAF File |
|  | RAM | VLC media file (.ram) |
|  | RAR | RAR File |
|  | RAT | Rating System File | application/rat-file
|  | RAW | RAW File |
|  | RDP | Remote Desktop Connection |
|  | REG | Registration Entries |
|  | RELS | XML Document |
|  | RESMONCFG | Resource Monitor Configuration |
|  | REV | Том RAR для восстановления |
|  | RLE | RLE File |
|  | RLL | Application Extension |
|  | RM | KMP - RealMedia File |
|  | RMI | MIDI Sequence | audio/mid
|  | RMJ | KMP - RealMedia File |
|  | RMM | KMP - RealMedia File |
|  | RMP | Пакет RealJukebox Music | application/vnd.rn-rn_music_package
|  | RMS | KMP - RealMedia File |
|  | RMVB | KMP - RealMedia File |
|  | RT | KMP - RT Subtitle File |
|  | RTF | Rich Text Document |
|  | RV | KMP -Video File |
|  | RWL | RWL File |
|  | SCF | Windows Explorer Command |
|  | SCP | Text Document |
|  | SCR | Screen saver |
|  | SCT | SCT File | text/scriptlet
|  | SDP | VLC media file (.sdp) | application/sdp
|  | SEARCHCONNECTOR-MS | Search Connector Folder | application/windows-search-connector+xml
|  | SEARCH-MS | Saved Search |
|  | SECSTORE | SECSTORE File |
|  | SFCACHE | ReadyBoost Cache File |
|  | SHC | SHC File |
|  | SHH | SHH File |
|  | SHTML | SHTML File | text/html
|  | SKM | KMP -Video File |
|  | SLUPKG-MS | XrML Digital License Package | application/x-ms-license
|  | SMI | KMP - SMIL Standard Subtitle File |
|  | SND | KMP -Video File | audio/basic
|  | SOLITAIRESAVE-MS | .SolitaireSave-ms |
|  | SPC | PKCS #7 Certificates | application/x-pkcs7-certificates
|  | SPIDERSOLITAIRESAVE-MS | .SpiderSolitaireSave-ms |
|  | SPL | Shockwave Flash Object | application/futuresplash
|  | SPX | KMP -Video File |
|  | SRF | SRF File |
|  | SRT | KMP - SRT Subtitle File |
|  | SRW | SRW File |
|  | SSA | KMP - SSA Subtitle File |
|  | SST | Microsoft Serialized Certificate Store | application/vnd.ms-pki.certstore
|  | STA | STA File |
|  | STL | Certificate Trust List | application/vnd.ms-pki.stl
|  | SUB | KMP - SUB Subtitle File |
|  | SVG | SVG Document | image/svg+xml
|  | SWF | Shockwave Flash Object | application/x-shockwave-flash
|  | SYMLINK | .symlink |
|  | SYS | System file |
|  | TAR | Архив WinRAR |
|  | TAZ | Архив WinRAR |
|  | TBZ | Архив WinRAR |
|  | TBZ2 | Архив WinRAR |
|  | TC | TC File |
|  | TGA | TGA File |
|  | TGZ | Архив WinRAR |
|  | THEME | Windows Theme File |
|  | THEMEPACK | Windows Theme Pack |
|  | TIF | TIF File | image/tiff
|  | TIFF | TIFF File | image/tiff
|  | TP | KMP -Video File |
|  | TPL | TPL File |
|  | TPR | KMP -Video File |
|  | TREC | TechSmith Recording |
|  | TS | KMP -Video File | video/vnd.dlna.mpeg-tts
|  | TSCPROJ | TechSmith Project |
|  | TTA | KMP -Video File |
|  | TTC | TrueType Collection Font file |
|  | TTF | TrueType Font file |
|  | TTS | MPEG-2 TS Video | video/vnd.dlna.mpeg-tts
|  | TXT | Text Document | text/plain
|  | TXZ | Архив WinRAR |
|  | U3D | U3D File |
|  | UDL | Microsoft Data Link |
|  | UI | Файл UltraISO |
|  | URL | URL File |
|  | UU | Архив WinRAR |
|  | UUE | Архив WinRAR |
|  | VBE | VBScript Encoded File |
|  | VBS | VBScript Script File |
|  | VCF | vCard File | text/x-vcard
|  | VDI | VDI File |
|  | VHD | VHD File |
|  | VLC | VLC media file (.vlc) |
|  | VMDK | VMDK File |
|  | VOB | KMP - DVD Movie File |
|  | VP6 | KMP -Video File |
|  | VPJ | VideoPad Project |
|  | VXD | Virtual Device Driver |
|  | WAB | Address Book File |
|  | WAV | Аудиофайл WAVE | audio/wav
|  | WAVE | Аудиофайл WAVE | audio/wav
|  | WAX | KMP -Video File | audio/x-ms-wax
|  | WBCAT | Windows Backup Catalog File |
|  | WCX | Workspace Configuration File |
|  | WDP | Windows Media Photo | image/vnd.ms-photo
|  | WEBPNP | Web Point And Print File |
|  | WEBSITE | Pinned Site Shortcut | application/x-mswebsite
|  | WM | KMP -Video File | video/x-ms-wm
|  | WMA | Windows Media Audio file | audio/x-ms-wma
|  | WMD | Windows Media Player Download Package | application/x-ms-wmd
|  | WMDB | Windows Media Library |
|  | WMF | WMF File |
|  | WMP | KMP -Video File |
|  | WMS | Windows Media Player Skin File |
|  | WMV | Windows Media Audio/Video file | video/x-ms-wmv
|  | WMX | KMP -Video File | video/x-ms-wmx
|  | WMZ | Windows Media Player Skin Package | application/x-ms-wmz
|  | WPL | Windows Media playlist | application/vnd.ms-wpl
|  | WSC | Windows Script Component | text/scriptlet
|  | WSF | Windows Script File |
|  | WSH | Windows Script Host Settings File |
|  | WTV | Windows Recorded TV Show |
|  | WTX | Text Document |
|  | WV | KMP -Video File |
|  | WVX | VLC media file (.wvx) | video/x-ms-wvx
|  | X3F | X3F File |
|  | XAML | Windows Markup File | application/xaml+xml
|  | XBAP | XAML Browser Application | application/x-ms-xbap
|  | XDP | Файл пакета данных XML для Adobe Acrobat | application/vnd.adobe.xdp+xml
|  | XFDF | Документ форм Adobe Acrobat | application/vnd.adobe.xfdf
|  | XHT | XHTML Document | application/xhtml+xml
|  | XHTML | XHTML Document | application/xhtml+xml
|  | XLM | Макрос Microsoft Office Excel 4.0 |
|  | XLS | Лист Microsoft Office Excel 97-2003 |
|  | XLSB | Двоичный лист Microsoft Office Excel |
|  | XLSM | Лист Microsoft Office Excel с поддержкой макросов |
|  | XLSX | Лист Microsoft Office Excel |
|  | XLT | Шаблон Microsoft Office Excel |
|  | XLTM | Шаблон Microsoft Office Excel с поддержкой макросов |
|  | XLTX | Шаблон Microsoft Office Excel |
|  | XML | XML Document | text/xml
|  | XPS | XPS Document | application/vnd.ms-xpsdocument
|  | XRM-MS | XrML Digital License | text/xml
|  | XSL | XSL Stylesheet | text/xml
|  | XSPF | VLC media file (.xspf) |
|  | XXE | Архив WinRAR |
|  | XZ | Архив WinRAR |
|  | Z | Архив WinRAR |
|  | ZFSENDTOTARGET | Compressed (zipped) Folder SendTo Target |
|  | ZIP | Архив ZIP - WinRAR |

Гаджеты рабочего стола

| [ Windows Media Center ]
|  | Свойства гаджетов:
|  |  | Имя | Windows Media Center
|  |  | Версия | 1.0.0.0
|  |  | Автор | Microsoft Corporation
|  |  | Copyright | © 2009
|  |  | URL | http://go.microsoft.com/fwlink/?LinkId=124093
|  |  | Папка | ProgramFiles
|  |  | XML | MediaCenter.Gadget\ru-RU\gadget.xml
| [ Валюта ]
|  | Свойства гаджетов:
|  |  | Имя | Валюта
|  |  | Версия | 1.0.0.0
|  |  | Автор | Microsoft Corporation
|  |  | Copyright | © 2009
|  |  | URL | http://go.microsoft.com/fwlink/?LinkId=124093
|  |  | Папка | ProgramFiles
|  |  | XML | Currency.Gadget\ru-RU\gadget.xml
| [ Головоломка ]
|  | Свойства гаджетов:
|  |  | Имя | Головоломка
|  |  | Описание | Сложите кусочки мозаики в правильном порядке.
|  |  | Версия | 1.0.0.0
|  |  | Автор | Microsoft Corporation
|  |  | Copyright | © 2009
|  |  | URL | http://go.microsoft.com/fwlink/?LinkId=124093
|  |  | Папка | ProgramFiles
|  |  | XML | PicturePuzzle.Gadget\ru-RU\gadget.xml
| [ Заголовки новостей веб-каналов ]
|  | Свойства гаджетов:
|  |  | Имя | Заголовки новостей веб-каналов
|  |  | Описание | Отображение заголовков последних новостей, спортивных событий и развлекательных мероприятий.
|  |  | Версия | 1.1.0.0
|  |  | Автор | Microsoft Corporation
|  |  | Copyright | © 2009
|  |  | URL | http://go.microsoft.com/fwlink/?LinkId=124093
|  |  | Папка | ProgramFiles
|  |  | XML | RSSFeeds.Gadget\ru-RU\gadget.xml
| [ Индикатор ЦП ]
|  | Свойства гаджетов:
|  |  | Имя | Индикатор ЦП
|  |  | Описание | Просмотр ЦП компьютера и памяти системы (RAM).
|  |  | Версия | 1.0.0.0
|  |  | Автор | Microsoft Corporation
|  |  | Copyright | © 2009
|  |  | URL | http://go.microsoft.com/fwlink/?LinkId=124093
|  |  | Папка | ProgramFiles
|  |  | XML | CPU.Gadget\ru-RU\gadget.xml
| [ Календарь ]
|  | Свойства гаджетов:
|  |  | Имя | Календарь
|  |  | Описание | Просмотр дней календаря.
|  |  | Версия | 1.1.0.0
|  |  | Автор | Microsoft Corporation
|  |  | Copyright | © 2009
|  |  | URL | http://go.microsoft.com/fwlink/?LinkId=124093
|  |  | Папка | ProgramFiles
|  |  | XML | Calendar.Gadget\ru-RU\gadget.xml
| [ Погода ]
|  | Свойства гаджетов:
|  |  | Имя | Погода
|  |  | Описание | Просмотр сведений о погоде во всем мире.
|  |  | Версия | 1.1.0.0
|  |  | Автор | Microsoft Corporation
|  |  | Copyright | © 2009
|  |  | URL | http://go.microsoft.com/fwlink/?LinkId=124093
|  |  | Папка | ProgramFiles
|  |  | XML | Weather.Gadget\ru-RU\gadget.xml
| [ Показ слайдов ]
|  | Свойства гаджетов:
|  |  | Имя | Показ слайдов
|  |  | Описание | Постоянный показ фотографий в виде слайдов.
|  |  | Версия | 1.0.0.0
|  |  | Автор | Microsoft Corporation
|  |  | Copyright | © 2009
|  |  | URL | http://go.microsoft.com/fwlink/?LinkId=124093
|  |  | Папка | ProgramFiles
|  |  | XML | SlideShow.Gadget\ru-RU\gadget.xml
| [ Часы ]
|  | Свойства гаджетов:
|  |  | Имя | Часы
|  |  | Описание | Отображение времени в своем часовом поясе или в любом городе мира.
|  |  | Версия | 1.0.0.0
|  |  | Автор | Microsoft Corporation
|  |  | Copyright | © 2009
|  |  | URL | http://go.microsoft.com/fwlink/?LinkId=124093
|  |  | Папка | ProgramFiles
|  |  | XML | Clock.Gadget\ru-RU\gadget.xml

Безопасность Windows

|  | Свойства операционной системы:
|  |  | Название ОС | Microsoft Windows 7 Ultimate
|  |  | Пакет обновления ОС | Service Pack 1
|  |  | Winlogon Shell | explorer.exe
|  |  | Управление учётными записями пользователей (UAC) | Разрешено (тихий режим)
|  |  | UAC Remote Restrictions | Разрешено
|  |  | Восстановление системы | Разрешено
|  |  | Windows Update Agent | 7.6.7601.24085 (win7sp1_ldr.180314-0600)
|  | Запрет исполнения данных (DEP, NX, EDB):
|  |  | Поддерживается ОС | Да
|  |  | Поддерживается ЦП | Да
|  |  | Активно (защита приложений) | Да
|  |  | Активно (защита драйверов) | Да

Обновления Windows

|  | Описание обновления | Тип обновления | Дата
|  | (Automatic Update) | Download:Automatic, Install:Scheduled | Every Day 3:00
|  | 2017-10 Security and Quality Rollup for .NET Framework 3.5.1, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7 on Windows 7 and Server 2008 R2 for x64 (KB4043766) | Обновление | 12.10.2017
|  | Definition Update for Windows Defender - KB915597 (Definition 1.269.1075.0) | Обновление | 12.06.2018
|  | Internet Explorer 11 для 64-разрядных (x64) систем Windows 7 | Обновление | 03.07.2017
|  | May, 2017 Security and Quality Rollup for .NET Framework 3.5.1, 4.5.2, 4.6, 4.6.1, 4.6.2 on Windows 7 and Server 2008 R2 for x64 (KB4019112) | Обновление | 03.07.2017
|  | May, 2017 Security and Quality Rollup for .NET Framework 3.5.1, 4.5.2, 4.6, 4.6.1, 4.6.2 on Windows 7 and Server 2008 R2 for x64 (KB4019112) | Обновление | 05.07.2017
|  | May, 2017 Security and Quality Rollup for .NET Framework 3.5.1, 4.5.2, 4.6, 4.6.1, 4.6.2 on Windows 7 and Server 2008 R2 for x64 (KB4019112) | Обновление | 11.07.2017
|  | May, 2017 Security and Quality Rollup for .NET Framework 3.5.1, 4.5.2, 4.6, 4.6.1, 4.6.2 on Windows 7 and Server 2008 R2 for x64 (KB4019112) | Обновление | 15.07.2017
|  | Microsoft .NET Framework 4.5.2 для 64-разрядных (x64) систем Windows 7 (KB2901983) | Обновление | 03.07.2017
|  | Microsoft .NET Framework 4.5.2 для 64-разрядных (x64) систем Windows 7 (KB2901983) | Обновление | 03.07.2017
|  | Microsoft .NET Framework 4.6.1 в Windows 7 для 64-разрядных систем (KB3102433) | Обновление | 10.07.2017
|  | Microsoft .NET Framework 4.7 для Windows 7 и Windows Server 2008 R2 для 64-разрядных систем (KB3186497) | Обновление | 23.08.2017
|  | Microsoft .NET Framework 4.7.1 для Windows 7 и Windows Server 2008 R2 для 64-разрядных систем (KB4033342) | Обновление | 19.02.2018
|  | Microsoft .NET Framework 4.7.2 в Windows 7 для 64-разрядных систем (KB4054530) | Обновление | 23.07.2018
|  | NVIDIA - Display - 10/27/2017 12:00:00 AM - 23.21.13.8813 | Обновление | 09.12.2017
|  | Агент обновления Windows 7.6.7600.320 | Обновление | 02.07.2017
|  | Ежемесячный набор исправлений качества системы безопасности для систем Windows 7 на базе процессоров x64 (KB4022719), 06 2017 г. | Обновление | 03.07.2017
|  | Ежемесячный набор исправлений качества системы безопасности для систем Windows 7 на базе процессоров x64 (KB4022719), 06 2017 г. | Обновление | 03.07.2017
|  | Ежемесячный набор исправлений качества системы безопасности для систем Windows 7 на базе процессоров x64 (KB4022719), 06 2017 г. | Обновление | 05.07.2017
|  | Ежемесячный набор исправлений качества системы безопасности для систем Windows 7 на базе процессоров x64 (KB4025341), 07 2017 г. | Обновление | 12.07.2017
|  | Ежемесячный набор исправлений качества системы безопасности для систем Windows 7 на базе процессоров x64 (KB4034664), 08 2017 г. | Обновление | 10.08.2017
|  | Ежемесячный набор исправлений качества системы безопасности для систем Windows 7 на базе процессоров x64 (KB4038777), 09 2017 г. | Обновление | 14.09.2017
|  | Ежемесячный набор исправлений качества системы безопасности для систем Windows 7 на базе процессоров x64 (KB4041681), 10 2017 г. | Обновление | 12.10.2017
|  | Ежемесячный набор исправлений качества системы безопасности для систем Windows 7 на базе процессоров x64 (KB4048957), 11 2017 г. | Обновление | 16.11.2017
|  | Ежемесячный набор исправлений качества системы безопасности для систем Windows 7 на базе процессоров x64 (KB4054518), 12 2017 г. | Обновление | 14.12.2017
|  | Ежемесячный набор исправлений качества системы безопасности для систем Windows 7 на базе процессоров x64 (KB4093118), 04 2018 г. | Обновление | 12.04.2018
|  | Ежемесячный набор исправлений качества системы безопасности для систем Windows 7 на базе процессоров x64 (KB4103718), 05 2018 г. | Обновление | 10.05.2018
|  | Ежемесячный набор исправлений качества системы безопасности для систем Windows 7 на базе процессоров x64 (KB4284826), 06 2018 г. | Обновление | 15.06.2018
|  | Ежемесячный набор исправлений качества системы безопасности для систем Windows 7 на базе процессоров x64 (KB4338818), 07 2018 г. | Обновление | 12.07.2018
|  | Ежемесячный набор исправлений качества системы безопасности для систем Windows 7 на базе процессоров x64 (KB4343900), 08 2018 г. | Обновление | 15.08.2018
|  | Ежемесячный набор исправлений качества системы безопасности для систем Windows 7 на базе процессоров x64 (KB4457144), 09 2018 г. | Обновление | 13.09.2018
|  | Ежемесячный набор исправлений качества системы безопасности для систем Windows 7 на базе процессоров x64 (KB4462923), 10 2018 г. | Обновление | 11.10.2018
|  | Ежемесячный набор исправлений качества системы безопасности для систем Windows 7 на базе процессоров x64 (KB4467107), 11 2018 г. | Обновление | 13.11.2018
|  | Ежемесячный набор исправлений качества системы безопасности для систем Windows 7 на базе процессоров x64 (KB4471318), 12 2018 г. | Обновление | 13.12.2018
|  | Накопительное обновление для системы безопасности браузера Internet Explorer 11 в Windows 7 для компьютеров на базе процессоров x64 (KB3185319) | Обновление | 01.02.2018
|  | Накопительное обновление для системы безопасности браузера Internet Explorer 8 в Windows 7 для компьютеров на базе процессоров x64 (KB3124275) | Обновление | 03.07.2017
|  | Накопительное обновление для системы безопасности браузера Internet Explorer 8 в Windows 7 для компьютеров на базе процессоров x64 (KB3124275) | Обновление | 03.07.2017
|  | Накопительное обновление для системы безопасности флагов блокировки элементов ActiveX в ОС Windows 7 для систем на базе процессоров x64 (KB2900986) | Обновление | 03.07.2017
|  | Накопительное обновление для системы безопасности флагов блокировки элементов ActiveX в ОС Windows 7 для систем на базе процессоров x64 (KB2900986) | Обновление | 03.07.2017
|  | Обновление Microsoft .NET Framework 3.5.1 для Windows 7 и Windows Server 2008 R2 с пакетом обновления 1 (SP1) в системах с архитектурой x64 (KB2836943) | Обновление | 03.07.2017
|  | Обновление Microsoft .NET Framework 3.5.1 для Windows 7 и Windows Server 2008 R2 с пакетом обновления 1 (SP1) в системах с архитектурой x64 (KB2836943) | Обновление | 03.07.2017
|  | Обновление для Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2603229) | Обновление | 03.07.2017
|  | Обновление для Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2603229) | Обновление | 03.07.2017
|  | Обновление для Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2719857) | Обновление | 03.07.2017
|  | Обновление для Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2719857) | Обновление | 03.07.2017
|  | Обновление для Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2726535) | Обновление | 03.07.2017
|  | Обновление для Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2726535) | Обновление | 03.07.2017
|  | Обновление для Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2729094) | Обновление | 03.07.2017
|  | Обновление для Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2729094) | Обновление | 03.07.2017
|  | Обновление для Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2732059) | Обновление | 03.07.2017
|  | Обновление для Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2732059) | Обновление | 03.07.2017
|  | Обновление для Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2732487) | Обновление | 05.07.2017
|  | Обновление для Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2750841) | Обновление | 03.07.2017
|  | Обновление для Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2750841) | Обновление | 03.07.2017
|  | Обновление для Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2761217) | Обновление | 03.07.2017
|  | Обновление для Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2761217) | Обновление | 03.07.2017
|  | Обновление для Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2763523) | Обновление | 03.07.2017
|  | Обновление для Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2773072) | Обновление | 03.07.2017
|  | Обновление для Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2773072) | Обновление | 03.07.2017
|  | Обновление для Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2786081) | Обновление | 03.07.2017
|  | Обновление для Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2786081) | Обновление | 03.07.2017
|  | Обновление для Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2791765) | Обновление | 03.07.2017
|  | Обновление для Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2791765) | Обновление | 03.07.2017
|  | Обновление для Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2799926) | Обновление | 03.07.2017
|  | Обновление для Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2799926) | Обновление | 03.07.2017
|  | Обновление для Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2800095) | Обновление | 03.07.2017
|  | Обновление для Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2800095) | Обновление | 03.07.2017
|  | Обновление для Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2808679) | Обновление | 03.07.2017
|  | Обновление для Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2808679) | Обновление | 03.07.2017
|  | Обновление для Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2834140) | Обновление | 03.07.2017
|  | Обновление для Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2834140) | Обновление | 03.07.2017
|  | Обновление для Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2834140) | Обновление | 05.07.2017
|  | Обновление для Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2843630) | Обновление | 03.07.2017
|  | Обновление для Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2843630) | Обновление | 03.07.2017
|  | Обновление для Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2852386) | Обновление | 03.07.2017
|  | Обновление для Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2852386) | Обновление | 03.07.2017
|  | Обновление для Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2853952) | Обновление | 03.07.2017
|  | Обновление для Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2853952) | Обновление | 03.07.2017
|  | Обновление для Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2868116) | Обновление | 03.07.2017
|  | Обновление для Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2868116) | Обновление | 03.07.2017
|  | Обновление для Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2888049) | Обновление | 03.07.2017
|  | Обновление для Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2888049) | Обновление | 03.07.2017
|  | Обновление для Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2891804) | Обновление | 03.07.2017
|  | Обновление для Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2893519) | Обновление | 03.07.2017
|  | Обновление для Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2893519) | Обновление | 03.07.2017
|  | Обновление для Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2908783) | Обновление | 03.07.2017
|  | Обновление для Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2908783) | Обновление | 03.07.2017
|  | Обновление для Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2918077) | Обновление | 03.07.2017
|  | Обновление для Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2919469) | Обновление | 03.07.2017
|  | Обновление для Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2919469) | Обновление | 03.07.2017
|  | Обновление для Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2929733) | Обновление | 03.07.2017
|  | Обновление для Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2929733) | Обновление | 03.07.2017
|  | Обновление для Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2952664) | Обновление | 12.04.2018
|  | Обновление для Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2952664) | Обновление | 12.07.2018
|  | Обновление для Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2952664) | Обновление | 14.03.2018
|  | Обновление для Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2966583) | Обновление | 03.07.2017
|  | Обновление для Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2966583) | Обновление | 03.07.2017
|  | Обновление для Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2970228) | Обновление | 05.07.2017
|  | Обновление для Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2985461) | Обновление | 03.07.2017
|  | Обновление для Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB3006121) | Обновление | 03.07.2017
|  | Обновление для Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB3006121) | Обновление | 03.07.2017
|  | Обновление для Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB3006137) | Обновление | 03.07.2017
|  | Обновление для Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB3013531) | Обновление | 03.07.2017
|  | Обновление для Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB3013531) | Обновление | 03.07.2017
|  | Обновление для Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB3020370) | Обновление | 03.07.2017
|  | Обновление для Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB3020370) | Обновление | 03.07.2017
|  | Обновление для Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB3021917) | Обновление | 03.07.2017
|  | Обновление для Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB3021917) | Обновление | 03.07.2017
|  | Обновление для Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB3054476) | Обновление | 03.07.2017
|  | Обновление для Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB3054476) | Обновление | 03.07.2017
|  | Обновление для Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB3068708) | Обновление | 03.07.2017
|  | Обновление для Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB3078667) | Обновление | 03.07.2017
|  | Обновление для Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB3078667) | Обновление | 03.07.2017
|  | Обновление для Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB3080149) | Обновление | 03.07.2017
|  | Обновление для Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB3080149) | Обновление | 03.07.2017
|  | Обновление для Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB3092627) | Обновление | 03.07.2017
|  | Обновление для Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB3092627) | Обновление | 03.07.2017
|  | Обновление для Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB3107998) | Обновление | 03.07.2017
|  | Обновление для Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB3107998) | Обновление | 03.07.2017
|  | Обновление для Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB3121255) | Обновление | 03.07.2017
|  | Обновление для Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB3121255) | Обновление | 03.07.2017
|  | Обновление для Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB3133977) | Обновление | 03.07.2017
|  | Обновление для Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB3133977) | Обновление | 03.07.2017
|  | Обновление для Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB3137061) | Обновление | 03.07.2017
|  | Обновление для Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB3138378) | Обновление | 03.07.2017
|  | Обновление для Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB3138378) | Обновление | 03.07.2017
|  | Обновление для Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB3138612) | Обновление | 03.07.2017
|  | Обновление для Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB3138612) | Обновление | 03.07.2017
|  | Обновление для Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB3140245) | Обновление | 03.07.2017
|  | Обновление для Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB3140245) | Обновление | 03.07.2017
|  | Обновление для Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB3147071) | Обновление | 03.07.2017
|  | Обновление для Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB3150513) | Обновление | 06.07.2017
|  | Обновление для Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB3161102) | Обновление | 03.07.2017
|  | Обновление для Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB3161102) | Обновление | 03.07.2017
|  | Обновление для Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB3172605) | Обновление | 06.07.2017
|  | Обновление для Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB3177467) | Обновление | 06.07.2017
|  | Обновление для Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB3179573) | Обновление | 03.07.2017
|  | Обновление для Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB3179573) | Обновление | 03.07.2017
|  | Обновление для Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB3181988) | Обновление | 06.07.2017
|  | Обновление для Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB3184143) | Обновление | 03.07.2017
|  | Обновление для Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB3184143) | Обновление | 03.07.2017
|  | Обновление для Windows 7 для систем на базе процессоров x64 (KB2506014) | Обновление | 03.07.2017
|  | Обновление для Windows 7 для систем на базе процессоров x64 (KB2506014) | Обновление | 03.07.2017
|  | Обновление для Windows 7 для систем на базе процессоров x64 (KB2506928) | Обновление | 03.07.2017
|  | Обновление для Windows 7 для систем на базе процессоров x64 (KB2506928) | Обновление | 03.07.2017
|  | Обновление для Windows 7 для систем на базе процессоров x64 (KB2545698) | Обновление | 03.07.2017
|  | Обновление для Windows 7 для систем на базе процессоров x64 (KB2545698) | Обновление | 03.07.2017
|  | Обновление для Windows 7 для систем на базе процессоров x64 (KB2547666) | Обновление | 03.07.2017
|  | Обновление для Windows 7 для систем на базе процессоров x64 (KB2552343) | Обновление | 03.07.2017
|  | Обновление для Windows 7 для систем на базе процессоров x64 (KB2563227) | Обновление | 03.07.2017
|  | Обновление для Windows 7 для систем на базе процессоров x64 (KB2640148) | Обновление | 03.07.2017
|  | Обновление для Windows 7 для систем на базе процессоров x64 (KB2660075) | Обновление | 03.07.2017
|  | Обновление для Windows 7 для систем на базе процессоров x64 (KB2660075) | Обновление | 03.07.2017
|  | Обновление для Windows 7 для систем на базе процессоров x64 (KB2952664) | Обновление | 05.07.2017
|  | Обновление для Windows 7 для систем на базе процессоров x64 (KB2952664) | Обновление | 12.07.2017
|  | Обновление для Windows 7 для систем на базе процессоров x64 (KB2952664) | Обновление | 15.02.2018
|  | Обновление для Windows 7 для систем на базе процессоров x64 (KB2952664) | Обновление | 16.11.2017
|  | Обновление для Windows 7 для систем на базе процессоров x64 (KB3177467), 10.2018 | Обновление | 11.10.2018
|  | Обновление для Windows 7 для систем на базе процессоров x64 (KB4016754) | Обновление | 27.09.2018
|  | Обновление для Windows 7 для систем на базе процессоров x64 (KB971033) | Обновление | 03.07.2017
|  | Обновление для Windows 7 для систем на базе процессоров x64 (KB971033) | Обновление | 03.07.2017
|  | Обновление для Windows 7 для систем на базе процессоров x64 (KB982018) | Обновление | 05.07.2017
|  | Обновление для ОС Windows (KB2685811) | Обновление | 01.07.2017
|  | Обновление для ОС Windows (KB2999226) | Обновление | 02.07.2017
|  | Обновление для ОС Windows (KB3118401) | Обновление | 22.08.2017
|  | Обновление для ОС Windows (KB958488) | Обновление | 01.07.2017
|  | Обновление для системы безопасности .NET Framework 4.5 св 64-разрядных (x64) версиях Windows 7, Vista и Server 2008, Server 2008 R2 (KB2737083) | Обновление | 03.07.2017
|  | Обновление для системы безопасности Microsoft .NET Framework 3.5.1 в Windows 7 и Windows Server 2008 R2 с пакетом обновления 1 (SP1) для 64-разрядных систем (KB3122648) | Обновление | 03.07.2017
|  | Обновление для системы безопасности Microsoft .NET Framework 3.5.1 в Windows 7 и Windows Server 2008 R2 с пакетом обновления 1 (SP1) для 64-разрядных систем (KB3122648) | Обновление | 03.07.2017
|  | Обновление для системы безопасности Microsoft .NET Framework 3.5.1 в Windows 7 и Windows Server 2008 R2 с пакетом обновления 1 (SP1) для 64-разрядных систем (KB3127220) | Обновление | 03.07.2017
|  | Обновление для системы безопасности Microsoft .NET Framework 3.5.1 в Windows 7 и Windows Server 2008 R2 с пакетом обновления 1 (SP1) для 64-разрядных систем (KB3142024) | Обновление | 03.07.2017
|  | Обновление для системы безопасности Microsoft .NET Framework 4.5 и 4.5.1 в Windows 7, Vista, Server 2008, Server 2008 R2 x64 (KB2894854) | Обновление | 03.07.2017
|  | Обновление для системы безопасности Microsoft Office 2007 suites (KB2596904) | Обновление | 29.09.2018
|  | Обновление для системы безопасности Microsoft Office 2007 suites (KB2825645) | Обновление | 29.09.2018
|  | Обновление для системы безопасности Microsoft Office 2007 suites (KB2984943) | Обновление | 29.09.2018
|  | Обновление для системы безопасности Microsoft Office 2007 suites (KB3085549) | Обновление | 29.09.2018
|  | Обновление для системы безопасности Microsoft Office 2007 suites (KB3213641) | Обновление | 29.09.2018
|  | Обновление для системы безопасности Microsoft Office 2007 suites (KB4011715) | Обновление | 29.09.2018
|  | Обновление для системы безопасности Microsoft Office Excel Viewer 2007 (KB4011719) | Обновление | 29.09.2018
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2479943) | Обновление | 03.07.2017
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2491683) | Обновление | 03.07.2017
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2491683) | Обновление | 03.07.2017
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2506212) | Обновление | 03.07.2017
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2506212) | Обновление | 03.07.2017
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2509553) | Обновление | 03.07.2017
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2509553) | Обновление | 03.07.2017
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2532531) | Обновление | 03.07.2017
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2532531) | Обновление | 05.07.2017
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2560656) | Обновление | 03.07.2017
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2564958) | Обновление | 03.07.2017
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2564958) | Обновление | 03.07.2017
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2579686) | Обновление | 03.07.2017
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2579686) | Обновление | 03.07.2017
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2620704) | Обновление | 03.07.2017
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2621440) | Обновление | 03.07.2017
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2621440) | Обновление | 03.07.2017
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2631813) | Обновление | 03.07.2017
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2653956) | Обновление | 03.07.2017
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2653956) | Обновление | 03.07.2017
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2654428) | Обновление | 03.07.2017
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2654428) | Обновление | 03.07.2017
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2667402) | Обновление | 03.07.2017
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2667402) | Обновление | 03.07.2017
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2676562) | Обновление | 01.02.2018
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2685939) | Обновление | 03.07.2017
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2685939) | Обновление | 03.07.2017
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2690533) | Обновление | 03.07.2017
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2690533) | Обновление | 03.07.2017
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2705219) | Обновление | 03.07.2017
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2705219) | Обновление | 03.07.2017
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2706045) | Обновление | 03.07.2017
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2706045) | Обновление | 03.07.2017
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2727528) | Обновление | 03.07.2017
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2727528) | Обновление | 03.07.2017
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2758857) | Обновление | 03.07.2017
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2758857) | Обновление | 03.07.2017
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2770660) | Обновление | 03.07.2017
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2770660) | Обновление | 03.07.2017
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2807986) | Обновление | 03.07.2017
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2807986) | Обновление | 03.07.2017
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2813430) | Обновление | 03.07.2017
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2813430) | Обновление | 03.07.2017
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2840149) | Обновление | 03.07.2017
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2840149) | Обновление | 03.07.2017
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2847927) | Обновление | 03.07.2017
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2847927) | Обновление | 03.07.2017
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2862152) | Обновление | 03.07.2017
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2862152) | Обновление | 03.07.2017
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2862330) | Обновление | 03.07.2017
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2862330) | Обновление | 03.07.2017
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2862335) | Обновление | 03.07.2017
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2862335) | Обновление | 03.07.2017
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2864202) | Обновление | 03.07.2017
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2864202) | Обновление | 03.07.2017
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2868038) | Обновление | 03.07.2017
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2868038) | Обновление | 03.07.2017
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2871997) | Обновление | 03.07.2017
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2871997) | Обновление | 03.07.2017
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2884256) | Обновление | 03.07.2017
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2884256) | Обновление | 03.07.2017
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2892074) | Обновление | 03.07.2017
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2892074) | Обновление | 03.07.2017
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2893294) | Обновление | 03.07.2017
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2893294) | Обновление | 03.07.2017
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2912390) | Обновление | 05.07.2017
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2965788) | Обновление | 03.07.2017
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2965788) | Обновление | 03.07.2017
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2973201) | Обновление | 03.07.2017
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2973201) | Обновление | 03.07.2017
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2973351) | Обновление | 03.07.2017
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2973351) | Обновление | 03.07.2017
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2977292) | Обновление | 03.07.2017
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2977292) | Обновление | 03.07.2017
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2978742) | Обновление | 03.07.2017
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2984972) | Обновление | 03.07.2017
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2984972) | Обновление | 03.07.2017
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2984976) | Обновление | 30.09.2018
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2991963) | Обновление | 03.07.2017
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2991963) | Обновление | 03.07.2017
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2992611) | Обновление | 03.07.2017
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2992611) | Обновление | 03.07.2017
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB3003743) | Обновление | 03.07.2017
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB3003743) | Обновление | 03.07.2017
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB3004361) | Обновление | 03.07.2017
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB3004361) | Обновление | 03.07.2017
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB3004375) | Обновление | 03.07.2017
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB3004375) | Обновление | 03.07.2017
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB3010788) | Обновление | 03.07.2017
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB3010788) | Обновление | 03.07.2017
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB3011780) | Обновление | 03.07.2017
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB3011780) | Обновление | 03.07.2017
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB3019978) | Обновление | 03.07.2017
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB3020387) | Обновление | 30.09.2018
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB3021674) | Обновление | 03.07.2017
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB3021674) | Обновление | 03.07.2017
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB3022777) | Обновление | 03.07.2017
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB3022777) | Обновление | 03.07.2017
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB3030377) | Обновление | 03.07.2017
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB3030377) | Обновление | 03.07.2017
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB3031432) | Обновление | 03.07.2017
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB3031432) | Обновление | 03.07.2017
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB3035126) | Обновление | 03.07.2017
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB3035126) | Обновление | 03.07.2017
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB3035126) | Обновление | 03.07.2017
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB3035132) | Обновление | 03.07.2017
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB3035132) | Обновление | 03.07.2017
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB3035132) | Обновление | 03.07.2017
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB3042058) | Обновление | 06.07.2017
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB3042553) | Обновление | 03.07.2017
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB3042553) | Обновление | 03.07.2017
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB3045685) | Обновление | 03.07.2017
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB3045685) | Обновление | 03.07.2017
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB3046017) | Обновление | 03.07.2017
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB3046017) | Обновление | 03.07.2017
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB3046269) | Обновление | 03.07.2017
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB3046269) | Обновление | 03.07.2017
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB3055642) | Обновление | 03.07.2017
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB3059317) | Обновление | 03.07.2017
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB3059317) | Обновление | 03.07.2017
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB3060716) | Обновление | 03.07.2017
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB3060716) | Обновление | 03.07.2017
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB3067903) | Обновление | 03.07.2017
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB3067904) | Обновление | 03.07.2017
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB3067904) | Обновление | 03.07.2017
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB3071756) | Обновление | 03.07.2017
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB3075220) | Обновление | 03.07.2017
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB3075222) | Обновление | 30.09.2018
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB3076895) | Обновление | 03.07.2017
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB3076895) | Обновление | 03.07.2017
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB3078601) | Обновление | 03.07.2017
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB3078601) | Обновление | 03.07.2017
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB3078601) | Обновление | 03.07.2017
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB3084135) | Обновление | 03.07.2017
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB3086255) | Обновление | 03.07.2017
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB3092601) | Обновление | 03.07.2017
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB3092601) | Обновление | 03.07.2017
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB3093513) | Обновление | 03.07.2017
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB3101722) | Обновление | 03.07.2017
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB3101722) | Обновление | 03.07.2017
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB3108371) | Обновление | 03.07.2017
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB3108371) | Обновление | 03.07.2017
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB3108381) | Обновление | 03.07.2017
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB3108381) | Обновление | 03.07.2017
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB3108664) | Обновление | 03.07.2017
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB3109103) | Обновление | 03.07.2017
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB3109103) | Обновление | 03.07.2017
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB3109560) | Обновление | 03.07.2017
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB3109560) | Обновление | 03.07.2017
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB3110329) | Обновление | 03.07.2017
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB3110329) | Обновление | 03.07.2017
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB3110329) | Обновление | 03.07.2017
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB3123479) | Обновление | 01.02.2018
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB3126587) | Обновление | 03.07.2017
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB3126587) | Обновление | 03.07.2017
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB3138910) | Обновление | 03.07.2017
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB3138910) | Обновление | 03.07.2017
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB3139398) | Обновление | 03.07.2017
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB3139398) | Обновление | 03.07.2017
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB3139914) | Обновление | 03.07.2017
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB3139914) | Обновление | 03.07.2017
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB3150220) | Обновление | 03.07.2017
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB3150220) | Обновление | 03.07.2017
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB3155178) | Обновление | 03.07.2017
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB3155178) | Обновление | 03.07.2017
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB3156016) | Обновление | 03.07.2017
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB3156016) | Обновление | 03.07.2017
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB3156016) | Обновление | 03.07.2017
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB3156019) | Обновление | 03.07.2017
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB3156019) | Обновление | 03.07.2017
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB3156019) | Обновление | 03.07.2017
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB3159398) | Обновление | 03.07.2017
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB3159398) | Обновление | 03.07.2017
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB3161949) | Обновление | 03.07.2017
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB3161949) | Обновление | 03.07.2017
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB3161958) | Обновление | 03.07.2017
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB3161958) | Обновление | 03.07.2017
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB3170455) | Обновление | 03.07.2017
|  | Обновление для системы безопасности Windows 7 для систем на базе процессоров x64 (KB2698365) | Обновление | 03.07.2017
|  | Обновление для системы безопасности Windows 7 для систем на базе процессоров x64 (KB2698365) | Обновление | 03.07.2017
|  | Обновление для системы безопасности Windows 7 с пакетом обновления 1 (SP1) для 64-разрядных (x64) систем (KB976932) | Обновление | 03.07.2017
|  | Обновление для системы безопасности Windows 7 с пакетом обновления 1 (SP1) для 64-разрядных (x64) систем (KB976932) | Обновление | 03.07.2017
|  | Обновление для системы безопасности платформы Microsoft .NET Framework 4.5 в Windows 7, Vista, Windows Server 2008, Windows Server 2008 R2 для x64 (KB2840642) | Обновление | 03.07.2017
|  | Обновление для системы безопасности платформы Microsoft .NET Framework 4.5 в Windows 7, Vista, Windows Server 2008, Windows Server 2008 R2 для x64 (KB2898864) | Обновление | 03.07.2017
|  | Обновление для системы безопасности платформы Microsoft .NET Framework 4.5 в Windows 7, Vista, Windows Server 2008, Windows Server 2008 R2 для x64 (KB2901118) | Обновление | 03.07.2017
|  | Обновление для списка просмотра в режиме совместимости браузера Internet Explorer 8 для Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2598845) | Обновление | 03.07.2017
|  | Обновление для списка просмотра в режиме совместимости браузера Internet Explorer 8 для Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2598845) | Обновление | 03.07.2017
|  | Обновление для структуры драйверов пользовательского режима версии 1.11 для Windows 7 для компьютеров на базе x64-процессоров (KB2685813) | Обновление | 03.07.2017
|  | Обновление для структуры драйверов пользовательского режима версии 1.11 для Windows 7 для компьютеров на базе x64-процессоров (KB2685813) | Обновление | 03.07.2017
|  | Обновление определения для Windows Defender Antivirus – КБ915597 (Определение 1.271.1054.0) | Обновление | 17.07.2018
|  | Обновление определения для Windows Defender Antivirus – КБ915597 (Определение 1.271.442.0) | Обновление | 04.07.2018
|  | Обновление определения для Windows Defender Antivirus – КБ915597 (Определение 1.271.645.0) | Обновление | 07.07.2018
|  | Обновление определения для Windows Defender Antivirus – КБ915597 (Определение 1.271.751.0) | Обновление | 10.07.2018
|  | Обновление определения для Windows Defender Antivirus – КБ915597 (Определение 1.271.925.0) | Обновление | 13.07.2018
|  | Обновление определения для Windows Defender Antivirus – КБ915597 (Определение 1.273.1004.0) | Обновление | 08.08.2018
|  | Обновление определения для Windows Defender Antivirus – КБ915597 (Определение 1.273.1188.0) | Обновление | 11.08.2018
|  | Обновление определения для Windows Defender Antivirus – КБ915597 (Определение 1.273.1346.0) | Обновление | 14.08.2018
|  | Обновление определения для Windows Defender Antivirus – КБ915597 (Определение 1.273.154.0) | Обновление | 22.07.2018
|  | Обновление определения для Windows Defender Antivirus – КБ915597 (Определение 1.273.1545.0) | Обновление | 17.08.2018
|  | Обновление определения для Windows Defender Antivirus – КБ915597 (Определение 1.273.17.0) | Обновление | 19.07.2018
|  | Обновление определения для Windows Defender Antivirus – КБ915597 (Определение 1.273.1707.0) | Обновление | 20.08.2018
|  | Обновление определения для Windows Defender Antivirus – КБ915597 (Определение 1.273.326.0) | Обновление | 26.07.2018
|  | Обновление определения для Windows Defender Antivirus – КБ915597 (Определение 1.273.484.0) | Обновление | 29.07.2018
|  | Обновление определения для Windows Defender Antivirus – КБ915597 (Определение 1.273.609.0) | Обновление | 01.08.2018
|  | Обновление определения для Windows Defender Antivirus – КБ915597 (Определение 1.273.806.0) | Обновление | 04.08.2018
|  | Обновление определения для Windows Defender Antivirus – КБ915597 (Определение 1.273.950.0) | Обновление | 07.08.2018
|  | Обновление определения для Windows Defender Antivirus – КБ915597 (Определение 1.275.1003.0) | Обновление | 11.09.2018
|  | Обновление определения для Windows Defender Antivirus – КБ915597 (Определение 1.275.1176.0) | Обновление | 15.09.2018
|  | Обновление определения для Windows Defender Antivirus – КБ915597 (Определение 1.275.1343.0) | Обновление | 17.09.2018
|  | Обновление определения для Windows Defender Antivirus – КБ915597 (Определение 1.275.1534.0) | Обновление | 20.09.2018
|  | Обновление определения для Windows Defender Antivirus – КБ915597 (Определение 1.275.1709.0) | Обновление | 23.09.2018
|  | Обновление определения для Windows Defender Antivirus – КБ915597 (Определение 1.275.171.0) | Обновление | 26.08.2018
|  | Обновление определения для Windows Defender Antivirus – КБ915597 (Определение 1.275.355.0) | Обновление | 30.08.2018
|  | Обновление определения для Windows Defender Antivirus – КБ915597 (Определение 1.275.5.0) | Обновление | 23.08.2018
|  | Обновление определения для Windows Defender Antivirus – КБ915597 (Определение 1.275.542.0) | Обновление | 01.09.2018
|  | Обновление определения для Windows Defender Antivirus – КБ915597 (Определение 1.275.720.0) | Обновление | 05.09.2018
|  | Обновление определения для Windows Defender Antivirus – КБ915597 (Определение 1.275.891.0) | Обновление | 08.09.2018
|  | Обновление определения для Windows Defender Antivirus – КБ915597 (Определение 1.277.1042.0) | Обновление | 14.10.2018
|  | Обновление определения для Windows Defender Antivirus – КБ915597 (Определение 1.277.1185.0) | Обновление | 17.10.2018
|  | Обновление определения для Windows Defender Antivirus – КБ915597 (Определение 1.277.195.0) | Обновление | 28.09.2018
|  | Обновление определения для Windows Defender Antivirus – КБ915597 (Определение 1.277.2.0) | Обновление | 25.09.2018
|  | Обновление определения для Windows Defender Antivirus – КБ915597 (Определение 1.277.375.0) | Обновление | 01.10.2018
|  | Обновление определения для Windows Defender Antivirus – КБ915597 (Определение 1.277.573.0) | Обновление | 04.10.2018
|  | Обновление определения для Windows Defender Antivirus – КБ915597 (Определение 1.277.706.0) | Обновление | 08.10.2018
|  | Обновление определения для Windows Defender Antivirus – КБ915597 (Определение 1.277.880.0) | Обновление | 11.10.2018
|  | Обновление определения для Windows Defender Antivirus – КБ915597 (Определение 1.279.1043.0) | Обновление | 03.11.2018
|  | Обновление определения для Windows Defender Antivirus – КБ915597 (Определение 1.279.1254.0) | Обновление | 09.11.2018
|  | Обновление определения для Windows Defender Antivirus – КБ915597 (Определение 1.279.1464.0) | Обновление | 10.11.2018
|  | Обновление определения для Windows Defender Antivirus – КБ915597 (Определение 1.279.1673.0) | Обновление | 13.11.2018
|  | Обновление определения для Windows Defender Antivirus – КБ915597 (Определение 1.279.208.0) | Обновление | 22.10.2018
|  | Обновление определения для Windows Defender Antivirus – КБ915597 (Определение 1.279.410.0) | Обновление | 24.10.2018
|  | Обновление определения для Windows Defender Antivirus – КБ915597 (Определение 1.279.619.0) | Обновление | 27.10.2018
|  | Обновление определения для Windows Defender Antivirus – КБ915597 (Определение 1.279.8.0) | Обновление | 18.10.2018
|  | Обновление определения для Windows Defender Antivirus – КБ915597 (Определение 1.279.836.0) | Обновление | 31.10.2018
|  | Обновление определения для Windows Defender Antivirus – КБ915597 (Определение 1.281.1013.0) | Обновление | 29.11.2018
|  | Обновление определения для Windows Defender Antivirus – КБ915597 (Определение 1.281.1205.0) | Обновление | 02.12.2018
|  | Обновление определения для Windows Defender Antivirus – КБ915597 (Определение 1.281.1395.0) | Обновление | 05.12.2018
|  | Обновление определения для Windows Defender Antivirus – КБ915597 (Определение 1.281.19.0) | Обновление | 13.11.2018
|  | Обновление определения для Windows Defender Antivirus – КБ915597 (Определение 1.281.239.0) | Обновление | 17.11.2018
|  | Обновление определения для Windows Defender Antivirus – КБ915597 (Определение 1.281.414.0) | Обновление | 20.11.2018
|  | Обновление определения для Windows Defender Antivirus – КБ915597 (Определение 1.281.610.0) | Обновление | 23.11.2018
|  | Обновление определения для Windows Defender Antivirus – КБ915597 (Определение 1.281.812.0) | Обновление | 26.11.2018
|  | Обновление определения для Windows Defender Antivirus – КБ915597 (Определение 1.283.1.0) | Обновление | 07.12.2018
|  | Обновление определения для Windows Defender Antivirus – КБ915597 (Определение 1.283.233.0) | Обновление | 10.12.2018
|  | Обновление определения для Windows Defender Antivirus – КБ915597 (Определение 1.283.465.0) | Обновление | 13.12.2018
|  | Обновление платформы Microsoft .NET Framework 4.5 в Windows 7, Vista, Windows Server 2008 и Windows Server 2008 R2 для x64 (KB2750147) | Обновление | 03.07.2017
|  | Обновление платформы Microsoft .NET Framework 4.5 в Windows 7, Vista, Windows Server 2008 и Windows Server 2008 R2 для x64 (KB2805221) | Обновление | 03.07.2017
|  | Обновление платформы Microsoft .NET Framework 4.5 в Windows 7, Vista, Windows Server 2008 и Windows Server 2008 R2 для x64 (KB2805226) | Обновление | 03.07.2017
|  | Обновление системы безопасности для Microsoft .NET Framework 4.5, 4.5.1 и 4.5.2 в Windows 7, Vista, Server 2008, Server 2008 R2 (64-разрядная версия) (KB2972107) | Обновление | 03.07.2017
|  | Обновление системы безопасности для Microsoft .NET Framework 4.5, 4.5.1 и 4.5.2 в Windows 7, Vista, Server 2008, Server 2008 R2 (64-разрядная версия) (KB3035490) | Обновление | 03.07.2017
|  | Обновление системы безопасности для Microsoft .NET Framework 4.5, 4.5.1 и 4.5.2 в Windows 7, Vista, Server 2008, Server 2008 R2 (64-разрядная версия) (KB3035490) | Обновление | 03.07.2017
|  | Обновление системы безопасности для ОС Windows (KB4056894) | Обновление | 30.01.2018
|  | Обновление системы безопасности ОС Windows 7 для систем на базе процессоров x64 (KB4100480), 201803 | Обновление | 30.03.2018
|  | Обновление системы безопасности платформы Microsoft .NET Framework 3.5.1 в Windows 7 и Windows Server 2008 R2 с пакетом обновления 1 (SP1) для 64-разрядных систем (KB2604115) | Обновление | 03.07.2017
|  | Обновление системы безопасности платформы Microsoft .NET Framework 3.5.1 в Windows 7 и Windows Server 2008 R2 с пакетом обновления 1 (SP1) для 64-разрядных систем (KB2604115) | Обновление | 03.07.2017
|  | Обновление системы безопасности платформы Microsoft .NET Framework 3.5.1 в Windows 7 и Windows Server 2008 R2 с пакетом обновления 1 (SP1) для 64-разрядных систем (KB2729452) | Обновление | 03.07.2017
|  | Обновление системы безопасности платформы Microsoft .NET Framework 3.5.1 в Windows 7 и Windows Server 2008 R2 с пакетом обновления 1 (SP1) для 64-разрядных систем (KB2729452) | Обновление | 03.07.2017
|  | Обновление системы безопасности платформы Microsoft .NET Framework 3.5.1 в Windows 7 и Windows Server 2008 R2 с пакетом обновления 1 (SP1) для 64-разрядных систем (KB2736422) | Обновление | 03.07.2017
|  | Обновление системы безопасности платформы Microsoft .NET Framework 3.5.1 в Windows 7 и Windows Server 2008 R2 с пакетом обновления 1 (SP1) для 64-разрядных систем (KB2736422) | Обновление | 03.07.2017
|  | Обновление системы безопасности платформы Microsoft .NET Framework 3.5.1 в Windows 7 и Windows Server 2008 R2 с пакетом обновления 1 (SP1) для 64-разрядных систем (KB2742599) | Обновление | 03.07.2017
|  | Обновление системы безопасности платформы Microsoft .NET Framework 3.5.1 в Windows 7 и Windows Server 2008 R2 с пакетом обновления 1 (SP1) для 64-разрядных систем (KB2742599) | Обновление | 03.07.2017
|  | Обновление системы безопасности платформы Microsoft .NET Framework 3.5.1 в Windows 7 и Windows Server 2008 R2 с пакетом обновления 1 (SP1) для 64-разрядных систем (KB2840631) | Обновление | 03.07.2017
|  | Обновление системы безопасности платформы Microsoft .NET Framework 3.5.1 в Windows 7 и Windows Server 2008 R2 с пакетом обновления 1 (SP1) для 64-разрядных систем (KB2861698) | Обновление | 03.07.2017
|  | Обновление системы безопасности платформы Microsoft .NET Framework 3.5.1 в Windows 7 и Windows Server 2008 R2 с пакетом обновления 1 (SP1) для 64-разрядных систем (KB2861698) | Обновление | 03.07.2017
|  | Обновление системы безопасности платформы Microsoft .NET Framework 3.5.1 в Windows 7 и Windows Server 2008 R2 с пакетом обновления 1 (SP1) для 64-разрядных систем (KB2894844) | Обновление | 03.07.2017
|  | Обновление системы безопасности платформы Microsoft .NET Framework 3.5.1 в Windows 7 и Windows Server 2008 R2 с пакетом обновления 1 (SP1) для 64-разрядных систем (KB2911501) | Обновление | 03.07.2017
|  | Обновление системы безопасности платформы Microsoft .NET Framework 3.5.1 в Windows 7 и Windows Server 2008 R2 с пакетом обновления 1 (SP1) для 64-разрядных систем (KB2911501) | Обновление | 03.07.2017
|  | Обновление системы безопасности платформы Microsoft .NET Framework 3.5.1 в Windows 7 и Windows Server 2008 R2 с пакетом обновления 1 (SP1) для 64-разрядных систем (KB2931356) | Обновление | 03.07.2017
|  | Обновление системы безопасности платформы Microsoft .NET Framework 3.5.1 в Windows 7 и Windows Server 2008 R2 с пакетом обновления 1 (SP1) для 64-разрядных систем (KB2937610) | Обновление | 03.07.2017
|  | Обновление системы безопасности платформы Microsoft .NET Framework 3.5.1 в Windows 7 и Windows Server 2008 R2 с пакетом обновления 1 (SP1) для 64-разрядных систем (KB2937610) | Обновление | 03.07.2017
|  | Обновление системы безопасности платформы Microsoft .NET Framework 3.5.1 в Windows 7 и Windows Server 2008 R2 с пакетом обновления 1 (SP1) для 64-разрядных систем (KB2943357) | Обновление | 03.07.2017
|  | Обновление системы безопасности платформы Microsoft .NET Framework 3.5.1 в Windows 7 и Windows Server 2008 R2 с пакетом обновления 1 (SP1) для 64-разрядных систем (KB2943357) | Обновление | 03.07.2017
|  | Обновление системы безопасности платформы Microsoft .NET Framework 3.5.1 в Windows 7 и Windows Server 2008 R2 с пакетом обновления 1 (SP1) для 64-разрядных систем (KB2968294) | Обновление | 03.07.2017
|  | Обновление системы безопасности платформы Microsoft .NET Framework 3.5.1 в Windows 7 и Windows Server 2008 R2 с пакетом обновления 1 (SP1) для 64-разрядных систем (KB2968294) | Обновление | 03.07.2017
|  | Обновление системы безопасности платформы Microsoft .NET Framework 3.5.1 в Windows 7 и Windows Server 2008 R2 с пакетом обновления 1 (SP1) для 64-разрядных систем (KB2972100) | Обновление | 03.07.2017
|  | Обновление системы безопасности платформы Microsoft .NET Framework 3.5.1 в Windows 7 и Windows Server 2008 R2 с пакетом обновления 1 (SP1) для 64-разрядных систем (KB2972100) | Обновление | 03.07.2017
|  | Обновление системы безопасности платформы Microsoft .NET Framework 3.5.1 в Windows 7 и Windows Server 2008 R2 с пакетом обновления 1 (SP1) для 64-разрядных систем (KB2972211) | Обновление | 03.07.2017
|  | Обновление системы безопасности платформы Microsoft .NET Framework 3.5.1 в Windows 7 и Windows Server 2008 R2 с пакетом обновления 1 (SP1) для 64-разрядных систем (KB2972211) | Обновление | 03.07.2017
|  | Обновление системы безопасности платформы Microsoft .NET Framework 3.5.1 в Windows 7 и Windows Server 2008 R2 с пакетом обновления 1 (SP1) для 64-разрядных систем (KB2973112) | Обновление | 03.07.2017
|  | Обновление системы безопасности платформы Microsoft .NET Framework 3.5.1 в Windows 7 и Windows Server 2008 R2 с пакетом обновления 1 (SP1) для 64-разрядных систем (KB2973112) | Обновление | 03.07.2017
|  | Обновление системы безопасности платформы Microsoft .NET Framework 3.5.1 в Windows 7 и Windows Server 2008 R2 с пакетом обновления 1 (SP1) для 64-разрядных систем (KB2978120) | Обновление | 03.07.2017
|  | Обновление системы безопасности платформы Microsoft .NET Framework 3.5.1 в Windows 7 и Windows Server 2008 R2 с пакетом обновления 1 (SP1) для 64-разрядных систем (KB2978120) | Обновление | 03.07.2017
|  | Обновление системы безопасности платформы Microsoft .NET Framework 3.5.1 в Windows 7 и Windows Server 2008 R2 с пакетом обновления 1 (SP1) для 64-разрядных систем (KB3023215) | Обновление | 03.07.2017
|  | Обновление системы безопасности платформы Microsoft .NET Framework 3.5.1 в Windows 7 и Windows Server 2008 R2 с пакетом обновления 1 (SP1) для 64-разрядных систем (KB3023215) | Обновление | 03.07.2017
|  | Обновление системы безопасности платформы Microsoft .NET Framework 3.5.1 в Windows 7 и Windows Server 2008 R2 с пакетом обновления 1 (SP1) для 64-разрядных систем (KB3032655) | Обновление | 05.07.2017
|  | Обновление системы безопасности платформы Microsoft .NET Framework 3.5.1 в Windows 7 и Windows Server 2008 R2 с пакетом обновления 1 (SP1) для 64-разрядных систем (KB3037574) | Обновление | 03.07.2017
|  | Обновление системы безопасности платформы Microsoft .NET Framework 3.5.1 в Windows 7 и Windows Server 2008 R2 с пакетом обновления 1 (SP1) для 64-разрядных систем (KB3037574) | Обновление | 03.07.2017
|  | Обновление системы безопасности платформы Microsoft .NET Framework 3.5.1 в Windows 7 и Windows Server 2008 R2 с пакетом обновления 1 (SP1) для 64-разрядных систем (KB3072305) | Обновление | 03.07.2017
|  | Обновление системы безопасности платформы Microsoft .NET Framework 3.5.1 в Windows 7 и Windows Server 2008 R2 с пакетом обновления 1 (SP1) для 64-разрядных систем (KB3074543) | Обновление | 03.07.2017
|  | Обновление системы безопасности платформы Microsoft .NET Framework 3.5.1 в Windows 7 и Windows Server 2008 R2 с пакетом обновления 1 (SP1) для 64-разрядных систем (KB3074543) | Обновление | 03.07.2017
|  | Обновление системы безопасности платформы Microsoft .NET Framework 3.5.1 в Windows 7 и Windows Server 2008 R2 с пакетом обновления 1 (SP1) для 64-разрядных систем (KB3097989) | Обновление | 03.07.2017
|  | Обновление системы безопасности платформы Microsoft .NET Framework 3.5.1 в Windows 7 и Windows Server 2008 R2 с пакетом обновления 1 (SP1) для 64-разрядных систем (KB3097989) | Обновление | 03.07.2017
|  | Пакет обновлений безопасности и исправлений для .NET Framework 3.5.1, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2 в Windows 7 и Server 2008 R2 для 64-разрядных систем (KB4340556), 2018-07 | Обновление | 12.07.2018
|  | Пакет обновлений безопасности и исправлений для .NET Framework 3.5.1, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2 в Windows 7 и Server 2008 R2 для 64-разрядных систем (KB4345590), 2018-08 | Обновление | 15.08.2018
|  | Пакет обновлений безопасности и исправлений для .NET Framework 3.5.1, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2 в Windows 7 и Server 2008 R2 для 64-разрядных систем (KB4457918), 2018-09 | Обновление | 13.09.2018
|  | Пакет обновлений безопасности и исправлений для .NET Framework 3.5.1, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2 в Windows 7 и Server 2008 R2 для 64-разрядных систем (KB4459922), 2018-10 | Обновление | 10.10.2018
|  | Пакет обновлений безопасности и исправлений для .NET Framework 3.5.1, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2 в Windows 7 и Server 2008 R2 для 64-разрядных систем (KB4467240), 2018-11 | Обновление | 13.11.2018
|  | Пакет обновлений безопасности и исправлений для .NET Framework 3.5.1, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2 в Windows 7 и Server 2008 R2 для 64-разрядных систем (KB4471987), 2018-12 | Обновление | 13.12.2018
|  | Пакет обновлений системы безопасности и исправлений для .NET Framework 3.5.1, 4.5.2, 4.6, 4.6.1, 4.6.2 в Windows 7 и Windows Server 2008 R2 для 64-разрядных систем (KB3205402), декабрь 2016 г. | Обновление | 03.07.2017
|  | Пакет обновлений системы безопасности и исправлений для .NET Framework 3.5.1, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7 в Windows 7 и Server 2008 R2 для 64-разрядных систем (KB4041083), 2017-09 | Обновление | 14.09.2017
|  | Пакет обновлений системы безопасности и исправлений для .NET Framework 3.5.1, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7 в Windows 7 и Server 2008 R2 для 64-разрядных систем (KB4049016), 2017-11 | Обновление | 16.11.2017
|  | Пакет обновлений системы безопасности и исправлений для .NET Framework 3.5.1, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1 в Windows 7 и Server 2008 R2 для 64-разрядных систем (KB4099633), 2018-05 | Обновление | 11.05.2018
|  | Пакет обновления 3 (SP3) для средства просмотра Excel 2007 | Обновление | 27.09.2018
|  | Средство удаления вредоносных программ для платформы x64: август 2017 г. (KB890830) | Обновление | 10.08.2017
|  | Средство удаления вредоносных программ для платформы x64: август 2018 г. (KB890830) | Обновление | 15.08.2018
|  | Средство удаления вредоносных программ для платформы x64: апрель 2018 г. (KB890830) | Обновление | 12.04.2018
|  | Средство удаления вредоносных программ для платформы x64: декабрь 2017 г. (KB890830) | Обновление | 14.12.2017
|  | Средство удаления вредоносных программ для платформы x64: декабрь 2018 г. (KB890830) | Обновление | 13.12.2018
|  | Средство удаления вредоносных программ для платформы x64: июль 2017 г. (KB890830) | Обновление | 13.07.2017
|  | Средство удаления вредоносных программ для платформы x64: июль 2018 г. (KB890830) | Обновление | 12.07.2018
|  | Средство удаления вредоносных программ для платформы x64: июнь 2017 г. (KB890830) | Обновление | 07.07.2017
|  | Средство удаления вредоносных программ для платформы x64: июнь 2018 г. (KB890830) | Обновление | 15.06.2018
|  | Средство удаления вредоносных программ для платформы x64: май 2018 г. (KB890830) | Обновление | 10.05.2018
|  | Средство удаления вредоносных программ для платформы x64: март 2018 г. (KB890830) | Обновление | 14.03.2018
|  | Средство удаления вредоносных программ для платформы x64: ноябрь 2017 г. (KB890830) | Обновление | 08.12.2017
|  | Средство удаления вредоносных программ для платформы x64: ноябрь 2018 г. (KB890830) | Обновление | 13.11.2018
|  | Средство удаления вредоносных программ для платформы x64: октябрь 2017 г. (KB890830) | Обновление | 12.10.2017
|  | Средство удаления вредоносных программ для платформы x64: октябрь 2018 г. (KB890830) | Обновление | 10.10.2018
|  | Средство удаления вредоносных программ для платформы x64: сентябрь 2017 г. (KB890830) | Обновление | 14.09.2017
|  | Средство удаления вредоносных программ для платформы x64: сентябрь 2018 г. (KB890830) | Обновление | 13.09.2018
|  | Средство удаления вредоносных программ для платформы x64: февраль 2018 г. (KB890830) | Обновление | 15.02.2018
|  | Средство удаления вредоносных программ для платформы x64: январь 2018 г. (KB890830) | Обновление | 10.01.2018
|  | Языковые пакеты Microsoft .NET Framework 4.7.1 (KB4033339) | Обновление | 27.02.2018
|  | Языковые пакеты Microsoft .NET Framework 4.7.2 для Windows 7 (KB4054529) | Обновление | 30.07.2018

Брандмауэр

|  | Описание программы | Версия программы | Статус
|  | Брандмауэр Windows | 6.1.7600.16385 | Разрешено

Антишпионское ПО

|  | Описание программы | Версия программы
|  | Microsoft Windows Defender | 6.1.7600.16385(win7_rtm.090713-1255)

Региональные установки

|  | Временная зона:
|  |  | Текущая временная зона | Финляндия (зима)
|  |  | Описание текущей временной зоны | (UTC+02:00) Вильнюс, Киев, Рига, София, Таллин, Хельсинки
|  |  | Переход на стандартное время | Last Sunday of October 4:00:00
|  |  | Переход на летнее время | Last Sunday of March 3:00:00
|  | Язык:
|  |  | Язык (сист.) | русский
|  |  | Язык (англ.) | Russian
|  |  | Язык (ISO 639) | ru
|  | Страна/регион:
|  |  | Страна (сист.) | Россия
|  |  | Страна (англ.) | Russia
|  |  | Страна (ISO 3166) | RU
|  |  | Код страны | 7
|  | Денежная единица:
|  |  | Денежная единица (сист.) | рубль
|  |  | Денежная единица (англ.) | Russian Ruble
|  |  | Символ денежной единицы (сист.) | ?
|  |  | Символ денежной единицы (ISO 4217) | RUB
|  |  | Формат денежных сумм | 123 456 789,00 ?
|  |  | Формат отрицательных денежных сумм | -123 456 789,00 ?
|  | Форматирование:
|  |  | Формат времени | H:mm:ss
|  |  | Краткий формат даты | dd.MM.yyyy
|  |  | Полный формат даты | d MMMM yyyy 'г.'
|  |  | Формат вывода чисел | 123 456 789,00
|  |  | Формат вывода отрицательных чисел | -123 456 789,00
|  |  | Формат списка | first; second; third
|  |  | Набор цифр | 0123456789
|  | Дни недели:
|  |  | Имя для понедельника | понедельник / Пн
|  |  | Имя для вторника | вторник / Вт
|  |  | Имя для среды | среда / Ср
|  |  | Имя для четверга | четверг / Чт
|  |  | Имя для пятницы | пятница / Пт
|  |  | Имя для субботы | суббота / Сб
|  |  | Имя для воскресенья | воскресенье / Вс
|  | Месяцы:
|  |  | Имя для января | Январь / янв
|  |  | Имя для февраля | Февраль / фев
|  |  | Имя для марта | Март / мар
|  |  | Имя для апреля | Апрель / апр
|  |  | Имя для мая | Май / май
|  |  | Имя для июня | Июнь / июн
|  |  | Имя для июля | Июль / июл
|  |  | Имя для августа | Август / авг
|  |  | Имя для сентября | Сентябрь / сен
|  |  | Имя для октября | Октябрь / окт
|  |  | Имя для ноября | Ноябрь / ноя
|  |  | Имя для декабря | Декабрь / дек
|  | Разное:
|  |  | Тип календаря | Gregorian (localized)
|  |  | Размер бумаги по умолчанию | A4
|  |  | Система счисления | Метрическая
|  | Языки:
|  |  | LCID 0419h (Активный) | Русский (Россия)

Окружение

|  | Переменная | Значение
|  | ALLUSERSPROFILE | C:\ProgramData
|  | APPDATA | C:\Users\Anton\AppData\Roaming
|  | asl.log | Destination=file
|  | CommonProgramFiles(x86) | C:\Program Files (x86)\Common Files
|  | CommonProgramFiles | C:\Program Files (x86)\Common Files
|  | CommonProgramW6432 | C:\Program Files\Common Files
|  | COMPUTERNAME | ANTON-PC
|  | ComSpec | C:\Windows\system32\cmd.exe
|  | FP_NO_HOST_CHECK | NO
|  | HOMEDRIVE | C:
|  | HOMEPATH | \Users\Anton
|  | LOCALAPPDATA | C:\Users\Anton\AppData\Local
|  | LOGONSERVER | \\ANTON-PC
|  | NUMBER_OF_PROCESSORS | 8
|  | OS | Windows_NT
|  | Path | C:\Program Files\Common Files\Microsoft Shared\Windows Live;C:\Program Files (x86)\Intel\iCLS Client\;C:\Program Files\Intel\iCLS Client\;C:\Windows\system32;C:\Windows;C:\Windows\System32\Wbem;C:\Windows\System32\WindowsPowerShell\v1.0\;C:\Program Files\Intel\Intel(R) Management Engine Components\DAL;C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL;C:\Program Files\Intel\Intel(R) Management Engine Components\IPT;C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT;C:\Program Files (x86)\NVIDIA Corporation\PhysX\Common;C:\Program Files (x86)\QT Lite\QTSystem;C:\Program Files\Common Files\Microsoft Shared\Windows Live
|  | PATHEXT | .COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.MSC
|  | PROCESSOR_ARCHITECTURE | x86
|  | PROCESSOR_ARCHITEW6432 | AMD64
|  | PROCESSOR_IDENTIFIER | Intel64 Family 6 Model 60 Stepping 3, GenuineIntel
|  | PROCESSOR_LEVEL | 6
|  | PROCESSOR_REVISION | 3c03
|  | ProgramData | C:\ProgramData
|  | ProgramFiles(x86) | C:\Program Files (x86)
|  | ProgramFiles | C:\Program Files (x86)
|  | ProgramW6432 | C:\Program Files
|  | PSModulePath | C:\Windows\system32\WindowsPowerShell\v1.0\Modules\
|  | PUBLIC | C:\Users\Public
|  | RG_GPU_FRAMEWORK_ENGINE_RESOURCEDIR | C:\Program Files\Red Giant\RGFX
|  | SystemDrive | C:
|  | SystemRoot | C:\Windows
|  | TEMP | C:\Users\Anton\AppData\Local\Temp
|  | TMP | C:\Users\Anton\AppData\Local\Temp
|  | USERDOMAIN | Anton-PC
|  | USERNAME | Anton
|  | USERPROFILE | C:\Users\Anton
|  | windir | C:\Windows
|  | windows_tracing_flags | 3

Панель управления

|  | Имя | Комментарий
|  | Flash Player | Управление параметрами Flash Player
|  | QuickTime | Конфигурирует компоненты программного и аппаратного обеспечения QuickTime.

Корзина

|  | Диск | Размер элементов | Число элементов | Место % | Корзина
|  | C: | 34 МБ | 58 | ? | ?
|  | D: | 1512 МБ | 2 | ? | ?
|  | E: | 0 | 0 | ? | ?

Системные файлы

| [ system.ini ]
|  | ; for 16-bit app support
|  | [386Enh]
|  | woafont=dosapp.fon
|  | EGA80WOA.FON=EGA80WOA.FON
|  | EGA40WOA.FON=EGA40WOA.FON
|  | CGA80WOA.FON=CGA80WOA.FON
|  | CGA40WOA.FON=CGA40WOA.FON
|  | [drivers]
|  | wave=mmdrv.dll
|  | timer=timer.drv
|  | [mci]
| [ win.ini ]
|  | ; for 16-bit app support
|  | [fonts]
|  | [extensions]
|  | [mci extensions]
|  | [files]
|  | [Mail]
|  | MAPI=1
|  | [MCI Extensions.BAK]
|  | 3g2=MPEGVideo
|  | 3gp=MPEGVideo
|  | 3gp2=MPEGVideo
|  | 3gpp=MPEGVideo
|  | aac=MPEGVideo
|  | adt=MPEGVideo
|  | adts=MPEGVideo
|  | m2t=MPEGVideo
|  | m2ts=MPEGVideo
|  | m2v=MPEGVideo
|  | m4a=MPEGVideo
|  | m4v=MPEGVideo
|  | mod=MPEGVideo
|  | mov=MPEGVideo
|  | mp4=MPEGVideo
|  | mp4v=MPEGVideo
|  | mts=MPEGVideo
|  | ts=MPEGVideo
|  | tts=MPEGVideo
| [ hosts ]
| [ lmhosts.sam ]

Системные папки

|  | Системная папка | Путь
|  | Administrative Tools | C:\Users\Anton\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Administrative Tools
|  | AppData | C:\Users\Anton\AppData\Roaming
|  | Cache | C:\Users\Anton\AppData\Local\Microsoft\Windows\Temporary Internet Files
|  | CD Burning | C:\Users\Anton\AppData\Local\Microsoft\Windows\Burn\Burn
|  | Common Administrative Tools | C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools
|  | Common AppData | C:\ProgramData
|  | Common Desktop | C:\Users\Public\Desktop
|  | Common Documents | C:\Users\Public\Documents
|  | Common Favorites | C:\Users\Anton\Favorites
|  | Common Files (x86) | C:\Program Files (x86)\Common Files
|  | Common Files | C:\Program Files (x86)\Common Files
|  | Common Music | C:\Users\Public\Music
|  | Common Pictures | C:\Users\Public\Pictures
|  | Common Programs | C:\ProgramData\Microsoft\Windows\Start Menu\Programs
|  | Common Start Menu | C:\ProgramData\Microsoft\Windows\Start Menu
|  | Common Startup | C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup
|  | Common Templates | C:\ProgramData\Microsoft\Windows\Templates
|  | Common Video | C:\Users\Public\Videos
|  | Cookies | C:\Users\Anton\AppData\Roaming\Microsoft\Windows\Cookies
|  | Desktop | C:\Users\Anton\Desktop
|  | Device | C:\Windows\inf
|  | Favorites | C:\Users\Anton\Favorites
|  | Fonts | C:\Windows\Fonts
|  | History | C:\Users\Anton\AppData\Local\Microsoft\Windows\History
|  | Local AppData | C:\Users\Anton\AppData\Local
|  | My Documents | C:\Users\Anton\Documents
|  | My Music | C:\Users\Anton\Music
|  | My Pictures | C:\Users\Anton\Pictures
|  | My Video | C:\Users\Anton\Videos
|  | NetHood | C:\Users\Anton\AppData\Roaming\Microsoft\Windows\Network Shortcuts
|  | PrintHood | C:\Users\Anton\AppData\Roaming\Microsoft\Windows\Printer Shortcuts
|  | Profile | C:\Users\Anton
|  | Program Files (x86) | C:\Program Files (x86)
|  | Program Files | C:\Program Files (x86)
|  | Programs | C:\Users\Anton\AppData\Roaming\Microsoft\Windows\Start Menu\Programs
|  | Recent | C:\Users\Anton\AppData\Roaming\Microsoft\Windows\Recent
|  | Resources | C:\Windows\resources
|  | SendTo | C:\Users\Anton\AppData\Roaming\Microsoft\Windows\SendTo
|  | Start Menu | C:\Users\Anton\AppData\Roaming\Microsoft\Windows\Start Menu
|  | Startup | C:\Users\Anton\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
|  | System (x86) | C:\Windows\SysWOW64
|  | System | C:\Windows\system32
|  | Temp | C:\Users\Anton\AppData\Local\Temp\
|  | Templates | C:\Users\Anton\AppData\Roaming\Microsoft\Windows\Templates
|  | Windows | C:\Windows

Протоколы событий

|  | Имя протокола | Тип события | Категория | Дата создания | Пользователь | Источник | Описание
|  | Приложение | Внимание | Нет | 2018-12-08 00:04:10 | система | Microsoft-Windows-User Profiles Service | 1530: Система Windows обнаружила, что файл реестра используется другими приложениями или службами. Файл будет сейчас выгружен. Приложения или службы, которые используют файл реестра, могут впоследствии работать неправильно. ПОДРОБНО - 6 user registry handles leaked from \Registry\User\S-1-5-21-2677108689-4279524364-1655698331-1000: Process 2072 (\Device\HarddiskVolume2\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe) has opened key \REGISTRY\USER\S-1-5-21-2677108689-4279524364-1655698331-1000\Software\NVIDIA Corporation\Global\ShadowPlay Process 952 (\Device\HarddiskVolume2\Program Files (x86)\IObit\IObit Malware Fighter\IMFsrv.exe) has opened key \REGISTRY\USER\S-1-5-21-2677108689-4279524364-1655698331-1000\Software\Clients\StartMenuInternet Process 952 (\Device\HarddiskVolume2\Program Files (x86)\IObit\IObit Malware Fighter\IMFsrv.exe) has opened key \REGISTRY\USER\S-1-5-21-2677108689-4279524364-1655698331-1000\Software\Microsoft\Internet Explorer\Main Process 952 (\Device\HarddiskVolume2\Program Files (x86)\IObit\IObit Malware Fighter\IMFsrv.exe) has opened key \REGISTRY\USER\S-1-5-21-2677108689-4279524364-1655698331-1000\Software\Microsoft\Internet Explorer\SearchScopes Process 952 (\Device\HarddiskVolume2\Program Files (x86)\IObit\IObit Malware Fighter\IMFsrv.exe) has opened key \REGISTRY\USER\S-1-5-21-2677108689-4279524364-1655698331-1000\Software\Microsoft\Windows\Shell\Associations\UrlAssociations\http\UserChoice Process 952 (\Device\HarddiskVolume2\Program Files (x86)\IObit\IObit Malware Fighter\IMFsrv.exe) has opened key \REGISTRY\USER\S-1-5-21-2677108689-4279524364-1655698331-1000\Software\Microsoft\Internet Explorer
|  | Приложение | Ошибка | Нет | 2018-12-08 10:28:48 |  | WinMgmt | 10: Event filter with query "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" could not be reactivated in namespace "//./root/CIMV2" because of error 0x80041003. Events cannot be delivered through this filter until the problem is corrected.
|  | Приложение | Ошибка | Нет | 2018-12-08 10:34:58 |  | iumsvc | 255:
|  | Приложение | Ошибка | Нет | 2018-12-08 10:34:58 |  | iumsvc | 255:
|  | Приложение | Ошибка | Нет | 2018-12-08 10:35:00 |  | iumsvc | 255:
|  | Приложение | Ошибка | Нет | 2018-12-08 10:35:00 |  | iumsvc | 255:
|  | Приложение | Ошибка | Нет | 2018-12-08 10:35:01 |  | iumsvc | 255:
|  | Приложение | Ошибка | Нет | 2018-12-08 10:35:03 |  | iumsvc | 255:
|  | Приложение | Ошибка | Нет | 2018-12-08 10:35:03 |  | iumsvc | 255:
|  | Приложение | Ошибка | Нет | 2018-12-08 15:25:26 |  | iumsvc | 255:
|  | Приложение | Ошибка | Нет | 2018-12-08 15:25:26 |  | iumsvc | 255:
|  | Приложение | Ошибка | Нет | 2018-12-08 15:25:27 |  | iumsvc | 255:
|  | Приложение | Ошибка | Нет | 2018-12-08 15:25:28 |  | iumsvc | 255:
|  | Приложение | Ошибка | Нет | 2018-12-08 15:25:28 |  | iumsvc | 255:
|  | Приложение | Ошибка | Нет | 2018-12-08 15:25:30 |  | iumsvc | 255:
|  | Приложение | Ошибка | Нет | 2018-12-08 15:25:30 |  | iumsvc | 255:
|  | Приложение | Внимание | Нет | 2018-12-09 01:15:03 | система | Microsoft-Windows-User Profiles Service | 1530: Система Windows обнаружила, что файл реестра используется другими приложениями или службами. Файл будет сейчас выгружен. Приложения или службы, которые используют файл реестра, могут впоследствии работать неправильно. ПОДРОБНО - 1 user registry handles leaked from \Registry\User\S-1-5-21-2677108689-4279524364-1655698331-1000: Process 2456 (\Device\HarddiskVolume2\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe) has opened key \REGISTRY\USER\S-1-5-21-2677108689-4279524364-1655698331-1000\Software\NVIDIA Corporation\Global\ShadowPlay
|  | Приложение | Ошибка | Нет | 2018-12-09 11:33:42 |  | WinMgmt | 10: Event filter with query "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" could not be reactivated in namespace "//./root/CIMV2" because of error 0x80041003. Events cannot be delivered through this filter until the problem is corrected.
|  | Приложение | Ошибка | Нет | 2018-12-09 11:39:04 |  | iumsvc | 255:
|  | Приложение | Ошибка | Нет | 2018-12-09 11:39:04 |  | iumsvc | 255:
|  | Приложение | Ошибка | Нет | 2018-12-09 11:39:06 |  | iumsvc | 255:
|  | Приложение | Ошибка | Нет | 2018-12-09 11:39:06 |  | iumsvc | 255:
|  | Приложение | Ошибка | Нет | 2018-12-09 11:39:07 |  | iumsvc | 255:
|  | Приложение | Ошибка | Нет | 2018-12-09 11:39:09 |  | iumsvc | 255:
|  | Приложение | Ошибка | Нет | 2018-12-09 11:39:09 |  | iumsvc | 255:
|  | Приложение | Ошибка | Нет | 2018-12-09 15:25:22 |  | iumsvc | 255:
|  | Приложение | Ошибка | Нет | 2018-12-09 15:25:22 |  | iumsvc | 255:
|  | Приложение | Ошибка | Нет | 2018-12-09 15:25:24 |  | iumsvc | 255:
|  | Приложение | Ошибка | Нет | 2018-12-09 15:25:24 |  | iumsvc | 255:
|  | Приложение | Ошибка | Нет | 2018-12-09 15:25:25 |  | iumsvc | 255:
|  | Приложение | Ошибка | Нет | 2018-12-09 15:25:28 |  | iumsvc | 255:
|  | Приложение | Ошибка | Нет | 2018-12-09 15:25:28 |  | iumsvc | 255:
|  | Приложение | Ошибка | Нет | 2018-12-09 22:04:50 | Anton | MsiInstaller | 11719: Продукт: Поддержка программ Apple (32 бит) -- Ошибка 1719. Не удается получить доступ к службе "Windows Installer". Либо Windows работает в защищенном режиме, либо служба "Windows Installer" установлена неправильно. Обратитесь в службу поддержки.
|  | Приложение | Внимание | Нет | 2018-12-09 22:04:57 | система | Microsoft-Windows-User Profiles Service | 1530: Система Windows обнаружила, что файл реестра используется другими приложениями или службами. Файл будет сейчас выгружен. Приложения или службы, которые используют файл реестра, могут впоследствии работать неправильно. ПОДРОБНО - 2 user registry handles leaked from \Registry\User\S-1-5-21-2677108689-4279524364-1655698331-1000: Process 736 (\Device\HarddiskVolume2\Windows\System32\lsass.exe) has opened key \REGISTRY\USER\S-1-5-21-2677108689-4279524364-1655698331-1000 Process 4104 (\Device\HarddiskVolume2\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe) has opened key \REGISTRY\USER\S-1-5-21-2677108689-4279524364-1655698331-1000\Software\NVIDIA Corporation\Global\ShadowPlay
|  | Приложение | Ошибка | Нет | 2018-12-10 10:20:42 |  | WinMgmt | 10: Event filter with query "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" could not be reactivated in namespace "//./root/CIMV2" because of error 0x80041003. Events cannot be delivered through this filter until the problem is corrected.
|  | Приложение | Ошибка | Нет | 2018-12-10 10:24:43 |  | iumsvc | 255:
|  | Приложение | Ошибка | Нет | 2018-12-10 10:24:43 |  | iumsvc | 255:
|  | Приложение | Ошибка | Нет | 2018-12-10 10:24:45 |  | iumsvc | 255:
|  | Приложение | Ошибка | Нет | 2018-12-10 10:24:46 |  | iumsvc | 255:
|  | Приложение | Ошибка | Нет | 2018-12-10 10:24:47 |  | iumsvc | 255:
|  | Приложение | Ошибка | Нет | 2018-12-10 10:24:49 |  | iumsvc | 255:
|  | Приложение | Ошибка | Нет | 2018-12-10 10:24:49 |  | iumsvc | 255:
|  | Приложение | Внимание | Нет | 2018-12-10 12:08:26 | система | Microsoft-Windows-User Profiles Service | 1530: Система Windows обнаружила, что файл реестра используется другими приложениями или службами. Файл будет сейчас выгружен. Приложения или службы, которые используют файл реестра, могут впоследствии работать неправильно. ПОДРОБНО - 1 user registry handles leaked from \Registry\User\S-1-5-21-2677108689-4279524364-1655698331-1000: Process 1652 (\Device\HarddiskVolume2\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe) has opened key \REGISTRY\USER\S-1-5-21-2677108689-4279524364-1655698331-1000\Software\NVIDIA Corporation\Global\ShadowPlay
|  | Приложение | Внимание | 1 | 2018-12-10 12:16:46 |  | ISCTAgent | 1000: ISCT - CAgentService::AgentServiceInit NetDetect is now disabled since this is not a mobile platform
|  | Приложение | Ошибка | Нет | 2018-12-10 12:17:06 |  | WinMgmt | 10: Event filter with query "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" could not be reactivated in namespace "//./root/CIMV2" because of error 0x80041003. Events cannot be delivered through this filter until the problem is corrected.
|  | Приложение | Ошибка | Нет | 2018-12-10 12:22:32 |  | iumsvc | 255:
|  | Приложение | Ошибка | Нет | 2018-12-10 12:22:32 |  | iumsvc | 255:
|  | Приложение | Ошибка | Нет | 2018-12-10 12:22:34 |  | iumsvc | 255:
|  | Приложение | Ошибка | Нет | 2018-12-10 12:22:34 |  | iumsvc | 255:
|  | Приложение | Ошибка | Нет | 2018-12-10 12:22:35 |  | iumsvc | 255:
|  | Приложение | Ошибка | Нет | 2018-12-10 12:22:37 |  | iumsvc | 255:
|  | Приложение | Ошибка | Нет | 2018-12-10 12:22:37 |  | iumsvc | 255:
|  | Приложение | Внимание | Нет | 2018-12-10 12:56:26 | система | Microsoft-Windows-User Profiles Service | 1530: Система Windows обнаружила, что файл реестра используется другими приложениями или службами. Файл будет сейчас выгружен. Приложения или службы, которые используют файл реестра, могут впоследствии работать неправильно. ПОДРОБНО - 1 user registry handles leaked from \Registry\User\S-1-5-21-2677108689-4279524364-1655698331-1000: Process 2000 (\Device\HarddiskVolume2\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe) has opened key \REGISTRY\USER\S-1-5-21-2677108689-4279524364-1655698331-1000\Software\NVIDIA Corporation\Global\ShadowPlay
|  | Приложение | Внимание | 1 | 2018-12-10 12:57:37 |  | ISCTAgent | 1000: ISCT - CAgentService::AgentServiceInit NetDetect is now disabled since this is not a mobile platform
|  | Приложение | Ошибка | Нет | 2018-12-10 12:59:03 |  | WinMgmt | 10: Event filter with query "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" could not be reactivated in namespace "//./root/CIMV2" because of error 0x80041003. Events cannot be delivered through this filter until the problem is corrected.
|  | Приложение | Ошибка | Нет | 2018-12-10 13:03:22 |  | iumsvc | 255:
|  | Приложение | Ошибка | Нет | 2018-12-10 13:03:22 |  | iumsvc | 255:
|  | Приложение | Ошибка | Нет | 2018-12-10 13:03:24 |  | iumsvc | 255:
|  | Приложение | Ошибка | Нет | 2018-12-10 13:03:24 |  | iumsvc | 255:
|  | Приложение | Ошибка | Нет | 2018-12-10 13:03:28 |  | iumsvc | 255:
|  | Приложение | Ошибка | Нет | 2018-12-10 13:03:31 |  | iumsvc | 255:
|  | Приложение | Ошибка | Нет | 2018-12-10 13:03:31 |  | iumsvc | 255:
|  | Приложение | Внимание | 1 | 2018-12-10 20:44:34 |  | ISCTAgent | 1000: ISCT - CAgentService::AgentServiceInit NetDetect is now disabled since this is not a mobile platform
|  | Приложение | Ошибка | Нет | 2018-12-10 20:45:58 |  | WinMgmt | 10: Event filter with query "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" could not be reactivated in namespace "//./root/CIMV2" because of error 0x80041003. Events cannot be delivered through this filter until the problem is corrected.
|  | Приложение | Ошибка | Нет | 2018-12-10 20:50:49 |  | iumsvc | 255:
|  | Приложение | Ошибка | Нет | 2018-12-10 20:50:49 |  | iumsvc | 255:
|  | Приложение | Ошибка | Нет | 2018-12-10 20:50:51 |  | iumsvc | 255:
|  | Приложение | Ошибка | Нет | 2018-12-10 20:50:51 |  | iumsvc | 255:
|  | Приложение | Ошибка | Нет | 2018-12-10 20:50:52 |  | iumsvc | 255:
|  | Приложение | Ошибка | Нет | 2018-12-10 20:50:54 |  | iumsvc | 255:
|  | Приложение | Ошибка | Нет | 2018-12-10 20:50:54 |  | iumsvc | 255:
|  | Приложение | Ошибка | 100 | 2018-12-10 20:57:52 |  | Application Error | 1000: Имя сбойного приложения: EoCApp.exe, версия: 2.0.119.430, отметка времени: 0x56fd2c80 Имя сбойного модуля: EoCApp.exe, версия: 2.0.119.430, отметка времени 0x56fd2c80 Код исключения: 0xc0000005 Смещение ошибки: 0x0000000000efff6a Идентификатор сбойного процесса: 0x1aa0 Время запуска сбойного приложения: 0x01d490ba038e53cc Путь сбойного приложения: D:\Games\Divinity Original Sin - Enhanced Edition\Shipping\EoCApp.exe Путь сбойного модуля: D:\Games\Divinity Original Sin - Enhanced Edition\Shipping\EoCApp.exe Код отчета: 7e44fa33-fcad-11e8-8e98-d05099271e03
|  | Приложение | Ошибка | 101 | 2018-12-10 22:22:59 |  | Application Hang | 1002: Программа EoCApp.exe версии 2.0.119.430 прекратила взаимодействие с Windows и была закрыта. Чтобы узнать, имеются ли дополнительные сведения о проблеме, проверьте историю проблемы в Центре поддержки в панели управления. ИД процесса: 26c0 Время запуска: 01d490c612b99c81 Время завершения: 23 Путь приложения: D:\Games\Divinity Original Sin - Enhanced Edition\Shipping\EoCApp.exe ИД отчета: 5e27d6fc-fcb9-11e8-8e98-d05099271e03
|  | Приложение | Внимание | 1 | 2018-12-10 23:06:32 |  | ISCTAgent | 1000: ISCT - CAgentService::AgentServiceInit NetDetect is now disabled since this is not a mobile platform
|  | Приложение | Ошибка | Нет | 2018-12-10 23:07:45 |  | WinMgmt | 10: Event filter with query "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" could not be reactivated in namespace "//./root/CIMV2" because of error 0x80041003. Events cannot be delivered through this filter until the problem is corrected.
|  | Приложение | Внимание | Нет | 2018-12-10 23:09:21 | система | Microsoft-Windows-User Profiles Service | 1530: Система Windows обнаружила, что файл реестра используется другими приложениями или службами. Файл будет сейчас выгружен. Приложения или службы, которые используют файл реестра, могут впоследствии работать неправильно. ПОДРОБНО - 1 user registry handles leaked from \Registry\User\S-1-5-21-2677108689-4279524364-1655698331-1000: Process 2300 (\Device\HarddiskVolume2\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe) has opened key \REGISTRY\USER\S-1-5-21-2677108689-4279524364-1655698331-1000\Software\NVIDIA Corporation\Global\ShadowPlay
|  | Приложение | Внимание | 1 | 2018-12-11 11:34:40 |  | ISCTAgent | 1000: ISCT - CAgentService::AgentServiceInit NetDetect is now disabled since this is not a mobile platform
|  | Приложение | Ошибка | Нет | 2018-12-11 11:35:40 |  | WinMgmt | 10: Event filter with query "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" could not be reactivated in namespace "//./root/CIMV2" because of error 0x80041003. Events cannot be delivered through this filter until the problem is corrected.
|  | Приложение | Ошибка | Нет | 2018-12-11 11:40:17 |  | iumsvc | 255:
|  | Приложение | Ошибка | Нет | 2018-12-11 11:40:17 |  | iumsvc | 255:
|  | Приложение | Ошибка | Нет | 2018-12-11 11:40:18 |  | iumsvc | 255:
|  | Приложение | Ошибка | Нет | 2018-12-11 11:40:19 |  | iumsvc | 255:
|  | Приложение | Ошибка | Нет | 2018-12-11 11:40:20 |  | iumsvc | 255:
|  | Приложение | Ошибка | Нет | 2018-12-11 11:40:22 |  | iumsvc | 255:
|  | Приложение | Ошибка | Нет | 2018-12-11 11:40:22 |  | iumsvc | 255:
|  | Приложение | Ошибка | Нет | 2018-12-11 15:25:27 |  | iumsvc | 255:
|  | Приложение | Ошибка | Нет | 2018-12-11 15:25:27 |  | iumsvc | 255:
|  | Приложение | Ошибка | Нет | 2018-12-11 15:25:29 |  | iumsvc | 255:
|  | Приложение | Ошибка | Нет | 2018-12-11 15:25:30 |  | iumsvc | 255:
|  | Приложение | Ошибка | Нет | 2018-12-11 15:25:30 |  | iumsvc | 255:
|  | Приложение | Ошибка | Нет | 2018-12-11 15:25:32 |  | iumsvc | 255:
|  | Приложение | Ошибка | Нет | 2018-12-11 15:25:32 |  | iumsvc | 255:
|  | Приложение | Внимание | Нет | 2018-12-12 00:38:51 | система | Microsoft-Windows-User Profiles Service | 1530: Система Windows обнаружила, что файл реестра используется другими приложениями или службами. Файл будет сейчас выгружен. Приложения или службы, которые используют файл реестра, могут впоследствии работать неправильно. ПОДРОБНО - 1 user registry handles leaked from \Registry\User\S-1-5-21-2677108689-4279524364-1655698331-1000: Process 3272 (\Device\HarddiskVolume2\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe) has opened key \REGISTRY\USER\S-1-5-21-2677108689-4279524364-1655698331-1000\Software\NVIDIA Corporation\Global\ShadowPlay
|  | Приложение | Внимание | 1 | 2018-12-12 11:31:05 |  | ISCTAgent | 1000: ISCT - CAgentService::AgentServiceInit NetDetect is now disabled since this is not a mobile platform
|  | Приложение | Ошибка | Нет | 2018-12-12 11:32:26 |  | WinMgmt | 10: Event filter with query "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" could not be reactivated in namespace "//./root/CIMV2" because of error 0x80041003. Events cannot be delivered through this filter until the problem is corrected.
|  | Приложение | Ошибка | Нет | 2018-12-12 11:39:36 |  | Python Service | 255:
|  | Приложение | Ошибка | Нет | 2018-12-12 15:42:28 |  | Python Service | 255:
|  | Приложение | Внимание | 1 | 2018-12-12 20:46:10 |  | ISCTAgent | 1000: ISCT - CAgentService::AgentServiceInit NetDetect is now disabled since this is not a mobile platform
|  | Приложение | Ошибка | Нет | 2018-12-12 20:47:22 |  | WinMgmt | 10: Event filter with query "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" could not be reactivated in namespace "//./root/CIMV2" because of error 0x80041003. Events cannot be delivered through this filter until the problem is corrected.
|  | Приложение | Ошибка | Нет | 2018-12-12 20:53:13 |  | iumsvc | 255:
|  | Приложение | Ошибка | Нет | 2018-12-12 20:53:13 |  | iumsvc | 255:
|  | Приложение | Ошибка | Нет | 2018-12-12 20:53:15 |  | iumsvc | 255:
|  | Приложение | Ошибка | Нет | 2018-12-12 20:53:16 |  | iumsvc | 255:
|  | Приложение | Ошибка | Нет | 2018-12-12 20:53:18 |  | iumsvc | 255:
|  | Приложение | Ошибка | Нет | 2018-12-12 20:53:20 |  | iumsvc | 255:
|  | Приложение | Ошибка | Нет | 2018-12-12 20:53:20 |  | iumsvc | 255:
|  | Приложение | Ошибка | 2 | 2018-12-12 20:56:19 |  | DbxSvc | 293: Failed to validate client process executable is signed: C:\Program Files (x86)\Dropbox\Client_63.4.102\Dropbox.exe
|  | Приложение | Ошибка | 4 | 2018-12-12 20:56:19 |  | DbxSvc | 282: Certificate mismatch for file: C:\Program Files (x86)\Dropbox\Client_63.4.102\Dropbox.exe
|  | Приложение | Внимание | Нет | 2018-12-13 00:20:19 | система | Microsoft-Windows-User Profiles Service | 1530: Система Windows обнаружила, что файл реестра используется другими приложениями или службами. Файл будет сейчас выгружен. Приложения или службы, которые используют файл реестра, могут впоследствии работать неправильно. ПОДРОБНО - 1 user registry handles leaked from \Registry\User\S-1-5-21-2677108689-4279524364-1655698331-1000: Process 3120 (\Device\HarddiskVolume2\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe) has opened key \REGISTRY\USER\S-1-5-21-2677108689-4279524364-1655698331-1000\Software\NVIDIA Corporation\Global\ShadowPlay
|  | Приложение | Внимание | 1 | 2018-12-13 00:26:57 |  | ASP.NET 4.0.30319.0 | 1020: Обновление до метабазы IIS было прервано, так как на этом компьютере IIS либо не установлен, либо отключен. Чтобы настроить ASP.NET для выполнения в IIS, установите или включите IIS и повторно зарегистрируйте ASP.NET командой aspnet_regiis.exe /i.
|  | Приложение | Внимание | 1 | 2018-12-13 00:27:07 |  | ASP.NET 4.0.30319.0 | 1020: Обновление до метабазы IIS было прервано, так как на этом компьютере IIS либо не установлен, либо отключен. Чтобы настроить ASP.NET для выполнения в IIS, установите или включите IIS и повторно зарегистрируйте ASP.NET командой aspnet_regiis.exe /i.
|  | Приложение | Внимание | 1 | 2018-12-13 00:32:08 |  | ISCTAgent | 1000: ISCT - CAgentService::AgentServiceInit NetDetect is now disabled since this is not a mobile platform
|  | Приложение | Ошибка | Нет | 2018-12-13 00:33:33 |  | WinMgmt | 10: Event filter with query "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" could not be reactivated in namespace "//./root/CIMV2" because of error 0x80041003. Events cannot be delivered through this filter until the problem is corrected.
|  | Приложение | Внимание | Нет | 2018-12-13 00:33:48 |  | Wlclntfy | 6004: Ошибка обработки критического события уведомления подписчика уведомлений winlogon <TrustedInstaller>.
|  | Приложение | Внимание | 1 | 2018-12-13 00:36:01 |  | ISCTAgent | 1000: ISCT - CAgentService::AgentServiceInit NetDetect is now disabled since this is not a mobile platform
|  | Приложение | Ошибка | Нет | 2018-12-13 00:36:24 |  | WinMgmt | 10: Event filter with query "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" could not be reactivated in namespace "//./root/CIMV2" because of error 0x80041003. Events cannot be delivered through this filter until the problem is corrected.
|  | Приложение | Ошибка | Нет | 2018-12-13 00:43:14 |  | iumsvc | 255:
|  | Приложение | Ошибка | Нет | 2018-12-13 00:43:14 |  | iumsvc | 255:
|  | Приложение | Ошибка | Нет | 2018-12-13 00:43:16 |  | iumsvc | 255:
|  | Приложение | Ошибка | Нет | 2018-12-13 00:43:16 |  | iumsvc | 255:
|  | Приложение | Ошибка | Нет | 2018-12-13 00:43:21 |  | iumsvc | 255:
|  | Приложение | Ошибка | Нет | 2018-12-13 00:43:22 |  | iumsvc | 255:
|  | Приложение | Ошибка | Нет | 2018-12-13 00:43:22 |  | iumsvc | 255:
|  | Приложение | Внимание | 1 | 2018-12-13 00:55:58 |  | ISCTAgent | 1000: ISCT - CAgentService::AgentServiceInit NetDetect is now disabled since this is not a mobile platform
|  | Приложение | Ошибка | Нет | 2018-12-13 00:57:15 |  | WinMgmt | 10: Event filter with query "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" could not be reactivated in namespace "//./root/CIMV2" because of error 0x80041003. Events cannot be delivered through this filter until the problem is corrected.
|  | Приложение | Ошибка | Нет | 2018-12-13 01:02:16 |  | iumsvc | 255:
|  | Приложение | Ошибка | Нет | 2018-12-13 01:02:16 |  | iumsvc | 255:
|  | Приложение | Ошибка | Нет | 2018-12-13 01:02:18 |  | iumsvc | 255:
|  | Приложение | Ошибка | Нет | 2018-12-13 01:02:18 |  | iumsvc | 255:
|  | Приложение | Ошибка | Нет | 2018-12-13 01:02:19 |  | iumsvc | 255:
|  | Приложение | Ошибка | Нет | 2018-12-13 01:02:21 |  | iumsvc | 255:
|  | Приложение | Ошибка | Нет | 2018-12-13 01:02:21 |  | iumsvc | 255:
|  | Приложение | Внимание | 1 | 2018-12-13 01:41:55 |  | ISCTAgent | 1000: ISCT - CAgentService::AgentServiceInit NetDetect is now disabled since this is not a mobile platform
|  | Приложение | Ошибка | Нет | 2018-12-13 01:43:13 |  | WinMgmt | 10: Event filter with query "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" could not be reactivated in namespace "//./root/CIMV2" because of error 0x80041003. Events cannot be delivered through this filter until the problem is corrected.
|  | Приложение | Ошибка | Нет | 2018-12-13 01:47:02 |  | iumsvc | 255:
|  | Приложение | Ошибка | Нет | 2018-12-13 01:47:02 |  | iumsvc | 255:
|  | Приложение | Ошибка | Нет | 2018-12-13 01:47:04 |  | iumsvc | 255:
|  | Приложение | Ошибка | Нет | 2018-12-13 01:47:06 |  | iumsvc | 255:
|  | Приложение | Ошибка | Нет | 2018-12-13 01:47:07 |  | iumsvc | 255:
|  | Приложение | Ошибка | Нет | 2018-12-13 01:47:08 |  | iumsvc | 255:
|  | Приложение | Ошибка | Нет | 2018-12-13 01:47:08 |  | iumsvc | 255:
|  | Приложение | Внимание | Нет | 2018-12-13 04:22:30 | система | Microsoft-Windows-User Profiles Service | 1530: Система Windows обнаружила, что файл реестра используется другими приложениями или службами. Файл будет сейчас выгружен. Приложения или службы, которые используют файл реестра, могут впоследствии работать неправильно. ПОДРОБНО - 2 user registry handles leaked from \Registry\User\S-1-5-21-2677108689-4279524364-1655698331-1000: Process 6560 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-2677108689-4279524364-1655698331-1000 Process 3068 (\Device\HarddiskVolume2\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe) has opened key \REGISTRY\USER\S-1-5-21-2677108689-4279524364-1655698331-1000\Software\NVIDIA Corporation\Global\ShadowPlay
|  | Приложение | Внимание | 1 | 2018-12-13 14:36:20 |  | ISCTAgent | 1000: ISCT - CAgentService::AgentServiceInit NetDetect is now disabled since this is not a mobile platform
|  | Приложение | Ошибка | Нет | 2018-12-13 14:36:47 |  | WinMgmt | 10: Event filter with query "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" could not be reactivated in namespace "//./root/CIMV2" because of error 0x80041003. Events cannot be delivered through this filter until the problem is corrected.
|  | Приложение | Ошибка | Нет | 2018-12-13 14:42:57 |  | iumsvc | 255:
|  | Приложение | Ошибка | Нет | 2018-12-13 14:42:57 |  | iumsvc | 255:
|  | Приложение | Ошибка | Нет | 2018-12-13 14:42:59 |  | iumsvc | 255:
|  | Приложение | Ошибка | Нет | 2018-12-13 14:42:59 |  | iumsvc | 255:
|  | Приложение | Ошибка | Нет | 2018-12-13 14:43:00 |  | iumsvc | 255:
|  | Приложение | Ошибка | Нет | 2018-12-13 14:43:02 |  | iumsvc | 255:
|  | Приложение | Ошибка | Нет | 2018-12-13 14:43:03 |  | iumsvc | 255:
|  | Приложение | Ошибка | Нет | 2018-12-13 15:25:22 |  | iumsvc | 255:
|  | Приложение | Ошибка | Нет | 2018-12-13 15:25:22 |  | iumsvc | 255:
|  | Приложение | Ошибка | Нет | 2018-12-13 15:25:24 |  | iumsvc | 255:
|  | Приложение | Ошибка | Нет | 2018-12-13 15:25:24 |  | iumsvc | 255:
|  | Приложение | Ошибка | Нет | 2018-12-13 15:25:24 |  | iumsvc | 255:
|  | Приложение | Ошибка | Нет | 2018-12-13 15:25:27 |  | iumsvc | 255:
|  | Приложение | Ошибка | Нет | 2018-12-13 15:25:27 |  | iumsvc | 255:
|  | Приложение | Внимание | 1 | 2018-12-13 17:58:34 |  | ISCTAgent | 1000: ISCT - CAgentService::AgentServiceInit NetDetect is now disabled since this is not a mobile platform
|  | Приложение | Внимание | 1 | 2018-12-13 18:01:25 |  | ISCTAgent | 1000: ISCT - CAgentService::AgentServiceInit NetDetect is now disabled since this is not a mobile platform
|  | Приложение | Ошибка | Нет | 2018-12-13 18:02:51 |  | WinMgmt | 10: Event filter with query "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" could not be reactivated in namespace "//./root/CIMV2" because of error 0x80041003. Events cannot be delivered through this filter until the problem is corrected.
|  | Приложение | Ошибка | Нет | 2018-12-13 18:07:54 |  | iumsvc | 255:
|  | Приложение | Ошибка | Нет | 2018-12-13 18:07:54 |  | iumsvc | 255:
|  | Приложение | Ошибка | Нет | 2018-12-13 18:07:55 |  | iumsvc | 255:
|  | Приложение | Ошибка | Нет | 2018-12-13 18:07:56 |  | iumsvc | 255:
|  | Приложение | Ошибка | Нет | 2018-12-13 18:07:58 |  | iumsvc | 255:
|  | Приложение | Ошибка | Нет | 2018-12-13 18:07:59 |  | iumsvc | 255:
|  | Приложение | Ошибка | Нет | 2018-12-13 18:07:59 |  | iumsvc | 255:
|  | Приложение | Внимание | 1 | 2018-12-13 18:19:39 |  | ISCTAgent | 1000: ISCT - CAgentService::AgentServiceInit NetDetect is now disabled since this is not a mobile platform
|  | Приложение | Ошибка | Нет | 2018-12-13 18:21:09 |  | WinMgmt | 10: Event filter with query "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" could not be reactivated in namespace "//./root/CIMV2" because of error 0x80041003. Events cannot be delivered through this filter until the problem is corrected.
|  | Приложение | Ошибка | Нет | 2018-12-13 18:25:57 |  | iumsvc | 255:
|  | Приложение | Ошибка | Нет | 2018-12-13 18:25:57 |  | iumsvc | 255:
|  | Приложение | Ошибка | Нет | 2018-12-13 18:25:58 |  | iumsvc | 255:
|  | Приложение | Ошибка | Нет | 2018-12-13 18:25:59 |  | iumsvc | 255:
|  | Приложение | Ошибка | Нет | 2018-12-13 18:26:00 |  | iumsvc | 255:
|  | Приложение | Ошибка | Нет | 2018-12-13 18:26:02 |  | iumsvc | 255:
|  | Приложение | Ошибка | Нет | 2018-12-13 18:26:02 |  | iumsvc | 255:
|  | Приложение | Внимание | 1 | 2018-12-13 19:14:28 |  | ISCTAgent | 1000: ISCT - CAgentService::AgentServiceInit NetDetect is now disabled since this is not a mobile platform
|  | Приложение | Ошибка | Нет | 2018-12-13 19:15:58 |  | WinMgmt | 10: Event filter with query "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" could not be reactivated in namespace "//./root/CIMV2" because of error 0x80041003. Events cannot be delivered through this filter until the problem is corrected.
|  | Приложение | Ошибка | Нет | 2018-12-13 19:21:22 |  | iumsvc | 255:
|  | Приложение | Ошибка | Нет | 2018-12-13 19:21:23 |  | iumsvc | 255:
|  | Приложение | Ошибка | Нет | 2018-12-13 19:21:24 |  | iumsvc | 255:
|  | Приложение | Ошибка | Нет | 2018-12-13 19:21:25 |  | iumsvc | 255:
|  | Приложение | Ошибка | Нет | 2018-12-13 19:21:25 |  | iumsvc | 255:
|  | Приложение | Ошибка | Нет | 2018-12-13 19:21:28 |  | iumsvc | 255:
|  | Приложение | Ошибка | Нет | 2018-12-13 19:21:28 |  | iumsvc | 255:
|  | Приложение | Внимание | 1 | 2018-12-13 19:27:10 |  | ISCTAgent | 1000: ISCT - CAgentService::AgentServiceInit NetDetect is now disabled since this is not a mobile platform
|  | Приложение | Ошибка | Нет | 2018-12-13 19:28:41 |  | WinMgmt | 10: Event filter with query "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" could not be reactivated in namespace "//./root/CIMV2" because of error 0x80041003. Events cannot be delivered through this filter until the problem is corrected.
|  | Приложение | Внимание | 1 | 2018-12-13 19:34:04 |  | ISCTAgent | 1000: ISCT - CAgentService::AgentServiceInit NetDetect is now disabled since this is not a mobile platform
|  | Приложение | Ошибка | Нет | 2018-12-13 19:35:35 |  | WinMgmt | 10: Event filter with query "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" could not be reactivated in namespace "//./root/CIMV2" because of error 0x80041003. Events cannot be delivered through this filter until the problem is corrected.
|  | Приложение | Внимание | 1 | 2018-12-13 19:40:02 |  | ISCTAgent | 1000: ISCT - CAgentService::AgentServiceInit NetDetect is now disabled since this is not a mobile platform
|  | Приложение | Ошибка | Нет | 2018-12-13 19:41:35 |  | WinMgmt | 10: Event filter with query "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" could not be reactivated in namespace "//./root/CIMV2" because of error 0x80041003. Events cannot be delivered through this filter until the problem is corrected.
|  | Приложение | Внимание | 1 | 2018-12-13 19:47:42 |  | ISCTAgent | 1000: ISCT - CAgentService::AgentServiceInit NetDetect is now disabled since this is not a mobile platform
|  | Приложение | Ошибка | Нет | 2018-12-13 19:49:14 |  | WinMgmt | 10: Event filter with query "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" could not be reactivated in namespace "//./root/CIMV2" because of error 0x80041003. Events cannot be delivered through this filter until the problem is corrected.
|  | Приложение | Внимание | 1 | 2018-12-13 19:56:30 |  | ISCTAgent | 1000: ISCT - CAgentService::AgentServiceInit NetDetect is now disabled since this is not a mobile platform
|  | Приложение | Ошибка | Нет | 2018-12-13 19:57:49 |  | WinMgmt | 10: Event filter with query "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" could not be reactivated in namespace "//./root/CIMV2" because of error 0x80041003. Events cannot be delivered through this filter until the problem is corrected.
|  | Приложение | Ошибка | Нет | 2018-12-13 20:02:32 |  | iumsvc | 255:
|  | Приложение | Ошибка | Нет | 2018-12-13 20:02:32 |  | iumsvc | 255:
|  | Приложение | Ошибка | Нет | 2018-12-13 20:02:34 |  | iumsvc | 255:
|  | Приложение | Ошибка | Нет | 2018-12-13 20:02:34 |  | iumsvc | 255:
|  | Приложение | Ошибка | Нет | 2018-12-13 20:02:36 |  | iumsvc | 255:
|  | Приложение | Ошибка | Нет | 2018-12-13 20:02:37 |  | iumsvc | 255:
|  | Приложение | Ошибка | Нет | 2018-12-13 20:02:38 |  | iumsvc | 255:
|  | Приложение | Внимание | Нет | 2018-12-13 20:15:21 | система | Microsoft-Windows-User Profiles Service | 1530: Система Windows обнаружила, что файл реестра используется другими приложениями или службами. Файл будет сейчас выгружен. Приложения или службы, которые используют файл реестра, могут впоследствии работать неправильно. ПОДРОБНО - 2 user registry handles leaked from \Registry\User\S-1-5-21-2677108689-4279524364-1655698331-1000: Process 752 (\Device\HarddiskVolume2\Windows\System32\winlogon.exe) has opened key \REGISTRY\USER\S-1-5-21-2677108689-4279524364-1655698331-1000 Process 9684 (\Device\HarddiskVolume2\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe) has opened key \REGISTRY\USER\S-1-5-21-2677108689-4279524364-1655698331-1000\Software\NVIDIA Corporation\Global\ShadowPlay
|  | Приложение | Внимание | 1 | 2018-12-13 20:17:21 |  | ISCTAgent | 1000: ISCT - CAgentService::AgentServiceInit NetDetect is now disabled since this is not a mobile platform
|  | Приложение | Ошибка | Нет | 2018-12-13 20:18:35 |  | WinMgmt | 10: Event filter with query "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" could not be reactivated in namespace "//./root/CIMV2" because of error 0x80041003. Events cannot be delivered through this filter until the problem is corrected.
|  | Приложение | Внимание | 1 | 2018-12-13 20:23:28 |  | ISCTAgent | 1000: ISCT - CAgentService::AgentServiceInit NetDetect is now disabled since this is not a mobile platform
|  | Приложение | Внимание | 3 | 2018-12-13 20:24:18 |  | Windows Search Service | 3036: Доступ к источнику содержимого <csc://{S-1-5-21-2677108689-4279524364-1655698331-1000}/> невозможен. Контекст: приложение "", каталог "SystemIndex" Подробности: URL-адрес уже был обработан во время этого обновления. Если при обработке оповещений появилось это сообщение, значит, оповещения являются лишними либо вместо добавления следует использовать изменение. (HRESULT : 0x80040d0d) (0x80040d0d)
|  | Приложение | Ошибка | Нет | 2018-12-13 20:24:37 |  | WinMgmt | 10: Event filter with query "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" could not be reactivated in namespace "//./root/CIMV2" because of error 0x80041003. Events cannot be delivered through this filter until the problem is corrected.
|  | Приложение | Ошибка | Нет | 2018-12-13 20:28:11 |  | iumsvc | 255:
|  | Приложение | Ошибка | Нет | 2018-12-13 20:28:11 |  | iumsvc | 255:
|  | Приложение | Ошибка | Нет | 2018-12-13 20:28:13 |  | iumsvc | 255:
|  | Приложение | Ошибка | Нет | 2018-12-13 20:28:13 |  | iumsvc | 255:
|  | Приложение | Ошибка | Нет | 2018-12-13 20:28:15 |  | iumsvc | 255:
|  | Приложение | Ошибка | Нет | 2018-12-13 20:28:17 |  | iumsvc | 255:
|  | Приложение | Ошибка | Нет | 2018-12-13 20:28:17 |  | iumsvc | 255:
|  | Приложение | Внимание | 1 | 2018-12-13 21:08:15 |  | ISCTAgent | 1000: ISCT - CAgentService::AgentServiceInit NetDetect is now disabled since this is not a mobile platform
|  | Приложение | Внимание | 1 | 2018-12-13 21:11:29 |  | ISCTAgent | 1000: ISCT - CAgentService::AgentServiceInit NetDetect is now disabled since this is not a mobile platform
|  | Приложение | Ошибка | Нет | 2018-12-13 21:13:01 |  | WinMgmt | 10: Event filter with query "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" could not be reactivated in namespace "//./root/CIMV2" because of error 0x80041003. Events cannot be delivered through this filter until the problem is corrected.
|  | Приложение | Внимание | 3 | 2018-12-13 21:13:49 |  | Windows Search Service | 3036: Доступ к источнику содержимого <csc://{S-1-5-21-2677108689-4279524364-1655698331-1000}/> невозможен. Контекст: приложение "", каталог "SystemIndex" Подробности: URL-адрес уже был обработан во время этого обновления. Если при обработке оповещений появилось это сообщение, значит, оповещения являются лишними либо вместо добавления следует использовать изменение. (HRESULT : 0x80040d0d) (0x80040d0d)
|  | Приложение | Ошибка | Нет | 2018-12-13 21:17:20 |  | iumsvc | 255:
|  | Приложение | Ошибка | Нет | 2018-12-13 21:17:21 |  | iumsvc | 255:
|  | Приложение | Ошибка | Нет | 2018-12-13 21:17:22 |  | iumsvc | 255:
|  | Приложение | Ошибка | Нет | 2018-12-13 21:17:23 |  | iumsvc | 255:
|  | Приложение | Ошибка | Нет | 2018-12-13 21:17:24 |  | iumsvc | 255:
|  | Приложение | Ошибка | Нет | 2018-12-13 21:17:26 |  | iumsvc | 255:
|  | Приложение | Ошибка | Нет | 2018-12-13 21:17:26 |  | iumsvc | 255:
|  | Приложение | Внимание | Нет | 2018-12-13 21:18:38 | система | Microsoft-Windows-User Profiles Service | 1530: Система Windows обнаружила, что файл реестра используется другими приложениями или службами. Файл будет сейчас выгружен. Приложения или службы, которые используют файл реестра, могут впоследствии работать неправильно. ПОДРОБНО - 1 user registry handles leaked from \Registry\User\S-1-5-21-2677108689-4279524364-1655698331-1000: Process 2052 (\Device\HarddiskVolume2\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe) has opened key \REGISTRY\USER\S-1-5-21-2677108689-4279524364-1655698331-1000\Software\NVIDIA Corporation\Global\ShadowPlay
|  | Приложение | Внимание | 1 | 2018-12-13 21:20:14 |  | ISCTAgent | 1000: ISCT - CAgentService::AgentServiceInit NetDetect is now disabled since this is not a mobile platform
|  | Приложение | Внимание | 1 | 2018-12-14 01:37:04 |  | ISCTAgent | 1000: ISCT - CAgentService::AgentServiceInit NetDetect is now disabled since this is not a mobile platform
|  | Приложение | Ошибка | Нет | 2018-12-14 01:38:20 |  | WinMgmt | 10: Event filter with query "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" could not be reactivated in namespace "//./root/CIMV2" because of error 0x80041003. Events cannot be delivered through this filter until the problem is corrected.
|  | Приложение | Ошибка | Нет | 2018-12-14 01:44:25 |  | iumsvc | 255:
|  | Приложение | Ошибка | Нет | 2018-12-14 01:44:25 |  | iumsvc | 255:
|  | Приложение | Ошибка | Нет | 2018-12-14 01:44:27 |  | iumsvc | 255:
|  | Приложение | Ошибка | Нет | 2018-12-14 01:44:27 |  | iumsvc | 255:
|  | Приложение | Ошибка | Нет | 2018-12-14 01:44:28 |  | iumsvc | 255:
|  | Приложение | Ошибка | Нет | 2018-12-14 01:44:30 |  | iumsvc | 255:
|  | Приложение | Ошибка | Нет | 2018-12-14 01:44:30 |  | iumsvc | 255:
|  | Приложение | Внимание | 1 | 2018-12-14 14:27:24 |  | ISCTAgent | 1000: ISCT - CAgentService::AgentServiceInit NetDetect is now disabled since this is not a mobile platform
|  | Приложение | Ошибка | Нет | 2018-12-14 14:28:48 |  | WinMgmt | 10: Event filter with query "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" could not be reactivated in namespace "//./root/CIMV2" because of error 0x80041003. Events cannot be delivered through this filter until the problem is corrected.
|  | Приложение | Ошибка | Нет | 2018-12-14 14:44:31 |  | iumsvc | 255:
|  | Приложение | Ошибка | Нет | 2018-12-14 14:44:31 |  | iumsvc | 255:
|  | Приложение | Ошибка | Нет | 2018-12-14 14:44:33 |  | iumsvc | 255:
|  | Приложение | Ошибка | Нет | 2018-12-14 14:44:33 |  | iumsvc | 255:
|  | Приложение | Ошибка | Нет | 2018-12-14 14:44:34 |  | iumsvc | 255:
|  | Приложение | Ошибка | Нет | 2018-12-14 14:44:37 |  | iumsvc | 255:
|  | Приложение | Ошибка | Нет | 2018-12-14 14:44:37 |  | iumsvc | 255:
|  | Приложение | Ошибка | Нет | 2018-12-14 15:25:22 |  | iumsvc | 255:
|  | Приложение | Ошибка | Нет | 2018-12-14 15:25:22 |  | iumsvc | 255:
|  | Приложение | Ошибка | Нет | 2018-12-14 15:25:23 |  | iumsvc | 255:
|  | Приложение | Ошибка | Нет | 2018-12-14 15:25:24 |  | iumsvc | 255:
|  | Приложение | Ошибка | Нет | 2018-12-14 15:25:24 |  | iumsvc | 255:
|  | Приложение | Ошибка | Нет | 2018-12-14 15:25:28 |  | iumsvc | 255:
|  | Приложение | Ошибка | Нет | 2018-12-14 15:25:28 |  | iumsvc | 255:
|  | Безопасность | Audit Success | 12544 | 2018-12-07 16:13:23 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2b8 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-07 16:13:23 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-07 18:14:41 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2b8 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-07 18:14:41 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-07 18:25:13 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2b8 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-07 18:25:13 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-07 19:28:47 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2b8 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-07 19:28:47 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-07 19:39:41 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2b8 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-07 19:39:41 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-07 21:20:16 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2b8 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-07 21:20:16 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-07 21:29:40 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2b8 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-07 21:29:40 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-07 21:36:40 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2b8 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-07 21:36:40 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-07 21:55:38 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2b8 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-07 21:55:38 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-07 22:02:20 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2b8 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-07 22:02:20 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-07 22:26:28 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2b8 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-07 22:26:28 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-07 22:30:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2b8 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-07 22:30:30 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-07 22:37:46 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2b8 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-07 22:37:46 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-07 23:28:35 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2b8 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-07 23:28:35 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-07 23:44:13 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2b8 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-07 23:44:13 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-07 23:48:09 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2b8 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-07 23:48:09 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-08 00:01:43 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2b8 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-08 00:01:43 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12545 | 2018-12-08 00:04:10 |  | Microsoft-Windows-Security-Auditing | 4647: Выход, запрошенный пользователем: Субъект: ИД безопасности: S-1-5-21-2677108689-4279524364-1655698331-1000 Имя учетной записи: Anton Домен учетной записи: Anton-PC Код входа: 0x61879 Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются. Данное событие можно рассматривать как событие выхода.
|  | Безопасность | Audit Success | 12544 | 2018-12-08 00:04:12 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2b8 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-08 00:04:12 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 103 | 2018-12-08 00:04:27 |  | Microsoft-Windows-Eventlog | 1100: Служба ведения журнала событий завершила работу.
|  | Безопасность | Audit Success | 12288 | 2018-12-08 10:26:33 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2018-12-08 10:26:33 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 0 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2018-12-08 10:26:34 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2b0 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-08 10:26:34 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13568 | 2018-12-08 10:26:34 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0xba5b
|  | Безопасность | Audit Success | 12544 | 2018-12-08 10:26:37 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2b0 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2018-12-08 10:26:37 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2b0 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2018-12-08 10:26:37 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2b0 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-08 10:26:37 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2018-12-08 10:26:37 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2018-12-08 10:26:37 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-08 10:26:38 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2b0 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-08 10:26:38 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-08 10:26:48 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Anton Домен учетной записи: Anton-PC GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x2c0 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2018-12-08 10:26:48 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Новый вход: ИД безопасности: S-1-5-21-2677108689-4279524364-1655698331-1000 Имя учетной записи: Anton Домен учетной записи: Anton-PC Код входа: 0x23a4e GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2c0 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: ANTON-PC Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2018-12-08 10:26:48 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Новый вход: ИД безопасности: S-1-5-21-2677108689-4279524364-1655698331-1000 Имя учетной записи: Anton Домен учетной записи: Anton-PC Код входа: 0x23b1d GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2c0 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: ANTON-PC Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-08 10:26:48 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-2677108689-4279524364-1655698331-1000 Имя учетной записи: Anton Домен учетной записи: Anton-PC Код входа: 0x23a4e Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2018-12-08 10:26:49 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12544 | 2018-12-08 10:26:49 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2b0 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-08 10:26:49 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2018-12-08 10:26:51 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 12544 | 2018-12-08 10:27:51 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2b0 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-08 10:27:51 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-08 10:28:45 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xc7f78 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2018-12-08 10:29:26 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2b0 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-08 10:29:26 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-08 10:29:27 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2b0 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-08 10:29:27 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-08 10:31:49 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2b0 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-08 10:31:49 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-08 10:42:04 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2b0 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-08 10:42:04 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-08 10:48:08 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2b0 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-08 10:48:08 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-08 10:58:42 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2b0 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-08 10:58:42 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-08 11:33:15 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2b0 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-08 11:33:15 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-08 11:40:55 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2b0 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-08 11:40:55 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-08 11:59:05 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2b0 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-08 11:59:05 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-08 12:36:46 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2b0 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-08 12:36:46 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-08 12:51:25 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2b0 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-08 12:51:25 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-08 13:46:56 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2b0 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-08 13:46:56 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-08 14:36:58 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2b0 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2018-12-08 14:36:58 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2b0 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-08 14:36:58 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2018-12-08 14:36:58 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-08 14:37:48 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2b0 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-08 14:37:48 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-09 00:25:18 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2b0 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-09 00:25:18 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-09 00:25:19 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2b0 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-09 00:25:19 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12288 | 2018-12-09 00:59:59 |  | Microsoft-Windows-Security-Auditing | 4616: Системное время изменено. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа: 0x3e5 Сведения о процессе: Идентификатор процесса: 0x4ac Имя: C:\Windows\System32\svchost.exe Предыдущее время: 2018-12-08T23:00:18.359063600Z Новое время: 2018-12-08T22:59:59.534348700Z Данное событие возникает при изменении системного времени. Обычно служба времени Windows, которая имеет системную привилегию, регулярно изменяет системное время. Другие изменения системного времени могут свидетельствовать о попытках несанкционированного использования компьютера.
|  | Безопасность | Audit Success | 12288 | 2018-12-09 00:59:59 |  | Microsoft-Windows-Security-Auditing | 4616: Системное время изменено. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа: 0x3e5 Сведения о процессе: Идентификатор процесса: 0x4ac Имя: C:\Windows\System32\svchost.exe Предыдущее время: 2018-12-08T22:59:59.563348700Z Новое время: 2018-12-08T22:59:59.563000000Z Данное событие возникает при изменении системного времени. Обычно служба времени Windows, которая имеет системную привилегию, регулярно изменяет системное время. Другие изменения системного времени могут свидетельствовать о попытках несанкционированного использования компьютера.
|  | Безопасность | Audit Success | 12288 | 2018-12-09 00:59:59 |  | Microsoft-Windows-Security-Auditing | 4616: Системное время изменено. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа: 0x3e5 Сведения о процессе: Идентификатор процесса: 0x4ac Имя: C:\Windows\System32\svchost.exe Предыдущее время: 2018-12-08T22:59:59.567000200Z Новое время: 2018-12-08T22:59:59.567000000Z Данное событие возникает при изменении системного времени. Обычно служба времени Windows, которая имеет системную привилегию, регулярно изменяет системное время. Другие изменения системного времени могут свидетельствовать о попытках несанкционированного использования компьютера.
|  | Безопасность | Audit Success | 12545 | 2018-12-09 01:15:03 |  | Microsoft-Windows-Security-Auditing | 4647: Выход, запрошенный пользователем: Субъект: ИД безопасности: S-1-5-21-2677108689-4279524364-1655698331-1000 Имя учетной записи: Anton Домен учетной записи: Anton-PC Код входа: 0x23b1d Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются. Данное событие можно рассматривать как событие выхода.
|  | Безопасность | Audit Success | 12544 | 2018-12-09 01:15:07 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2b0 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-09 01:15:07 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 103 | 2018-12-09 01:15:09 |  | Microsoft-Windows-Eventlog | 1100: Служба ведения журнала событий завершила работу.
|  | Безопасность | Audit Success | 12288 | 2018-12-09 11:31:20 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2018-12-09 11:31:20 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 0 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 13568 | 2018-12-09 11:31:21 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0xba8d
|  | Безопасность | Audit Success | 12544 | 2018-12-09 11:31:22 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2bc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-09 11:31:22 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-09 11:31:24 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2bc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2018-12-09 11:31:24 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2bc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2018-12-09 11:31:24 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2bc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-09 11:31:24 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2018-12-09 11:31:24 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2018-12-09 11:31:24 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-09 11:31:25 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2bc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-09 11:31:25 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2018-12-09 11:31:37 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12544 | 2018-12-09 11:31:37 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2bc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2018-12-09 11:31:37 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Anton Домен учетной записи: Anton-PC GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x2c4 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2018-12-09 11:31:37 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Новый вход: ИД безопасности: S-1-5-21-2677108689-4279524364-1655698331-1000 Имя учетной записи: Anton Домен учетной записи: Anton-PC Код входа: 0x2824d GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2c4 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: ANTON-PC Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2018-12-09 11:31:37 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Новый вход: ИД безопасности: S-1-5-21-2677108689-4279524364-1655698331-1000 Имя учетной записи: Anton Домен учетной записи: Anton-PC Код входа: 0x28325 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2c4 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: ANTON-PC Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-09 11:31:37 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2018-12-09 11:31:37 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-2677108689-4279524364-1655698331-1000 Имя учетной записи: Anton Домен учетной записи: Anton-PC Код входа: 0x2824d Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2018-12-09 11:31:42 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 12544 | 2018-12-09 11:32:42 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2bc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-09 11:32:42 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-09 11:33:36 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xaffa2 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2018-12-09 11:34:17 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2bc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-09 11:34:17 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-09 11:34:22 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2bc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-09 11:34:22 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12288 | 2018-12-09 11:34:56 |  | Microsoft-Windows-Security-Auditing | 4616: Системное время изменено. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа: 0x3e5 Сведения о процессе: Идентификатор процесса: 0x4b0 Имя: C:\Windows\System32\svchost.exe Предыдущее время: 2018-12-09T09:34:56.061917300Z Новое время: 2018-12-09T09:34:56.061000000Z Данное событие возникает при изменении системного времени. Обычно служба времени Windows, которая имеет системную привилегию, регулярно изменяет системное время. Другие изменения системного времени могут свидетельствовать о попытках несанкционированного использования компьютера.
|  | Безопасность | Audit Success | 12544 | 2018-12-09 11:37:31 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2bc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-09 11:37:31 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-09 14:39:45 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2bc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-09 14:39:45 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-09 16:19:38 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2bc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-09 16:19:38 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-09 17:50:00 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2bc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-09 17:50:00 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-09 22:02:44 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2bc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-09 22:02:44 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12545 | 2018-12-09 22:04:56 |  | Microsoft-Windows-Security-Auditing | 4647: Выход, запрошенный пользователем: Субъект: ИД безопасности: S-1-5-21-2677108689-4279524364-1655698331-1000 Имя учетной записи: Anton Домен учетной записи: Anton-PC Код входа: 0x28325 Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются. Данное событие можно рассматривать как событие выхода.
|  | Безопасность | Audit Success | 103 | 2018-12-09 22:05:04 |  | Microsoft-Windows-Eventlog | 1100: Служба ведения журнала событий завершила работу.
|  | Безопасность | Audit Success | 12288 | 2018-12-10 10:18:03 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2018-12-10 10:18:03 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 0 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 13568 | 2018-12-10 10:18:04 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0xb0a9
|  | Безопасность | Audit Success | 12544 | 2018-12-10 10:18:07 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2ac Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-10 10:18:07 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-10 10:18:09 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2ac Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2018-12-10 10:18:09 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2ac Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2018-12-10 10:18:09 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2ac Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2018-12-10 10:18:09 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2ac Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-10 10:18:09 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2018-12-10 10:18:09 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2018-12-10 10:18:09 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2018-12-10 10:18:09 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-10 10:18:15 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2ac Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-10 10:18:15 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2018-12-10 10:18:17 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12292 | 2018-12-10 10:18:17 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 12544 | 2018-12-10 10:18:17 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Anton Домен учетной записи: Anton-PC GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x2c4 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2018-12-10 10:18:17 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Новый вход: ИД безопасности: S-1-5-21-2677108689-4279524364-1655698331-1000 Имя учетной записи: Anton Домен учетной записи: Anton-PC Код входа: 0x2583f GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2c4 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: ANTON-PC Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2018-12-10 10:18:17 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Новый вход: ИД безопасности: S-1-5-21-2677108689-4279524364-1655698331-1000 Имя учетной записи: Anton Домен учетной записи: Anton-PC Код входа: 0x258d3 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2c4 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: ANTON-PC Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-10 10:18:17 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-2677108689-4279524364-1655698331-1000 Имя учетной записи: Anton Домен учетной записи: Anton-PC Код входа: 0x2583f Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-10 10:18:41 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2ac Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-10 10:18:41 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-10 10:20:38 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x10f23d GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2018-12-10 10:20:49 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2ac Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-10 10:20:49 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-10 10:20:54 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2ac Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-10 10:20:54 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-10 10:22:05 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2ac Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-10 10:22:05 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-10 10:23:24 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2ac Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-10 10:23:24 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12288 | 2018-12-10 10:25:27 |  | Microsoft-Windows-Security-Auditing | 4616: Системное время изменено. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа: 0x3e5 Сведения о процессе: Идентификатор процесса: 0x4a0 Имя: C:\Windows\System32\svchost.exe Предыдущее время: 2018-12-10T08:25:32.472736100Z Новое время: 2018-12-10T08:25:27.831134000Z Данное событие возникает при изменении системного времени. Обычно служба времени Windows, которая имеет системную привилегию, регулярно изменяет системное время. Другие изменения системного времени могут свидетельствовать о попытках несанкционированного использования компьютера.
|  | Безопасность | Audit Success | 12288 | 2018-12-10 10:25:27 |  | Microsoft-Windows-Security-Auditing | 4616: Системное время изменено. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа: 0x3e5 Сведения о процессе: Идентификатор процесса: 0x4a0 Имя: C:\Windows\System32\svchost.exe Предыдущее время: 2018-12-10T08:25:27.844134000Z Новое время: 2018-12-10T08:25:27.844000000Z Данное событие возникает при изменении системного времени. Обычно служба времени Windows, которая имеет системную привилегию, регулярно изменяет системное время. Другие изменения системного времени могут свидетельствовать о попытках несанкционированного использования компьютера.
|  | Безопасность | Audit Success | 12288 | 2018-12-10 10:25:27 |  | Microsoft-Windows-Security-Auditing | 4616: Системное время изменено. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа: 0x3e5 Сведения о процессе: Идентификатор процесса: 0x4a0 Имя: C:\Windows\System32\svchost.exe Предыдущее время: 2018-12-10T08:25:27.852000500Z Новое время: 2018-12-10T08:25:27.852000000Z Данное событие возникает при изменении системного времени. Обычно служба времени Windows, которая имеет системную привилегию, регулярно изменяет системное время. Другие изменения системного времени могут свидетельствовать о попытках несанкционированного использования компьютера.
|  | Безопасность | Audit Success | 12544 | 2018-12-10 10:27:05 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2ac Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-10 10:27:05 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-10 10:27:06 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2ac Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-10 10:27:06 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13568 | 2018-12-10 10:28:15 |  | Microsoft-Windows-Security-Auditing | 4904: Произведена попытка регистрации источника событий безопасности. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Процесс: Идентификатор процесса: 0x123c Имя процесса: C:\Windows\System32\VSSVC.exe Источник событий: Имя источника: VSSAudit Идентификатор источника событий: 0x3ec1b8
|  | Безопасность | Audit Success | 13568 | 2018-12-10 10:28:15 |  | Microsoft-Windows-Security-Auditing | 4905: Произведена попытка отмены регистрации источника событий безопасности. Subject Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Процесс: Идентификатор процесса: 0x123c Имя процесса: C:\Windows\System32\VSSVC.exe Источник событий: Имя источника: VSSAudit Идентификатор источника событий: 0x3ec1b8
|  | Безопасность | Audit Success | 12544 | 2018-12-10 11:56:12 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2ac Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-10 11:56:12 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-10 12:00:17 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2ac Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-10 12:00:17 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-10 12:07:27 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2ac Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-10 12:07:27 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12545 | 2018-12-10 12:08:26 |  | Microsoft-Windows-Security-Auditing | 4647: Выход, запрошенный пользователем: Субъект: ИД безопасности: S-1-5-21-2677108689-4279524364-1655698331-1000 Имя учетной записи: Anton Домен учетной записи: Anton-PC Код входа: 0x258d3 Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются. Данное событие можно рассматривать как событие выхода.
|  | Безопасность | Audit Success | 12544 | 2018-12-10 12:08:28 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2ac Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-10 12:08:28 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 103 | 2018-12-10 12:08:40 |  | Microsoft-Windows-Eventlog | 1100: Служба ведения журнала событий завершила работу.
|  | Безопасность | Audit Success | 12288 | 2018-12-10 12:15:15 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2018-12-10 12:15:15 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 0 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 13568 | 2018-12-10 12:15:17 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0xb8b4
|  | Безопасность | Audit Success | 12544 | 2018-12-10 12:15:18 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2c0 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-10 12:15:18 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-10 12:15:20 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2c0 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2018-12-10 12:15:20 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2c0 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2018-12-10 12:15:20 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2c0 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2018-12-10 12:15:20 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2c0 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-10 12:15:20 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2018-12-10 12:15:20 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2018-12-10 12:15:20 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2018-12-10 12:15:20 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-10 12:15:27 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2c0 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-10 12:15:27 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-10 12:15:28 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Anton Домен учетной записи: Anton-PC GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x2c8 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2018-12-10 12:15:28 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Новый вход: ИД безопасности: S-1-5-21-2677108689-4279524364-1655698331-1000 Имя учетной записи: Anton Домен учетной записи: Anton-PC Код входа: 0x2295a GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2c8 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: ANTON-PC Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2018-12-10 12:15:28 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Новый вход: ИД безопасности: S-1-5-21-2677108689-4279524364-1655698331-1000 Имя учетной записи: Anton Домен учетной записи: Anton-PC Код входа: 0x229e4 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2c8 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: ANTON-PC Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-10 12:15:28 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-2677108689-4279524364-1655698331-1000 Имя учетной записи: Anton Домен учетной записи: Anton-PC Код входа: 0x2295a Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2018-12-10 12:15:33 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12292 | 2018-12-10 12:15:35 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 12544 | 2018-12-10 12:16:45 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2c0 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-10 12:16:45 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-10 12:16:54 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x98419 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2018-12-10 12:17:15 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2c0 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-10 12:17:15 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-10 12:18:24 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2c0 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-10 12:18:24 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-10 12:19:44 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2c0 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-10 12:19:44 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-10 12:51:08 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2c0 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-10 12:51:08 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12545 | 2018-12-10 12:56:26 |  | Microsoft-Windows-Security-Auditing | 4647: Выход, запрошенный пользователем: Субъект: ИД безопасности: S-1-5-21-2677108689-4279524364-1655698331-1000 Имя учетной записи: Anton Домен учетной записи: Anton-PC Код входа: 0x229e4 Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются. Данное событие можно рассматривать как событие выхода.
|  | Безопасность | Audit Success | 103 | 2018-12-10 12:56:30 |  | Microsoft-Windows-Eventlog | 1100: Служба ведения журнала событий завершила работу.
|  | Безопасность | Audit Success | 12288 | 2018-12-10 12:57:17 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2018-12-10 12:57:17 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 0 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2018-12-10 12:57:18 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2a4 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-10 12:57:18 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13568 | 2018-12-10 12:57:18 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0xb7b1
|  | Безопасность | Audit Success | 12544 | 2018-12-10 12:57:20 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2a4 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2018-12-10 12:57:20 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2a4 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2018-12-10 12:57:20 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2a4 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2018-12-10 12:57:20 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2a4 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-10 12:57:20 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2018-12-10 12:57:20 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2018-12-10 12:57:20 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2018-12-10 12:57:20 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-10 12:57:23 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2a4 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-10 12:57:23 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2018-12-10 12:57:25 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12544 | 2018-12-10 12:57:26 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Anton Домен учетной записи: Anton-PC GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x2cc Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2018-12-10 12:57:26 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Новый вход: ИД безопасности: S-1-5-21-2677108689-4279524364-1655698331-1000 Имя учетной записи: Anton Домен учетной записи: Anton-PC Код входа: 0x25d16 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2cc Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: ANTON-PC Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2018-12-10 12:57:26 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Новый вход: ИД безопасности: S-1-5-21-2677108689-4279524364-1655698331-1000 Имя учетной записи: Anton Домен учетной записи: Anton-PC Код входа: 0x25d50 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2cc Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: ANTON-PC Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-10 12:57:26 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-2677108689-4279524364-1655698331-1000 Имя учетной записи: Anton Домен учетной записи: Anton-PC Код входа: 0x25d16 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2018-12-10 12:57:27 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 12544 | 2018-12-10 12:57:36 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2a4 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-10 12:57:36 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-10 12:57:52 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x7c7b8 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2018-12-10 12:58:10 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2a4 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-10 12:58:10 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-10 12:59:06 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2a4 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-10 12:59:06 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-10 13:01:45 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2a4 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-10 13:01:45 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-10 16:27:38 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2a4 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-10 16:27:38 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-10 17:33:12 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2a4 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-10 17:33:12 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-10 20:32:37 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2a4 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2018-12-10 20:32:37 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2a4 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-10 20:32:37 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2018-12-10 20:32:37 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13568 | 2018-12-10 20:33:30 |  | Microsoft-Windows-Security-Auditing | 4904: Произведена попытка регистрации источника событий безопасности. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Процесс: Идентификатор процесса: 0x3a94 Имя процесса: C:\Windows\System32\VSSVC.exe Источник событий: Имя источника: VSSAudit Идентификатор источника событий: 0x11287b0b
|  | Безопасность | Audit Success | 13568 | 2018-12-10 20:33:30 |  | Microsoft-Windows-Security-Auditing | 4905: Произведена попытка отмены регистрации источника событий безопасности. Subject Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Процесс: Идентификатор процесса: 0x3a94 Имя процесса: C:\Windows\System32\VSSVC.exe Источник событий: Имя источника: VSSAudit Идентификатор источника событий: 0x11287b0b
|  | Безопасность | Audit Success | 13568 | 2018-12-10 20:34:11 |  | Microsoft-Windows-Security-Auditing | 4904: Произведена попытка регистрации источника событий безопасности. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Процесс: Идентификатор процесса: 0x3a94 Имя процесса: C:\Windows\System32\VSSVC.exe Источник событий: Имя источника: VSSAudit Идентификатор источника событий: 0x1131d642
|  | Безопасность | Audit Success | 13568 | 2018-12-10 20:34:11 |  | Microsoft-Windows-Security-Auditing | 4905: Произведена попытка отмены регистрации источника событий безопасности. Subject Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Процесс: Идентификатор процесса: 0x3a94 Имя процесса: C:\Windows\System32\VSSVC.exe Источник событий: Имя источника: VSSAudit Идентификатор источника событий: 0x1131d642
|  | Безопасность | Audit Success | 12544 | 2018-12-10 20:34:54 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2a4 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-10 20:34:54 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-10 20:35:24 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2a4 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-10 20:35:24 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-10 20:35:25 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2a4 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-10 20:35:25 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13568 | 2018-12-10 20:35:35 |  | Microsoft-Windows-Security-Auditing | 4904: Произведена попытка регистрации источника событий безопасности. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Процесс: Идентификатор процесса: 0x3a94 Имя процесса: C:\Windows\System32\VSSVC.exe Источник событий: Имя источника: VSSAudit Идентификатор источника событий: 0x113e0a02
|  | Безопасность | Audit Success | 13568 | 2018-12-10 20:35:35 |  | Microsoft-Windows-Security-Auditing | 4905: Произведена попытка отмены регистрации источника событий безопасности. Subject Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Процесс: Идентификатор процесса: 0x3a94 Имя процесса: C:\Windows\System32\VSSVC.exe Источник событий: Имя источника: VSSAudit Идентификатор источника событий: 0x113e0a02
|  | Безопасность | Audit Success | 12288 | 2018-12-10 20:44:15 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2018-12-10 20:44:15 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 0 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2018-12-10 20:44:16 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x29c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-10 20:44:16 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13568 | 2018-12-10 20:44:16 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0xbac7
|  | Безопасность | Audit Success | 12544 | 2018-12-10 20:44:19 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x29c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2018-12-10 20:44:19 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x29c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2018-12-10 20:44:19 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x29c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2018-12-10 20:44:19 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x29c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-10 20:44:19 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2018-12-10 20:44:19 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2018-12-10 20:44:19 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2018-12-10 20:44:19 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 101 | 2018-12-10 20:44:25 |  | Microsoft-Windows-Eventlog | 1101: События аудита были отклонены транспортом. 0
|  | Безопасность | Audit Success | 12292 | 2018-12-10 20:44:29 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12544 | 2018-12-10 20:44:29 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x29c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-10 20:44:29 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2018-12-10 20:44:30 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 12544 | 2018-12-10 20:44:31 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Anton Домен учетной записи: Anton-PC GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x2c4 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2018-12-10 20:44:31 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Новый вход: ИД безопасности: S-1-5-21-2677108689-4279524364-1655698331-1000 Имя учетной записи: Anton Домен учетной записи: Anton-PC Код входа: 0x2c130 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2c4 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: ANTON-PC Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2018-12-10 20:44:31 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Новый вход: ИД безопасности: S-1-5-21-2677108689-4279524364-1655698331-1000 Имя учетной записи: Anton Домен учетной записи: Anton-PC Код входа: 0x2c1bb GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2c4 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: ANTON-PC Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-10 20:44:31 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-2677108689-4279524364-1655698331-1000 Имя учетной записи: Anton Домен учетной записи: Anton-PC Код входа: 0x2c130 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-10 20:44:33 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x29c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-10 20:44:33 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-10 20:44:52 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x5e5b1 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2018-12-10 20:45:11 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x29c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-10 20:45:11 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-10 20:45:39 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x29c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-10 20:45:39 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-10 20:46:52 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x29c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-10 20:46:52 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-10 20:47:29 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x29c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-10 20:47:29 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-10 20:57:52 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x29c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-10 20:57:52 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-10 21:32:50 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x29c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2018-12-10 21:32:50 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x29c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-10 21:32:50 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2018-12-10 21:32:50 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-10 21:33:21 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x29c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-10 21:33:21 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-10 22:22:47 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x29c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-10 22:22:47 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-10 22:49:48 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x29c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-10 22:49:48 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-10 23:00:33 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x29c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-10 23:00:33 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12288 | 2018-12-10 23:06:00 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2018-12-10 23:06:00 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 0 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2018-12-10 23:06:01 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x29c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-10 23:06:01 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13568 | 2018-12-10 23:06:01 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0xb557
|  | Безопасность | Audit Success | 12544 | 2018-12-10 23:06:04 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x29c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2018-12-10 23:06:04 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x29c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2018-12-10 23:06:04 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x29c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2018-12-10 23:06:04 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x29c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-10 23:06:04 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2018-12-10 23:06:04 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2018-12-10 23:06:04 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2018-12-10 23:06:04 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 101 | 2018-12-10 23:06:06 |  | Microsoft-Windows-Eventlog | 1101: События аудита были отклонены транспортом. 0
|  | Безопасность | Audit Success | 12292 | 2018-12-10 23:06:08 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12544 | 2018-12-10 23:06:08 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x29c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-10 23:06:08 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2018-12-10 23:06:12 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 12544 | 2018-12-10 23:06:12 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Anton Домен учетной записи: Anton-PC GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x2c4 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2018-12-10 23:06:12 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Новый вход: ИД безопасности: S-1-5-21-2677108689-4279524364-1655698331-1000 Имя учетной записи: Anton Домен учетной записи: Anton-PC Код входа: 0x2b037 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2c4 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: ANTON-PC Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2018-12-10 23:06:12 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Новый вход: ИД безопасности: S-1-5-21-2677108689-4279524364-1655698331-1000 Имя учетной записи: Anton Домен учетной записи: Anton-PC Код входа: 0x2b072 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2c4 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: ANTON-PC Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-10 23:06:12 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-2677108689-4279524364-1655698331-1000 Имя учетной записи: Anton Домен учетной записи: Anton-PC Код входа: 0x2b037 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-10 23:06:32 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x29c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-10 23:06:32 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-10 23:06:35 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x5af0d GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2018-12-10 23:06:52 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x29c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-10 23:06:52 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-10 23:07:56 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x29c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-10 23:07:56 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-10 23:09:04 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x29c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-10 23:09:04 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12545 | 2018-12-10 23:09:16 |  | Microsoft-Windows-Security-Auditing | 4647: Выход, запрошенный пользователем: Субъект: ИД безопасности: S-1-5-21-2677108689-4279524364-1655698331-1000 Имя учетной записи: Anton Домен учетной записи: Anton-PC Код входа: 0x2b072 Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются. Данное событие можно рассматривать как событие выхода.
|  | Безопасность | Audit Success | 103 | 2018-12-10 23:09:25 |  | Microsoft-Windows-Eventlog | 1100: Служба ведения журнала событий завершила работу.
|  | Безопасность | Audit Success | 12288 | 2018-12-11 11:33:55 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2018-12-11 11:33:55 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 0 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 13568 | 2018-12-11 11:33:55 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0xb36f
|  | Безопасность | Audit Success | 12544 | 2018-12-11 11:33:56 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2a0 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-11 11:33:56 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-11 11:33:58 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2a0 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2018-12-11 11:33:58 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2a0 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-11 11:33:58 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2018-12-11 11:33:58 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-11 11:33:59 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2a0 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2018-12-11 11:33:59 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2a0 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-11 11:33:59 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2018-12-11 11:33:59 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2018-12-11 11:34:08 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12544 | 2018-12-11 11:34:08 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2a0 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-11 11:34:08 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2018-12-11 11:34:12 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 12544 | 2018-12-11 11:34:12 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Anton Домен учетной записи: Anton-PC GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x2cc Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2018-12-11 11:34:12 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Новый вход: ИД безопасности: S-1-5-21-2677108689-4279524364-1655698331-1000 Имя учетной записи: Anton Домен учетной записи: Anton-PC Код входа: 0x2ae71 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2cc Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: ANTON-PC Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2018-12-11 11:34:12 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Новый вход: ИД безопасности: S-1-5-21-2677108689-4279524364-1655698331-1000 Имя учетной записи: Anton Домен учетной записи: Anton-PC Код входа: 0x2aeab GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2cc Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: ANTON-PC Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-11 11:34:12 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-2677108689-4279524364-1655698331-1000 Имя учетной записи: Anton Домен учетной записи: Anton-PC Код входа: 0x2ae71 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-11 11:34:39 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2a0 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-11 11:34:39 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-11 11:34:52 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x78cc0 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2018-12-11 11:35:57 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2a0 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-11 11:35:57 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-11 11:36:18 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2a0 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-11 11:36:18 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-11 11:38:20 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2a0 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-11 11:38:20 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-11 11:59:32 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2a0 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-11 11:59:32 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-11 12:14:56 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2a0 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-11 12:14:56 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-11 13:28:19 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2a0 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-11 13:28:19 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-11 13:54:11 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2a0 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-11 13:54:11 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-11 14:23:24 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2a0 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-11 14:23:24 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-11 14:23:25 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2a0 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-11 14:23:25 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-11 15:17:20 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2a0 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-11 15:17:20 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-11 15:21:26 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2a0 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-11 15:21:26 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-11 15:40:34 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2a0 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-11 15:40:34 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-11 16:17:17 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2a0 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-11 16:17:17 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-11 16:34:33 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2a0 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-11 16:34:33 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-11 17:08:46 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2a0 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-11 17:08:46 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-11 17:21:55 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2a0 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-11 17:21:55 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-11 18:38:08 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2a0 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-11 18:38:08 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-11 19:41:46 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2a0 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-11 19:41:46 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-11 19:54:03 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2a0 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-11 19:54:03 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-11 20:05:22 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2a0 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-11 20:05:22 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-11 20:15:48 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2a0 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-11 20:15:48 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-11 21:05:40 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2a0 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-11 21:05:40 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-11 21:07:46 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2a0 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-11 21:07:46 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-11 21:15:22 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2a0 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-11 21:15:22 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12545 | 2018-12-12 00:38:50 |  | Microsoft-Windows-Security-Auditing | 4647: Выход, запрошенный пользователем: Субъект: ИД безопасности: S-1-5-21-2677108689-4279524364-1655698331-1000 Имя учетной записи: Anton Домен учетной записи: Anton-PC Код входа: 0x2aeab Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются. Данное событие можно рассматривать как событие выхода.
|  | Безопасность | Audit Success | 12544 | 2018-12-12 00:38:52 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2a0 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-12 00:38:52 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 103 | 2018-12-12 00:39:02 |  | Microsoft-Windows-Eventlog | 1100: Служба ведения журнала событий завершила работу.
|  | Безопасность | Audit Success | 12288 | 2018-12-12 11:30:40 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2018-12-12 11:30:40 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 0 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 13568 | 2018-12-12 11:30:40 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0xaa99
|  | Безопасность | Audit Success | 12544 | 2018-12-12 11:30:46 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2b0 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2018-12-12 11:30:46 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2b0 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2018-12-12 11:30:46 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2b0 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2018-12-12 11:30:46 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2b0 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2018-12-12 11:30:46 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2b0 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-12 11:30:46 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2018-12-12 11:30:46 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2018-12-12 11:30:46 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2018-12-12 11:30:46 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2018-12-12 11:30:46 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2018-12-12 11:30:55 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12544 | 2018-12-12 11:30:55 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2b0 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-12 11:30:55 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-12 11:30:58 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Anton Домен учетной записи: Anton-PC GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x2c8 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2018-12-12 11:30:58 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Новый вход: ИД безопасности: S-1-5-21-2677108689-4279524364-1655698331-1000 Имя учетной записи: Anton Домен учетной записи: Anton-PC Код входа: 0x2903f GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2c8 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: ANTON-PC Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2018-12-12 11:30:58 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Новый вход: ИД безопасности: S-1-5-21-2677108689-4279524364-1655698331-1000 Имя учетной записи: Anton Домен учетной записи: Anton-PC Код входа: 0x29079 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2c8 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: ANTON-PC Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-12 11:30:58 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-2677108689-4279524364-1655698331-1000 Имя учетной записи: Anton Домен учетной записи: Anton-PC Код входа: 0x2903f Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2018-12-12 11:31:02 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 12544 | 2018-12-12 11:31:05 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2b0 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-12 11:31:05 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-12 11:31:33 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x630f1 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2018-12-12 11:31:56 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2b0 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-12 11:31:56 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-12 11:33:17 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2b0 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-12 11:33:17 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-12 11:34:15 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2b0 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-12 11:34:15 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-12 11:34:25 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2b0 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-12 11:34:25 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-12 11:37:59 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2b0 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-12 11:37:59 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-12 12:41:14 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2b0 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-12 12:41:14 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-12 14:25:55 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2b0 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-12 14:25:55 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-12 14:40:33 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2b0 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-12 14:40:33 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-12 14:43:03 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2b0 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-12 14:43:03 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-12 14:51:13 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2b0 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-12 14:51:13 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-12 14:54:49 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2b0 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-12 14:54:49 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-12 14:58:09 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2b0 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-12 14:58:09 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-12 15:07:21 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2b0 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-12 15:07:21 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-12 15:14:17 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2b0 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-12 15:14:17 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-12 15:35:09 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2b0 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-12 15:35:09 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-12 15:37:29 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2b0 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-12 15:37:29 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-12 15:51:15 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2b0 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-12 15:51:15 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-12 15:53:33 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2b0 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-12 15:53:33 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-12 15:55:51 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2b0 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-12 15:55:51 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-12 16:07:19 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2b0 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-12 16:07:19 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-12 16:36:02 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2b0 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-12 16:36:02 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-12 16:39:06 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2b0 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-12 16:39:06 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-12 16:42:57 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2b0 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-12 16:42:57 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-12 16:47:55 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2b0 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-12 16:47:55 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-12 16:52:19 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2b0 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-12 16:52:19 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-12 16:56:43 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2b0 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-12 16:56:43 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-12 19:02:21 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2b0 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-12 19:02:21 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-12 19:07:18 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2b0 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-12 19:07:18 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-12 19:20:25 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2b0 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-12 19:20:25 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-12 20:03:15 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2b0 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-12 20:03:15 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-12 20:12:34 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2b0 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-12 20:12:34 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-12 20:12:35 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2b0 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-12 20:12:35 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-12 20:25:36 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2b0 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-12 20:25:36 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12288 | 2018-12-12 20:45:41 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2018-12-12 20:45:41 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 0 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 13568 | 2018-12-12 20:45:41 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0xc0d7
|  | Безопасность | Audit Success | 12544 | 2018-12-12 20:45:42 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2a8 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-12 20:45:42 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-12 20:45:43 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2a8 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-12 20:45:43 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-12 20:45:44 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2a8 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2018-12-12 20:45:44 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2a8 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2018-12-12 20:45:44 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2a8 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-12 20:45:44 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2018-12-12 20:45:44 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2018-12-12 20:45:44 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 101 | 2018-12-12 20:45:45 |  | Microsoft-Windows-Eventlog | 1101: События аудита были отклонены транспортом. 0
|  | Безопасность | Audit Success | 12292 | 2018-12-12 20:45:50 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12544 | 2018-12-12 20:45:50 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2a8 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-12 20:45:50 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2018-12-12 20:45:57 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 12544 | 2018-12-12 20:45:57 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Anton Домен учетной записи: Anton-PC GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x2d0 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2018-12-12 20:45:57 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Новый вход: ИД безопасности: S-1-5-21-2677108689-4279524364-1655698331-1000 Имя учетной записи: Anton Домен учетной записи: Anton-PC Код входа: 0x33381 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2d0 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: ANTON-PC Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2018-12-12 20:45:57 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Новый вход: ИД безопасности: S-1-5-21-2677108689-4279524364-1655698331-1000 Имя учетной записи: Anton Домен учетной записи: Anton-PC Код входа: 0x333c3 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2d0 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: ANTON-PC Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-12 20:45:57 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-2677108689-4279524364-1655698331-1000 Имя учетной записи: Anton Домен учетной записи: Anton-PC Код входа: 0x33381 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-12 20:46:09 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2a8 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-12 20:46:09 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-12 20:46:32 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x726f3 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2018-12-12 20:47:27 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2a8 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-12 20:47:27 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-12 20:48:38 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2a8 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-12 20:48:38 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-12 20:49:55 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2a8 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-12 20:49:55 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-12 21:38:12 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2a8 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-12 21:38:12 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-12 21:48:13 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2a8 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-12 21:48:13 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-12 21:48:14 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2a8 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-12 21:48:14 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-13 00:19:35 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2a8 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-13 00:19:35 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12545 | 2018-12-13 00:20:19 |  | Microsoft-Windows-Security-Auditing | 4647: Выход, запрошенный пользователем: Субъект: ИД безопасности: S-1-5-21-2677108689-4279524364-1655698331-1000 Имя учетной записи: Anton Домен учетной записи: Anton-PC Код входа: 0x333c3 Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются. Данное событие можно рассматривать как событие выхода.
|  | Безопасность | Audit Success | 12544 | 2018-12-13 00:20:32 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2a8 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2018-12-13 00:20:32 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2a8 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-13 00:20:32 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2018-12-13 00:20:32 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:21:47 |  | Microsoft-Windows-Security-Auditing | 4904: Произведена попытка регистрации источника событий безопасности. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Процесс: Идентификатор процесса: 0x216c Имя процесса: C:\Windows\System32\VSSVC.exe Источник событий: Имя источника: VSSAudit Идентификатор источника событий: 0x158aab2
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:21:47 |  | Microsoft-Windows-Security-Auditing | 4905: Произведена попытка отмены регистрации источника событий безопасности. Subject Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Процесс: Идентификатор процесса: 0x216c Имя процесса: C:\Windows\System32\VSSVC.exe Источник событий: Имя источника: VSSAudit Идентификатор источника событий: 0x158aab2
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:22:22 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\winsxs\Temp\PendingRenames\f0ab31276992d401de06000060205821.install.ins Идентификатор дескриптора: 0x1018 Сведения о процессе: Идентификатор процесса: 0x2060 Имя процесса: C:\Windows\servicing\TrustedInstaller.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:22:22 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\winsxs\Temp\PendingRenames\980d32276992d401df06000060205821.install.ins Идентификатор дескриптора: 0x10f4 Сведения о процессе: Идентификатор процесса: 0x2060 Имя процесса: C:\Windows\servicing\TrustedInstaller.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI
|  | Безопасность | Audit Success | 12544 | 2018-12-13 00:25:56 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2a8 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-13 00:25:56 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-13 00:26:16 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2a8 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-13 00:26:16 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-13 00:28:01 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2a8 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2018-12-13 00:28:01 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2a8 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-13 00:28:01 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2018-12-13 00:28:01 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-13 00:30:38 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2a8 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2018-12-13 00:30:38 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2a8 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-13 00:30:38 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2018-12-13 00:30:38 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 103 | 2018-12-13 00:30:41 |  | Microsoft-Windows-Eventlog | 1100: Служба ведения журнала событий завершила работу.
|  | Безопасность | Audit Success | 12288 | 2018-12-13 00:31:45 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2018-12-13 00:31:45 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 0 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:31:46 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0xadd7
|  | Безопасность | Audit Success | 12544 | 2018-12-13 00:31:51 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2a8 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-13 00:31:51 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-13 00:31:52 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2a8 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2018-12-13 00:31:52 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2a8 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2018-12-13 00:31:52 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2a8 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2018-12-13 00:31:52 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2a8 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-13 00:31:52 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2018-12-13 00:31:52 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2018-12-13 00:31:52 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2018-12-13 00:31:52 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-13 00:31:54 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2a8 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-13 00:31:54 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-13 00:31:58 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2a8 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-13 00:31:58 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2018-12-13 00:32:01 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12292 | 2018-12-13 00:32:03 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 12544 | 2018-12-13 00:32:05 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2a8 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-13 00:32:05 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-13 00:32:19 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x35750 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2018-12-13 00:32:41 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2a8 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-13 00:32:41 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:51 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\winload.efi Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:51 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\apisetschema.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:51 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\lsass.exe Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:51 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\lsasrv.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:51 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\smss.exe Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:52 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\csrsrv.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:52 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\ntdll.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:52 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\hal.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:52 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\winresume.efi Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:52 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\ntoskrnl.exe Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:52 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\sspisrv.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:52 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\sspicli.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:52 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\setbcdlocale.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:52 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\secur32.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:52 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\Boot\winresume.efi Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:52 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\Boot\winload.efi Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:52 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\drivers\msrpc.sys Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:52 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\drivers\ksecpkg.sys Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:52 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\drivers\videoprt.sys Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:52 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\drivers\mrxsmb20.sys Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:52 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\drivers\mrxsmb.sys Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:52 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\drivers\ksecdd.sys Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:52 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\drivers\mrxsmb10.sys Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:52 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\apisetschema.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:52 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\ntdll.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:52 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\ntoskrnl.exe Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:52 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\sspicli.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:52 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\ntkrnlpa.exe Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:52 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\secur32.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:52 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\AppPatch\acwow64.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:52 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\jsproxy.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:52 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\spwmp.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:52 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\msaudite.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:52 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\msxml6r.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:52 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\api-ms-win-core-debug-l1-1-0.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:52 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\api-ms-win-core-misc-l1-1-0.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:53 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\ieUnatt.exe Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:53 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\ieui.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:53 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\api-ms-win-core-namedpipe-l1-1-0.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:53 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\schannel.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:53 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\api-ms-win-core-heap-l1-1-0.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:53 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\wow64.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:53 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\wow64cpu.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:53 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\mshtmlmedia.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:53 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\api-ms-win-core-handle-l1-1-0.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:53 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\ieetwproxystub.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:53 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\api-ms-win-core-errorhandling-l1-1-0.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:53 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\api-ms-win-core-datetime-l1-1-0.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:53 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\bcrypt.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:53 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\srcore.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:53 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\api-ms-win-core-profile-l1-1-0.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:53 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\api-ms-win-core-localization-l1-1-0.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:53 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\ieframe.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:53 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\ncrypt.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:53 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\msobjs.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:53 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\ie4uinit.exe Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:53 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\api-ms-win-core-interlocked-l1-1-0.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:53 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\api-ms-win-core-threadpool-l1-1-0.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:53 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\adtschema.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:53 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\msxml6.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:53 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\wdigest.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:53 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\dxtrans.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:53 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\credssp.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:53 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\ntvdm64.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:53 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\ieetwcollectorres.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:53 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\appidsvc.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:53 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\wininet.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:53 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\api-ms-win-core-util-l1-1-0.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:53 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\jscript.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:53 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\MshtmlDac.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:53 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\JavaScriptCollectionAgent.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:53 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\api-ms-win-core-localregistry-l1-1-0.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:53 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\msxml3r.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:53 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\webcheck.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:53 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\api-ms-win-core-libraryloader-l1-1-0.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:53 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\MsSpellCheckingFacility.exe Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:53 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\iertutil.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:53 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\win32k.sys Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:53 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\api-ms-win-core-fibers-l1-1-0.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:53 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\msdxm.ocx Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:53 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\wmp.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:53 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\wmploc.DLL Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:53 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\auditpol.exe Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:53 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\ieetwcollector.exe Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:53 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\jscript9diag.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:53 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\appidpolicyconverter.exe Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:53 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\api-ms-win-core-xstate-l1-1-0.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:53 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\iedkcs32.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:53 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\api-ms-win-core-file-l1-1-0.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:53 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\conhost.exe Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:53 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\api-ms-win-core-synch-l1-1-0.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:53 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\advapi32.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:53 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\srclient.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:53 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\api-ms-win-core-processthreads-l1-1-0.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:53 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\api-ms-win-core-processenvironment-l1-1-0.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:53 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\iesetup.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:53 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\iernonce.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:53 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\wow64win.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:53 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\KernelBase.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:53 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\api-ms-win-core-io-l1-1-0.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:53 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\kernel32.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:53 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\vbscript.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:53 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\gdi32.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:53 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\TSpkg.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:53 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\inseng.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:53 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\msxml3.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:53 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\inetcpl.cpl Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:53 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\occache.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:53 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\jscript9.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:53 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\cryptbase.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:53 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\api-ms-win-core-sysinfo-l1-1-0.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:53 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\rpchttp.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:53 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\ieapfltr.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:53 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\html.iec Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:53 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\appidcertstorecheck.exe Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:53 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\api-ms-win-core-memory-l1-1-0.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:53 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\appidapi.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:53 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\msv1_0.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:53 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\msfeeds.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:53 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\api-ms-win-core-console-l1-1-0.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:53 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\rstrui.exe Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:53 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\dxmasf.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:53 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\tdc.ocx Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:54 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\kerberos.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:54 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\winsrv.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:54 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\api-ms-win-core-string-l1-1-0.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:54 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\mshtml.tlb Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:54 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\api-ms-win-core-delayload-l1-1-0.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:54 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\mshtml.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:54 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\mshtmled.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:54 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\api-ms-win-security-base-l1-1-0.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:54 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\urlmon.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:54 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\rpcrt4.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:54 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\api-ms-win-core-rtlsupport-l1-1-0.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:54 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\msrating.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:54 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\dxtmsft.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:54 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\certcli.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:54 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\en-US\webcheck.dll.mui Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:54 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\en-US\occache.dll.mui Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:54 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\en-US\ieui.dll.mui Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:54 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\en-US\wininet.dll.mui Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:54 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\en-US\ci.dll.mui Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:54 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\en-US\msobjs.dll.mui Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:54 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\en-US\mshtml.dll.mui Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:54 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\en-US\ieframe.dll.mui Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:54 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\en-US\adtschema.dll.mui Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:54 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\en-US\msaudite.dll.mui Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:54 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\en-US\auditpol.exe.mui Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:54 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\en-US\inetcpl.cpl.mui Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:54 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\en-US\jscript9.dll.mui Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:54 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\en-US\urlmon.dll.mui Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:54 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\spp\tokens\ppdlic\Microsoft-Windows-IE-InternetExplorer-ppdlic.xrm-ms Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:54 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\spp\tokens\ppdlic\appid-ppdlic.xrm-ms Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:54 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\spp\tokens\ppdlic\WMPPlayer-ppdlic.xrm-ms Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:54 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\ru-RU\webcheck.dll.mui Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:54 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\ru-RU\occache.dll.mui Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:54 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\ru-RU\ieui.dll.mui Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:54 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\ru-RU\wininet.dll.mui Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:54 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\ru-RU\msobjs.dll.mui Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:54 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\ru-RU\mshtml.dll.mui Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:54 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\ru-RU\ieframe.dll.mui Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:54 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\ru-RU\certcli.dll.mui Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:54 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\ru-RU\adtschema.dll.mui Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:54 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\ru-RU\msaudite.dll.mui Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:54 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\ru-RU\winresume.exe.mui Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:54 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\ru-RU\auditpol.exe.mui Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:54 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\ru-RU\winload.efi.mui Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:54 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\ru-RU\winload.exe.mui Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:54 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\ru-RU\lsasrv.dll.mui Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:54 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\ru-RU\jscript9.dll.mui Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:54 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\ru-RU\advapi32.dll.mui Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:54 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\ru-RU\winresume.efi.mui Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:54 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\ru-RU\urlmon.dll.mui Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:54 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\ru-RU\inetcpl.cpl.mui Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:54 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\Boot\ru-RU\winresume.exe.mui Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:54 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\Boot\ru-RU\winload.efi.mui Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:54 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\Boot\ru-RU\winload.exe.mui Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:54 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\Boot\ru-RU\winresume.efi.mui Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:54 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\drivers\appid.sys Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:54 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\instnm.exe Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:54 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\spwmp.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:54 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\jsproxy.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:54 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\msaudite.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:54 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\api-ms-win-core-debug-l1-1-0.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:54 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\msxml6r.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:54 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\api-ms-win-core-misc-l1-1-0.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:54 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\ieUnatt.exe Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:54 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\ieui.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:54 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\api-ms-win-core-namedpipe-l1-1-0.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:54 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\api-ms-win-core-heap-l1-1-0.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:54 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\schannel.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:54 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\user.exe Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:55 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\mshtmlmedia.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:55 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\api-ms-win-core-handle-l1-1-0.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:55 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\ieetwproxystub.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:55 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\api-ms-win-core-errorhandling-l1-1-0.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:55 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\api-ms-win-core-datetime-l1-1-0.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:55 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\bcrypt.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:55 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\api-ms-win-core-localization-l1-1-0.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:55 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\api-ms-win-core-profile-l1-1-0.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:55 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\ieframe.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:55 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\msobjs.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:55 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\ncrypt.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:55 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\api-ms-win-core-interlocked-l1-1-0.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:55 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\api-ms-win-core-threadpool-l1-1-0.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:55 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\adtschema.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:55 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\msxml6.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:55 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\wdigest.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:55 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\dxtrans.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:55 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\credssp.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:55 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\ntvdm64.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:55 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\api-ms-win-core-util-l1-1-0.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:55 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\wininet.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:55 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\jscript.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:55 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\MshtmlDac.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:55 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\api-ms-win-core-localregistry-l1-1-0.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:55 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\JavaScriptCollectionAgent.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:55 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\msxml3r.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:55 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\api-ms-win-core-libraryloader-l1-1-0.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:55 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\webcheck.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:55 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\iertutil.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:55 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\api-ms-win-core-fibers-l1-1-0.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:55 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\msdxm.ocx Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:55 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\auditpol.exe Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:55 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\wmp.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:55 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\wmploc.DLL Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:55 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\jscript9diag.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:55 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\api-ms-win-core-xstate-l1-1-0.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:55 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\api-ms-win-core-file-l1-1-0.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:55 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\wow32.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:55 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\iedkcs32.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:55 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\api-ms-win-core-synch-l1-1-0.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:55 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\api-ms-win-core-processthreads-l1-1-0.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:55 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\api-ms-win-core-processenvironment-l1-1-0.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:55 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\srclient.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:55 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\advapi32.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:55 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\iesetup.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:55 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\iernonce.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:55 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\api-ms-win-core-io-l1-1-0.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:55 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\KernelBase.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:55 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\kernel32.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:55 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\TSpkg.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:55 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\vbscript.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:55 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\gdi32.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:55 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\msxml3.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:55 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\inseng.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:55 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\inetcpl.cpl Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:55 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\occache.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:55 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\jscript9.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:55 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\cryptbase.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:55 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\api-ms-win-core-sysinfo-l1-1-0.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:55 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\rpchttp.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:55 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\ieapfltr.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:55 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\html.iec Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:55 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\api-ms-win-core-memory-l1-1-0.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:55 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\appidapi.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:55 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\msv1_0.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:55 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\api-ms-win-core-console-l1-1-0.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:55 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\msfeeds.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:55 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\dxmasf.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:55 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\tdc.ocx Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:55 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\api-ms-win-core-string-l1-1-0.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:55 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\kerberos.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:55 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\mshtml.tlb Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:55 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\api-ms-win-core-delayload-l1-1-0.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:55 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\mshtml.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:55 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\api-ms-win-security-base-l1-1-0.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:55 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\mshtmled.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:55 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\setup16.exe Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:55 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\urlmon.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:55 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\api-ms-win-core-rtlsupport-l1-1-0.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:55 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\msrating.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:55 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\rpcrt4.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:55 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\certcli.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:55 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\dxtmsft.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:55 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\en-US\webcheck.dll.mui Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:55 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\en-US\ieui.dll.mui Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:55 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\en-US\wininet.dll.mui Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:55 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\en-US\msobjs.dll.mui Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:55 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\en-US\occache.dll.mui Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:55 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\en-US\ieframe.dll.mui Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:55 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\en-US\mshtml.dll.mui Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:55 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\en-US\adtschema.dll.mui Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:55 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\en-US\msaudite.dll.mui Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:55 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\en-US\auditpol.exe.mui Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:55 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\en-US\urlmon.dll.mui Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:55 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\en-US\inetcpl.cpl.mui Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:55 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\en-US\jscript9.dll.mui Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:55 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\ru-RU\webcheck.dll.mui Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:55 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\ru-RU\msobjs.dll.mui Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:55 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\ru-RU\occache.dll.mui Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:55 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\ru-RU\ieui.dll.mui Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:55 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\ru-RU\wininet.dll.mui Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:55 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\ru-RU\mshtml.dll.mui Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:55 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\ru-RU\ieframe.dll.mui Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:55 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\ru-RU\adtschema.dll.mui Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:55 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\ru-RU\msaudite.dll.mui Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:56 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\ru-RU\certcli.dll.mui Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:56 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\ru-RU\auditpol.exe.mui Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:56 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\ru-RU\advapi32.dll.mui Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:56 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\ru-RU\urlmon.dll.mui Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:56 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\ru-RU\inetcpl.cpl.mui Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:56 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\ru-RU\jscript9.dll.mui Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:56 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Program Files (x86)\Common Files\microsoft shared\VGX\VGX.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:56 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Program Files (x86)\Windows Media Player\wmpshare.exe Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:56 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Program Files (x86)\Windows Media Player\wmpconfig.exe Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:56 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Program Files (x86)\Windows Media Player\wmplayer.exe Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:56 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Program Files (x86)\Internet Explorer\iexplore.exe Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:56 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Program Files (x86)\Internet Explorer\DiagnosticsTap.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:56 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Program Files (x86)\Internet Explorer\jsprofilerui.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:56 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Program Files (x86)\Internet Explorer\sqmapi.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:56 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Program Files (x86)\Internet Explorer\networkinspection.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:56 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Program Files (x86)\Internet Explorer\iedvtool.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:56 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Program Files (x86)\Internet Explorer\ielowutil.exe Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:56 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Program Files (x86)\Internet Explorer\ieproxy.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:56 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Program Files (x86)\Internet Explorer\ieinstal.exe Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:56 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Program Files (x86)\Internet Explorer\IEShims.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:56 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Program Files (x86)\Internet Explorer\F12Tools.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:56 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Program Files (x86)\Internet Explorer\ru-RU\F12Tools.dll.mui Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:56 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Program Files (x86)\Internet Explorer\ru-RU\DiagnosticsTap.dll.mui Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:56 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Program Files (x86)\Internet Explorer\SIGNUP\install.ins Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AI Новый дескриптор безопасности:
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:56 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Program Files (x86)\Internet Explorer\en-US\F12Tools.dll.mui Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:56 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Program Files (x86)\Internet Explorer\en-US\DiagnosticsTap.dll.mui Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:56 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Program Files\Common Files\Microsoft Shared\VGX\VGX.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:56 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Program Files\Windows Media Player\wmpshare.exe Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:56 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Program Files\Windows Media Player\wmpconfig.exe Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:56 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Program Files\Windows Media Player\wmplayer.exe Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:56 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Program Files\Internet Explorer\DiagnosticsHub.DataWarehouse.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:56 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Program Files\Internet Explorer\iexplore.exe Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:56 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Program Files\Internet Explorer\DiagnosticsHub_is.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:56 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Program Files\Internet Explorer\DiagnosticsHub.ScriptedSandboxPlugin.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:56 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Program Files\Internet Explorer\Timeline.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:56 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Program Files\Internet Explorer\DiagnosticsTap.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:56 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Program Files\Internet Explorer\jsprofilerui.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:56 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Program Files\Internet Explorer\MemoryAnalyzer.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:56 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Program Files\Internet Explorer\sqmapi.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:56 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Program Files\Internet Explorer\F12.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:56 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Program Files\Internet Explorer\F12Resources.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:56 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Program Files\Internet Explorer\iedvtool.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:56 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Program Files\Internet Explorer\networkinspection.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:56 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Program Files\Internet Explorer\ieinstal.exe Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:56 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Program Files\Internet Explorer\IEShims.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:56 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Program Files\Internet Explorer\F12Tools.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:56 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Program Files\Internet Explorer\ielowutil.exe Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:56 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Program Files\Internet Explorer\ieproxy.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:56 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Program Files\Internet Explorer\Timeline_is.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:56 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Program Files\Internet Explorer\ru-RU\F12Tools.dll.mui Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:56 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Program Files\Internet Explorer\ru-RU\F12.dll.mui Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:56 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Program Files\Internet Explorer\ru-RU\F12Resources.dll.mui Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:56 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Program Files\Internet Explorer\ru-RU\DiagnosticsTap.dll.mui Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:56 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Program Files\Internet Explorer\SIGNUP\install.ins Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AI Новый дескриптор безопасности:
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:56 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Program Files\Internet Explorer\en-US\F12Tools.dll.mui Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:56 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Program Files\Internet Explorer\en-US\F12.dll.mui Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:56 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Program Files\Internet Explorer\en-US\F12Resources.dll.mui Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:56 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Program Files\Internet Explorer\en-US\DiagnosticsTap.dll.mui Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:58 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Program Files (x86)\Reference Assemblies\Microsoft\Framework\v3.5\System.Web.Extensions.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:32:58 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Program Files\Reference Assemblies\Microsoft\Framework\v3.5\System.Web.Extensions.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xe6c Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 103 | 2018-12-13 00:33:50 |  | Microsoft-Windows-Eventlog | 1100: Служба ведения журнала событий завершила работу.
|  | Безопасность | Audit Success | 12288 | 2018-12-13 00:35:37 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2018-12-13 00:35:37 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 0 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:35:40 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0xea60
|  | Безопасность | Audit Success | 12544 | 2018-12-13 00:35:44 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2bc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-13 00:35:44 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-13 00:35:47 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2bc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2018-12-13 00:35:47 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2bc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2018-12-13 00:35:47 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2bc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2018-12-13 00:35:47 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2bc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-13 00:35:47 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2018-12-13 00:35:47 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2018-12-13 00:35:47 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2018-12-13 00:35:47 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-13 00:35:52 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2bc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-13 00:35:52 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2018-12-13 00:35:56 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12544 | 2018-12-13 00:35:56 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2bc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-13 00:35:56 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2018-12-13 00:35:59 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 12544 | 2018-12-13 00:36:00 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2bc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-13 00:36:00 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-13 00:36:07 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x42b17 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2018-12-13 00:36:22 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2bc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-13 00:36:22 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-13 00:36:35 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Anton Домен учетной записи: Anton-PC GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x2a0 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2018-12-13 00:36:35 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Новый вход: ИД безопасности: S-1-5-21-2677108689-4279524364-1655698331-1000 Имя учетной записи: Anton Домен учетной записи: Anton-PC Код входа: 0x6f8e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2a0 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: ANTON-PC Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2018-12-13 00:36:35 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Новый вход: ИД безопасности: S-1-5-21-2677108689-4279524364-1655698331-1000 Имя учетной записи: Anton Домен учетной записи: Anton-PC Код входа: 0x6f910 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2a0 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: ANTON-PC Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-13 00:36:35 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-2677108689-4279524364-1655698331-1000 Имя учетной записи: Anton Домен учетной записи: Anton-PC Код входа: 0x6f8e7 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-13 00:39:14 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2bc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-13 00:39:14 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12288 | 2018-12-13 00:55:34 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2018-12-13 00:55:34 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 0 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2018-12-13 00:55:34 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x294 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-13 00:55:34 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13568 | 2018-12-13 00:55:34 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0xb645
|  | Безопасность | Audit Success | 12544 | 2018-12-13 00:55:36 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x294 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2018-12-13 00:55:36 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x294 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2018-12-13 00:55:36 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x294 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2018-12-13 00:55:36 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x294 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-13 00:55:36 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2018-12-13 00:55:36 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2018-12-13 00:55:36 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2018-12-13 00:55:36 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 101 | 2018-12-13 00:55:37 |  | Microsoft-Windows-Eventlog | 1101: События аудита были отклонены транспортом. 0
|  | Безопасность | Audit Success | 12544 | 2018-12-13 00:55:41 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x294 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-13 00:55:41 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2018-12-13 00:55:42 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12292 | 2018-12-13 00:55:42 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 12544 | 2018-12-13 00:55:43 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Anton Домен учетной записи: Anton-PC GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x2bc Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2018-12-13 00:55:43 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Новый вход: ИД безопасности: S-1-5-21-2677108689-4279524364-1655698331-1000 Имя учетной записи: Anton Домен учетной записи: Anton-PC Код входа: 0x27300 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2bc Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: ANTON-PC Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2018-12-13 00:55:43 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Новый вход: ИД безопасности: S-1-5-21-2677108689-4279524364-1655698331-1000 Имя учетной записи: Anton Домен учетной записи: Anton-PC Код входа: 0x27342 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2bc Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: ANTON-PC Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-13 00:55:43 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-2677108689-4279524364-1655698331-1000 Имя учетной записи: Anton Домен учетной записи: Anton-PC Код входа: 0x27300 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-13 00:55:58 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x294 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-13 00:55:58 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-13 00:56:16 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x6d0bd GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2018-12-13 00:56:21 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x294 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-13 00:56:21 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-13 00:57:59 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x294 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-13 00:57:59 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-13 01:00:59 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x294 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-13 01:00:59 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12288 | 2018-12-13 01:41:30 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2018-12-13 01:41:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 0 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 13568 | 2018-12-13 01:41:30 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0xb4fe
|  | Безопасность | Audit Success | 12544 | 2018-12-13 01:41:31 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x290 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2018-12-13 01:41:31 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x290 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2018-12-13 01:41:31 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x290 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2018-12-13 01:41:31 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x290 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2018-12-13 01:41:31 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x290 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-13 01:41:31 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2018-12-13 01:41:31 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2018-12-13 01:41:31 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2018-12-13 01:41:31 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2018-12-13 01:41:31 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 101 | 2018-12-13 01:41:33 |  | Microsoft-Windows-Eventlog | 1101: События аудита были отклонены транспортом. 0
|  | Безопасность | Audit Success | 12544 | 2018-12-13 01:41:36 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x290 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-13 01:41:36 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2018-12-13 01:41:38 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12292 | 2018-12-13 01:41:38 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 12544 | 2018-12-13 01:41:39 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Anton Домен учетной записи: Anton-PC GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x2bc Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2018-12-13 01:41:39 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Новый вход: ИД безопасности: S-1-5-21-2677108689-4279524364-1655698331-1000 Имя учетной записи: Anton Домен учетной записи: Anton-PC Код входа: 0x272f8 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2bc Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: ANTON-PC Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2018-12-13 01:41:39 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Новый вход: ИД безопасности: S-1-5-21-2677108689-4279524364-1655698331-1000 Имя учетной записи: Anton Домен учетной записи: Anton-PC Код входа: 0x2733a GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2bc Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: ANTON-PC Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-13 01:41:39 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-2677108689-4279524364-1655698331-1000 Имя учетной записи: Anton Домен учетной записи: Anton-PC Код входа: 0x272f8 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-13 01:41:54 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x290 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-13 01:41:54 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-13 01:41:58 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x57351 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2018-12-13 01:42:29 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x290 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-13 01:42:29 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-13 01:43:29 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x290 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-13 01:43:29 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-13 01:45:24 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x290 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-13 01:45:24 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12545 | 2018-12-13 04:22:30 |  | Microsoft-Windows-Security-Auditing | 4647: Выход, запрошенный пользователем: Субъект: ИД безопасности: S-1-5-21-2677108689-4279524364-1655698331-1000 Имя учетной записи: Anton Домен учетной записи: Anton-PC Код входа: 0x2733a Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются. Данное событие можно рассматривать как событие выхода.
|  | Безопасность | Audit Success | 12544 | 2018-12-13 04:22:32 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x290 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-13 04:22:32 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 103 | 2018-12-13 04:22:34 |  | Microsoft-Windows-Eventlog | 1100: Служба ведения журнала событий завершила работу.
|  | Безопасность | Audit Success | 12288 | 2018-12-13 14:35:06 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2018-12-13 14:35:07 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 0 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 13568 | 2018-12-13 14:35:09 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0xd93f
|  | Безопасность | Audit Success | 12544 | 2018-12-13 14:35:10 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2c8 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-13 14:35:10 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-13 14:35:13 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2c8 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-13 14:35:13 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-13 14:35:14 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2c8 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2018-12-13 14:35:14 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2c8 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2018-12-13 14:35:14 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2c8 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-13 14:35:14 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2018-12-13 14:35:14 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2018-12-13 14:35:14 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-13 14:35:29 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Anton Домен учетной записи: Anton-PC GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x298 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2018-12-13 14:35:29 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Новый вход: ИД безопасности: S-1-5-21-2677108689-4279524364-1655698331-1000 Имя учетной записи: Anton Домен учетной записи: Anton-PC Код входа: 0x23fdc GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x298 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: ANTON-PC Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2018-12-13 14:35:29 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Новый вход: ИД безопасности: S-1-5-21-2677108689-4279524364-1655698331-1000 Имя учетной записи: Anton Домен учетной записи: Anton-PC Код входа: 0x2569f GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x298 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: ANTON-PC Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-13 14:35:29 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-2677108689-4279524364-1655698331-1000 Имя учетной записи: Anton Домен учетной записи: Anton-PC Код входа: 0x23fdc Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-13 14:35:40 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2c8 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-13 14:35:40 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2018-12-13 14:35:43 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12292 | 2018-12-13 14:35:45 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 12544 | 2018-12-13 14:36:17 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2c8 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-13 14:36:17 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-13 14:36:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x89744 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2018-12-13 14:36:50 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2c8 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-13 14:36:50 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-13 14:38:25 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2c8 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-13 14:38:25 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-13 14:38:39 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2c8 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-13 14:38:39 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-13 14:40:02 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2c8 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-13 14:40:02 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-13 17:12:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2c8 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-13 17:12:30 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-13 17:19:39 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2c8 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2018-12-13 17:19:39 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2c8 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-13 17:19:39 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2018-12-13 17:19:39 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-13 17:21:13 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2c8 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-13 17:21:13 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-13 17:53:34 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2c8 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-13 17:53:34 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-13 17:55:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2c8 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-13 17:55:30 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12288 | 2018-12-13 17:58:09 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2018-12-13 17:58:09 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 0 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2018-12-13 17:58:10 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2a4 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-13 17:58:10 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13568 | 2018-12-13 17:58:10 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0xbd83
|  | Безопасность | Audit Success | 12544 | 2018-12-13 17:58:11 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2a4 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2018-12-13 17:58:11 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2a4 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-13 17:58:11 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2018-12-13 17:58:11 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-13 17:58:12 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2a4 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2018-12-13 17:58:12 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2a4 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-13 17:58:12 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2018-12-13 17:58:12 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 101 | 2018-12-13 17:58:13 |  | Microsoft-Windows-Eventlog | 1101: События аудита были отклонены транспортом. 0
|  | Безопасность | Audit Success | 12292 | 2018-12-13 17:58:18 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12544 | 2018-12-13 17:58:18 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2a4 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-13 17:58:18 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2018-12-13 17:58:19 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 12544 | 2018-12-13 17:58:20 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Anton Домен учетной записи: Anton-PC GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x2e0 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2018-12-13 17:58:20 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Новый вход: ИД безопасности: S-1-5-21-2677108689-4279524364-1655698331-1000 Имя учетной записи: Anton Домен учетной записи: Anton-PC Код входа: 0x287f1 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2e0 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: ANTON-PC Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2018-12-13 17:58:20 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Новый вход: ИД безопасности: S-1-5-21-2677108689-4279524364-1655698331-1000 Имя учетной записи: Anton Домен учетной записи: Anton-PC Код входа: 0x2882b GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2e0 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: ANTON-PC Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-13 17:58:20 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-2677108689-4279524364-1655698331-1000 Имя учетной записи: Anton Домен учетной записи: Anton-PC Код входа: 0x287f1 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-13 17:58:22 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2a4 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-13 17:58:22 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-13 17:58:47 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x7c6ee GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2018-12-13 17:59:13 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2a4 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-13 17:59:13 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12288 | 2018-12-13 18:00:59 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2018-12-13 18:00:59 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 0 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 13568 | 2018-12-13 18:01:00 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0xbed9
|  | Безопасность | Audit Success | 12544 | 2018-12-13 18:01:02 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2a4 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-13 18:01:02 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-13 18:01:04 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2a4 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2018-12-13 18:01:04 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2a4 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2018-12-13 18:01:04 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2a4 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2018-12-13 18:01:04 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2a4 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-13 18:01:04 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2018-12-13 18:01:04 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2018-12-13 18:01:04 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2018-12-13 18:01:04 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 101 | 2018-12-13 18:01:06 |  | Microsoft-Windows-Eventlog | 1101: События аудита были отклонены транспортом. 0
|  | Безопасность | Audit Success | 12292 | 2018-12-13 18:01:10 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12544 | 2018-12-13 18:01:10 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2a4 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-13 18:01:10 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2018-12-13 18:01:11 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 12544 | 2018-12-13 18:01:12 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Anton Домен учетной записи: Anton-PC GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x2d4 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2018-12-13 18:01:12 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Новый вход: ИД безопасности: S-1-5-21-2677108689-4279524364-1655698331-1000 Имя учетной записи: Anton Домен учетной записи: Anton-PC Код входа: 0x288bb GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2d4 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: ANTON-PC Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2018-12-13 18:01:12 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Новый вход: ИД безопасности: S-1-5-21-2677108689-4279524364-1655698331-1000 Имя учетной записи: Anton Домен учетной записи: Anton-PC Код входа: 0x288f5 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2d4 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: ANTON-PC Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-13 18:01:12 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-2677108689-4279524364-1655698331-1000 Имя учетной записи: Anton Домен учетной записи: Anton-PC Код входа: 0x288bb Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-13 18:01:14 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2a4 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-13 18:01:14 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-13 18:01:39 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x62761 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2018-12-13 18:01:47 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2a4 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-13 18:01:47 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-13 18:03:54 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2a4 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-13 18:03:54 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-13 18:05:09 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2a4 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-13 18:05:09 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12288 | 2018-12-13 18:19:28 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2018-12-13 18:19:28 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 0 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2018-12-13 18:19:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2ac Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-13 18:19:30 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13568 | 2018-12-13 18:19:30 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0xcd34
|  | Безопасность | Audit Success | 12544 | 2018-12-13 18:19:31 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2ac Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2018-12-13 18:19:31 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2ac Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2018-12-13 18:19:31 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2ac Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2018-12-13 18:19:31 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2ac Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-13 18:19:31 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2018-12-13 18:19:31 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2018-12-13 18:19:31 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2018-12-13 18:19:31 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-13 18:19:32 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2ac Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-13 18:19:32 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2018-12-13 18:19:33 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12292 | 2018-12-13 18:19:34 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 12544 | 2018-12-13 18:19:35 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2ac Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-13 18:19:35 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-13 18:19:40 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Anton Домен учетной записи: Anton-PC GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x2f4 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2018-12-13 18:19:40 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Новый вход: ИД безопасности: S-1-5-21-2677108689-4279524364-1655698331-1000 Имя учетной записи: Anton Домен учетной записи: Anton-PC Код входа: 0x2a5c1 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2f4 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: ANTON-PC Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2018-12-13 18:19:40 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Новый вход: ИД безопасности: S-1-5-21-2677108689-4279524364-1655698331-1000 Имя учетной записи: Anton Домен учетной записи: Anton-PC Код входа: 0x2a5fb GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2f4 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: ANTON-PC Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-13 18:19:40 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-2677108689-4279524364-1655698331-1000 Имя учетной записи: Anton Домен учетной записи: Anton-PC Код входа: 0x2a5c1 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-13 18:19:43 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x2eb7f GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 101 | 2018-12-13 18:19:59 |  | Microsoft-Windows-Eventlog | 1101: События аудита были отклонены транспортом. 0
|  | Безопасность | Audit Success | 12544 | 2018-12-13 18:20:10 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2ac Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-13 18:20:10 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-13 18:21:32 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2ac Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-13 18:21:32 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-13 18:22:19 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2ac Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-13 18:22:19 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-13 18:23:06 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2ac Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-13 18:23:06 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-13 18:26:40 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2ac Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-13 18:26:40 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12288 | 2018-12-13 19:14:17 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2018-12-13 19:14:17 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 0 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 13568 | 2018-12-13 19:14:17 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0xaf54
|  | Безопасность | Audit Success | 12544 | 2018-12-13 19:14:18 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2a8 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-13 19:14:18 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-13 19:14:20 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2a8 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2018-12-13 19:14:20 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2a8 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2018-12-13 19:14:20 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2a8 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2018-12-13 19:14:20 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2a8 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-13 19:14:20 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2018-12-13 19:14:20 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2018-12-13 19:14:20 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2018-12-13 19:14:20 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2018-12-13 19:14:22 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12544 | 2018-12-13 19:14:22 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2a8 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-13 19:14:22 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2018-12-13 19:14:23 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 12544 | 2018-12-13 19:14:25 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Anton Домен учетной записи: Anton-PC GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x348 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2018-12-13 19:14:25 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Новый вход: ИД безопасности: S-1-5-21-2677108689-4279524364-1655698331-1000 Имя учетной записи: Anton Домен учетной записи: Anton-PC Код входа: 0x23d48 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x348 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: ANTON-PC Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2018-12-13 19:14:25 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Новый вход: ИД безопасности: S-1-5-21-2677108689-4279524364-1655698331-1000 Имя учетной записи: Anton Домен учетной записи: Anton-PC Код входа: 0x23d82 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x348 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: ANTON-PC Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-13 19:14:25 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-2677108689-4279524364-1655698331-1000 Имя учетной записи: Anton Домен учетной записи: Anton-PC Код входа: 0x23d48 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-13 19:14:27 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2a8 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-13 19:14:27 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-13 19:14:32 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x389a4 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 101 | 2018-12-13 19:14:48 |  | Microsoft-Windows-Eventlog | 1101: События аудита были отклонены транспортом. 0
|  | Безопасность | Audit Success | 12544 | 2018-12-13 19:15:04 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2a8 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-13 19:15:04 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-13 19:16:04 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2a8 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-13 19:16:04 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-13 19:16:23 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2a8 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-13 19:16:23 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-13 19:17:48 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2a8 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-13 19:17:48 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12288 | 2018-12-13 19:26:59 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2018-12-13 19:26:59 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 0 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2018-12-13 19:26:59 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2a0 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-13 19:26:59 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13568 | 2018-12-13 19:26:59 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0xb751
|  | Безопасность | Audit Success | 12544 | 2018-12-13 19:27:01 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2a0 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2018-12-13 19:27:01 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2a0 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2018-12-13 19:27:01 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2a0 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2018-12-13 19:27:01 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2a0 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-13 19:27:01 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2018-12-13 19:27:01 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2018-12-13 19:27:01 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2018-12-13 19:27:01 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-13 19:27:03 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2a0 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-13 19:27:03 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-13 19:27:04 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Anton Домен учетной записи: Anton-PC GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x2e8 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2018-12-13 19:27:04 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Новый вход: ИД безопасности: S-1-5-21-2677108689-4279524364-1655698331-1000 Имя учетной записи: Anton Домен учетной записи: Anton-PC Код входа: 0x225ac GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2e8 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: ANTON-PC Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2018-12-13 19:27:04 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Новый вход: ИД безопасности: S-1-5-21-2677108689-4279524364-1655698331-1000 Имя учетной записи: Anton Домен учетной записи: Anton-PC Код входа: 0x225e6 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2e8 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: ANTON-PC Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-13 19:27:04 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-2677108689-4279524364-1655698331-1000 Имя учетной записи: Anton Домен учетной записи: Anton-PC Код входа: 0x225ac Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2018-12-13 19:27:05 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12292 | 2018-12-13 19:27:06 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 12544 | 2018-12-13 19:27:09 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2a0 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-13 19:27:09 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-13 19:27:31 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x47bc3 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 101 | 2018-12-13 19:27:33 |  | Microsoft-Windows-Eventlog | 1101: События аудита были отклонены транспортом. 0
|  | Безопасность | Audit Success | 12544 | 2018-12-13 19:27:47 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2a0 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-13 19:27:47 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-13 19:27:54 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2a0 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-13 19:27:54 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-13 19:28:51 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2a0 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-13 19:28:51 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-13 19:30:36 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2a0 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-13 19:30:36 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12288 | 2018-12-13 19:33:53 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2018-12-13 19:33:53 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 0 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2018-12-13 19:33:53 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2ac Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-13 19:33:53 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13568 | 2018-12-13 19:33:53 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0xb63e
|  | Безопасность | Audit Success | 12544 | 2018-12-13 19:33:55 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2ac Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2018-12-13 19:33:55 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2ac Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2018-12-13 19:33:55 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2ac Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2018-12-13 19:33:55 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2ac Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-13 19:33:55 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2018-12-13 19:33:55 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2018-12-13 19:33:55 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2018-12-13 19:33:55 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-13 19:33:57 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2ac Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-13 19:33:57 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-13 19:33:58 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Anton Домен учетной записи: Anton-PC GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x2f0 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2018-12-13 19:33:58 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Новый вход: ИД безопасности: S-1-5-21-2677108689-4279524364-1655698331-1000 Имя учетной записи: Anton Домен учетной записи: Anton-PC Код входа: 0x2287e GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2f0 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: ANTON-PC Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2018-12-13 19:33:58 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Новый вход: ИД безопасности: S-1-5-21-2677108689-4279524364-1655698331-1000 Имя учетной записи: Anton Домен учетной записи: Anton-PC Код входа: 0x228bf GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2f0 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: ANTON-PC Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-13 19:33:58 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-2677108689-4279524364-1655698331-1000 Имя учетной записи: Anton Домен учетной записи: Anton-PC Код входа: 0x2287e Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2018-12-13 19:33:59 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12292 | 2018-12-13 19:33:59 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 12544 | 2018-12-13 19:34:02 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2ac Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-13 19:34:02 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-13 19:34:08 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x39b36 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 101 | 2018-12-13 19:34:27 |  | Microsoft-Windows-Eventlog | 1101: События аудита были отклонены транспортом. 0
|  | Безопасность | Audit Success | 12544 | 2018-12-13 19:34:42 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2ac Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-13 19:34:42 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-13 19:35:21 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2ac Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-13 19:35:21 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-13 19:35:37 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2ac Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-13 19:35:37 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12288 | 2018-12-13 19:39:52 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2018-12-13 19:39:52 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 0 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2018-12-13 19:39:52 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2ac Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-13 19:39:52 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13568 | 2018-12-13 19:39:52 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0xb612
|  | Безопасность | Audit Success | 12544 | 2018-12-13 19:39:54 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2ac Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2018-12-13 19:39:54 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2ac Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2018-12-13 19:39:54 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2ac Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2018-12-13 19:39:54 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2ac Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-13 19:39:54 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2018-12-13 19:39:54 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2018-12-13 19:39:54 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2018-12-13 19:39:54 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2018-12-13 19:39:56 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12544 | 2018-12-13 19:39:56 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2ac Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-13 19:39:56 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2018-12-13 19:39:57 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 12544 | 2018-12-13 19:39:58 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Anton Домен учетной записи: Anton-PC GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x2f0 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2018-12-13 19:39:58 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Новый вход: ИД безопасности: S-1-5-21-2677108689-4279524364-1655698331-1000 Имя учетной записи: Anton Домен учетной записи: Anton-PC Код входа: 0x2463a GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2f0 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: ANTON-PC Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2018-12-13 19:39:58 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Новый вход: ИД безопасности: S-1-5-21-2677108689-4279524364-1655698331-1000 Имя учетной записи: Anton Домен учетной записи: Anton-PC Код входа: 0x24674 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2f0 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: ANTON-PC Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-13 19:39:58 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-2677108689-4279524364-1655698331-1000 Имя учетной записи: Anton Домен учетной записи: Anton-PC Код входа: 0x2463a Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-13 19:40:00 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2ac Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-13 19:40:00 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-13 19:40:08 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x3a9cc GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 101 | 2018-12-13 19:40:25 |  | Microsoft-Windows-Eventlog | 1101: События аудита были отклонены транспортом. 0
|  | Безопасность | Audit Success | 12544 | 2018-12-13 19:40:38 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2ac Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-13 19:40:38 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-13 19:42:04 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2ac Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-13 19:42:04 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-13 19:43:25 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2ac Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-13 19:43:25 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-13 19:43:59 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2ac Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-13 19:43:59 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12288 | 2018-12-13 19:47:31 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2018-12-13 19:47:31 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 0 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 13568 | 2018-12-13 19:47:31 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0xbc7d
|  | Безопасность | Audit Success | 12544 | 2018-12-13 19:47:32 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2a8 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-13 19:47:32 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-13 19:47:34 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2a8 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2018-12-13 19:47:34 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2a8 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2018-12-13 19:47:34 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2a8 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2018-12-13 19:47:34 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2a8 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-13 19:47:34 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2018-12-13 19:47:34 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2018-12-13 19:47:34 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2018-12-13 19:47:34 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-13 19:47:36 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2a8 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2018-12-13 19:47:36 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Anton Домен учетной записи: Anton-PC GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x2f0 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2018-12-13 19:47:36 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Новый вход: ИД безопасности: S-1-5-21-2677108689-4279524364-1655698331-1000 Имя учетной записи: Anton Домен учетной записи: Anton-PC Код входа: 0x21a1a GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2f0 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: ANTON-PC Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2018-12-13 19:47:36 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Новый вход: ИД безопасности: S-1-5-21-2677108689-4279524364-1655698331-1000 Имя учетной записи: Anton Домен учетной записи: Anton-PC Код входа: 0x21a54 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2f0 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: ANTON-PC Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-13 19:47:36 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2018-12-13 19:47:36 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-2677108689-4279524364-1655698331-1000 Имя учетной записи: Anton Домен учетной записи: Anton-PC Код входа: 0x21a1a Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2018-12-13 19:47:38 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12292 | 2018-12-13 19:47:39 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 12544 | 2018-12-13 19:47:41 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2a8 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-13 19:47:41 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-13 19:47:48 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x3a212 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 101 | 2018-12-13 19:48:06 |  | Microsoft-Windows-Eventlog | 1101: События аудита были отклонены транспортом. 0
|  | Безопасность | Audit Success | 12544 | 2018-12-13 19:48:20 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2a8 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-13 19:48:20 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-13 19:48:52 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2a8 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-13 19:48:52 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-13 19:49:31 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2a8 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-13 19:49:31 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-13 19:51:08 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2a8 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-13 19:51:08 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12288 | 2018-12-13 19:56:13 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2018-12-13 19:56:13 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 0 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 13568 | 2018-12-13 19:56:13 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0xb8b3
|  | Безопасность | Audit Success | 12544 | 2018-12-13 19:56:14 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2a4 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-13 19:56:14 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-13 19:56:18 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2a4 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2018-12-13 19:56:18 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2a4 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2018-12-13 19:56:18 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2a4 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2018-12-13 19:56:18 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2a4 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-13 19:56:18 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2018-12-13 19:56:18 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2018-12-13 19:56:18 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2018-12-13 19:56:18 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-13 19:56:21 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2a4 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-13 19:56:21 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2018-12-13 19:56:22 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12544 | 2018-12-13 19:56:22 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Anton Домен учетной записи: Anton-PC GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x2f0 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2018-12-13 19:56:22 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Новый вход: ИД безопасности: S-1-5-21-2677108689-4279524364-1655698331-1000 Имя учетной записи: Anton Домен учетной записи: Anton-PC Код входа: 0x23594 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2f0 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: ANTON-PC Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2018-12-13 19:56:22 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Новый вход: ИД безопасности: S-1-5-21-2677108689-4279524364-1655698331-1000 Имя учетной записи: Anton Домен учетной записи: Anton-PC Код входа: 0x235ce GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2f0 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: ANTON-PC Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-13 19:56:22 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-2677108689-4279524364-1655698331-1000 Имя учетной записи: Anton Домен учетной записи: Anton-PC Код входа: 0x23594 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2018-12-13 19:56:25 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 12544 | 2018-12-13 19:56:28 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2a4 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-13 19:56:28 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-13 19:56:48 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x3cf50 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 101 | 2018-12-13 19:57:13 |  | Microsoft-Windows-Eventlog | 1101: События аудита были отклонены транспортом. 0
|  | Безопасность | Audit Success | 12544 | 2018-12-13 19:57:26 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2a4 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-13 19:57:26 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-13 19:58:36 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2a4 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-13 19:58:36 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-13 20:00:20 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2a4 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-13 20:00:20 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-13 20:06:36 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2a4 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-13 20:06:36 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-13 20:08:10 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2a4 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2018-12-13 20:08:10 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2a4 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-13 20:08:10 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2018-12-13 20:08:10 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13568 | 2018-12-13 20:09:34 |  | Microsoft-Windows-Security-Auditing | 4904: Произведена попытка регистрации источника событий безопасности. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Процесс: Идентификатор процесса: 0xeec Имя процесса: C:\Windows\System32\VSSVC.exe Источник событий: Имя источника: VSSAudit Идентификатор источника событий: 0x3c8229
|  | Безопасность | Audit Success | 13568 | 2018-12-13 20:09:34 |  | Microsoft-Windows-Security-Auditing | 4905: Произведена попытка отмены регистрации источника событий безопасности. Subject Идентификатор безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Процесс: Идентификатор процесса: 0xeec Имя процесса: C:\Windows\System32\VSSVC.exe Источник событий: Имя источника: VSSAudit Идентификатор источника событий: 0x3c8229
|  | Безопасность | Audit Success | 12545 | 2018-12-13 20:15:21 |  | Microsoft-Windows-Security-Auditing | 4647: Выход, запрошенный пользователем: Субъект: ИД безопасности: S-1-5-21-2677108689-4279524364-1655698331-1000 Имя учетной записи: Anton Домен учетной записи: Anton-PC Код входа: 0x235ce Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются. Данное событие можно рассматривать как событие выхода.
|  | Безопасность | Audit Success | 103 | 2018-12-13 20:15:25 |  | Microsoft-Windows-Eventlog | 1100: Служба ведения журнала событий завершила работу.
|  | Безопасность | Audit Success | 12288 | 2018-12-13 20:16:49 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2018-12-13 20:16:49 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 0 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2018-12-13 20:16:49 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2b0 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-13 20:16:49 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13568 | 2018-12-13 20:16:49 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0xbda4
|  | Безопасность | Audit Success | 12544 | 2018-12-13 20:16:51 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2b0 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-13 20:16:51 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-13 20:16:52 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2b0 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-13 20:16:52 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-13 20:16:53 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2b0 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2018-12-13 20:16:53 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2b0 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-13 20:16:53 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2018-12-13 20:16:53 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2018-12-13 20:16:57 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12544 | 2018-12-13 20:16:57 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2b0 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2018-12-13 20:16:57 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Anton Домен учетной записи: Anton-PC GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x2f0 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2018-12-13 20:16:57 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Новый вход: ИД безопасности: S-1-5-21-2677108689-4279524364-1655698331-1000 Имя учетной записи: Anton Домен учетной записи: Anton-PC Код входа: 0x24eac GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2f0 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: ANTON-PC Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2018-12-13 20:16:57 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Новый вход: ИД безопасности: S-1-5-21-2677108689-4279524364-1655698331-1000 Имя учетной записи: Anton Домен учетной записи: Anton-PC Код входа: 0x24f50 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2f0 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: ANTON-PC Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-13 20:16:57 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2018-12-13 20:16:57 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-2677108689-4279524364-1655698331-1000 Имя учетной записи: Anton Домен учетной записи: Anton-PC Код входа: 0x24eac Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2018-12-13 20:17:01 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 12544 | 2018-12-13 20:17:21 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2b0 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-13 20:17:21 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-13 20:17:35 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x8d852 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2018-12-13 20:17:42 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2b0 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-13 20:17:42 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-13 20:18:00 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2b0 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-13 20:18:00 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-13 20:18:46 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2b0 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-13 20:18:46 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-13 20:20:08 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2b0 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-13 20:20:08 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12288 | 2018-12-13 20:22:53 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2018-12-13 20:22:53 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 0 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2018-12-13 20:22:53 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x284 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-13 20:22:53 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13568 | 2018-12-13 20:22:53 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0xba17
|  | Безопасность | Audit Success | 12544 | 2018-12-13 20:22:56 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x284 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2018-12-13 20:22:56 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x284 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-13 20:22:56 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2018-12-13 20:22:56 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-13 20:22:57 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x284 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2018-12-13 20:22:57 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x284 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-13 20:22:57 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2018-12-13 20:22:57 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 101 | 2018-12-13 20:22:58 |  | Microsoft-Windows-Eventlog | 1101: События аудита были отклонены транспортом. 0
|  | Безопасность | Audit Success | 12292 | 2018-12-13 20:23:00 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12544 | 2018-12-13 20:23:00 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x284 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2018-12-13 20:23:00 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Anton Домен учетной записи: Anton-PC GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x2c4 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2018-12-13 20:23:00 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Новый вход: ИД безопасности: S-1-5-21-2677108689-4279524364-1655698331-1000 Имя учетной записи: Anton Домен учетной записи: Anton-PC Код входа: 0x24954 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2c4 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: ANTON-PC Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2018-12-13 20:23:00 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Новый вход: ИД безопасности: S-1-5-21-2677108689-4279524364-1655698331-1000 Имя учетной записи: Anton Домен учетной записи: Anton-PC Код входа: 0x249bd GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2c4 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: ANTON-PC Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-13 20:23:00 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2018-12-13 20:23:00 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-2677108689-4279524364-1655698331-1000 Имя учетной записи: Anton Домен учетной записи: Anton-PC Код входа: 0x24954 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2018-12-13 20:23:06 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 12544 | 2018-12-13 20:23:26 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x284 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-13 20:23:26 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-13 20:23:34 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x7bfc2 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2018-12-13 20:23:52 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x284 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-13 20:23:52 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-13 20:24:31 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x284 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-13 20:24:31 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-13 20:26:24 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x284 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-13 20:26:24 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-13 20:59:33 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x284 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2018-12-13 20:59:33 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x284 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-13 20:59:33 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2018-12-13 20:59:33 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-13 21:00:06 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x284 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-13 21:00:06 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12288 | 2018-12-13 21:08:05 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2018-12-13 21:08:05 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 0 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 13568 | 2018-12-13 21:08:05 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0xac2e
|  | Безопасность | Audit Success | 12544 | 2018-12-13 21:08:06 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2a8 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-13 21:08:06 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-13 21:08:07 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2a8 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2018-12-13 21:08:07 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2a8 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2018-12-13 21:08:07 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2a8 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2018-12-13 21:08:07 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2a8 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-13 21:08:07 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2018-12-13 21:08:07 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2018-12-13 21:08:07 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2018-12-13 21:08:07 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-13 21:08:09 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2a8 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-13 21:08:09 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2018-12-13 21:08:10 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12292 | 2018-12-13 21:08:10 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 12544 | 2018-12-13 21:08:12 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2a8 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-13 21:08:12 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-13 21:08:17 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Anton Домен учетной записи: Anton-PC GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x324 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2018-12-13 21:08:17 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Новый вход: ИД безопасности: S-1-5-21-2677108689-4279524364-1655698331-1000 Имя учетной записи: Anton Домен учетной записи: Anton-PC Код входа: 0x2d99e GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x324 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: ANTON-PC Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2018-12-13 21:08:17 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Новый вход: ИД безопасности: S-1-5-21-2677108689-4279524364-1655698331-1000 Имя учетной записи: Anton Домен учетной записи: Anton-PC Код входа: 0x2d9e0 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x324 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: ANTON-PC Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-13 21:08:17 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-2677108689-4279524364-1655698331-1000 Имя учетной записи: Anton Домен учетной записи: Anton-PC Код входа: 0x2d99e Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-13 21:08:20 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x30a16 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 101 | 2018-12-13 21:08:33 |  | Microsoft-Windows-Eventlog | 1101: События аудита были отклонены транспортом. 0
|  | Безопасность | Audit Success | 12544 | 2018-12-13 21:08:55 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2a8 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-13 21:08:55 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12288 | 2018-12-13 21:11:19 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2018-12-13 21:11:19 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 0 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2018-12-13 21:11:19 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2a4 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-13 21:11:19 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13568 | 2018-12-13 21:11:19 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0xab28
|  | Безопасность | Audit Success | 12544 | 2018-12-13 21:11:20 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2a4 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2018-12-13 21:11:20 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2a4 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-13 21:11:20 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2018-12-13 21:11:20 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-13 21:11:21 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2a4 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2018-12-13 21:11:21 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2a4 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-13 21:11:21 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2018-12-13 21:11:21 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-13 21:11:22 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2a4 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-13 21:11:22 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2018-12-13 21:11:23 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12292 | 2018-12-13 21:11:23 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 12544 | 2018-12-13 21:11:25 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2a4 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-13 21:11:25 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-13 21:11:30 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Anton Домен учетной записи: Anton-PC GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x320 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2018-12-13 21:11:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Новый вход: ИД безопасности: S-1-5-21-2677108689-4279524364-1655698331-1000 Имя учетной записи: Anton Домен учетной записи: Anton-PC Код входа: 0x2b84f GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x320 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: ANTON-PC Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2018-12-13 21:11:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Новый вход: ИД безопасности: S-1-5-21-2677108689-4279524364-1655698331-1000 Имя учетной записи: Anton Домен учетной записи: Anton-PC Код входа: 0x2b889 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x320 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: ANTON-PC Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-13 21:11:30 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-2677108689-4279524364-1655698331-1000 Имя учетной записи: Anton Домен учетной записи: Anton-PC Код входа: 0x2b84f Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-13 21:11:33 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x2f41b GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 101 | 2018-12-13 21:11:47 |  | Microsoft-Windows-Eventlog | 1101: События аудита были отклонены транспортом. 0
|  | Безопасность | Audit Success | 12544 | 2018-12-13 21:12:02 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2a4 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-13 21:12:02 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-13 21:13:47 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2a4 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-13 21:13:47 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-13 21:14:49 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2a4 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-13 21:14:49 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12545 | 2018-12-13 21:18:37 |  | Microsoft-Windows-Security-Auditing | 4647: Выход, запрошенный пользователем: Субъект: ИД безопасности: S-1-5-21-2677108689-4279524364-1655698331-1000 Имя учетной записи: Anton Домен учетной записи: Anton-PC Код входа: 0x2b889 Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются. Данное событие можно рассматривать как событие выхода.
|  | Безопасность | Audit Success | 103 | 2018-12-13 21:18:41 |  | Microsoft-Windows-Eventlog | 1100: Служба ведения журнала событий завершила работу.
|  | Безопасность | Audit Success | 12288 | 2018-12-13 21:19:46 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2018-12-13 21:19:46 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 0 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2018-12-13 21:19:46 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2ac Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-13 21:19:46 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13568 | 2018-12-13 21:19:46 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0xb87b
|  | Безопасность | Audit Success | 12544 | 2018-12-13 21:19:48 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2ac Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2018-12-13 21:19:48 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2ac Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2018-12-13 21:19:48 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2ac Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2018-12-13 21:19:48 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2ac Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-13 21:19:48 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2018-12-13 21:19:48 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2018-12-13 21:19:48 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2018-12-13 21:19:48 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2018-12-13 21:19:50 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12292 | 2018-12-13 21:19:50 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 12544 | 2018-12-13 21:19:50 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2ac Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-13 21:19:50 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-13 21:19:54 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Anton Домен учетной записи: Anton-PC GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x2e8 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2018-12-13 21:19:54 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Новый вход: ИД безопасности: S-1-5-21-2677108689-4279524364-1655698331-1000 Имя учетной записи: Anton Домен учетной записи: Anton-PC Код входа: 0x2bac9 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2e8 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: ANTON-PC Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2018-12-13 21:19:54 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Новый вход: ИД безопасности: S-1-5-21-2677108689-4279524364-1655698331-1000 Имя учетной записи: Anton Домен учетной записи: Anton-PC Код входа: 0x2bb0a GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2e8 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: ANTON-PC Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-13 21:19:54 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-2677108689-4279524364-1655698331-1000 Имя учетной записи: Anton Домен учетной записи: Anton-PC Код входа: 0x2bac9 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-13 21:20:13 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2ac Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-13 21:20:13 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12288 | 2018-12-13 23:12:37 |  | Microsoft-Windows-Security-Auditing | 4616: Системное время изменено. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа: 0x3e5 Сведения о процессе: Идентификатор процесса: 0x4a4 Имя: C:\Windows\System32\svchost.exe Предыдущее время: 2014-12-16T23:47:58.814894600Z Новое время: 2018-12-13T21:12:37.385853900Z Данное событие возникает при изменении системного времени. Обычно служба времени Windows, которая имеет системную привилегию, регулярно изменяет системное время. Другие изменения системного времени могут свидетельствовать о попытках несанкционированного использования компьютера.
|  | Безопасность | Audit Success | 12288 | 2018-12-13 23:12:37 |  | Microsoft-Windows-Security-Auditing | 4616: Системное время изменено. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа: 0x3e5 Сведения о процессе: Идентификатор процесса: 0x4a4 Имя: C:\Windows\System32\svchost.exe Предыдущее время: 2018-12-13T21:12:37.394854400Z Новое время: 2018-12-13T21:12:37.394000000Z Данное событие возникает при изменении системного времени. Обычно служба времени Windows, которая имеет системную привилегию, регулярно изменяет системное время. Другие изменения системного времени могут свидетельствовать о попытках несанкционированного использования компьютера.
|  | Безопасность | Audit Success | 12544 | 2018-12-13 23:31:16 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2ac Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-13 23:31:16 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-13 23:43:07 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2ac Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-13 23:43:07 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-14 00:37:24 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2ac Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-14 00:37:24 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-14 00:50:34 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2ac Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-14 00:50:34 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-14 01:30:11 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2ac Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-14 01:30:11 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12288 | 2018-12-14 01:36:48 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2018-12-14 01:36:48 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 0 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 13568 | 2018-12-14 01:36:48 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0xb223
|  | Безопасность | Audit Success | 12544 | 2018-12-14 01:36:49 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2a0 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-14 01:36:49 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-14 01:36:54 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2a0 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2018-12-14 01:36:54 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2a0 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-14 01:36:54 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2018-12-14 01:36:54 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-14 01:36:55 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2a0 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2018-12-14 01:36:55 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2a0 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-14 01:36:55 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2018-12-14 01:36:55 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-14 01:37:00 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2a0 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-14 01:37:00 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2018-12-14 01:37:01 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12292 | 2018-12-14 01:37:01 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 12544 | 2018-12-14 01:37:03 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2a0 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-14 01:37:03 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-14 01:37:08 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x2c6c3 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 101 | 2018-12-14 01:37:36 |  | Microsoft-Windows-Eventlog | 1101: События аудита были отклонены транспортом. 0
|  | Безопасность | Audit Success | 12544 | 2018-12-14 01:37:41 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Anton Домен учетной записи: Anton-PC GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x2cc Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2018-12-14 01:37:41 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Новый вход: ИД безопасности: S-1-5-21-2677108689-4279524364-1655698331-1000 Имя учетной записи: Anton Домен учетной записи: Anton-PC Код входа: 0x4468d GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2cc Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: ANTON-PC Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2018-12-14 01:37:41 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Новый вход: ИД безопасности: S-1-5-21-2677108689-4279524364-1655698331-1000 Имя учетной записи: Anton Домен учетной записи: Anton-PC Код входа: 0x446bf GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2cc Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: ANTON-PC Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-14 01:37:41 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-2677108689-4279524364-1655698331-1000 Имя учетной записи: Anton Домен учетной записи: Anton-PC Код входа: 0x4468d Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-14 01:37:57 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2a0 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-14 01:37:57 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-14 01:39:40 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2a0 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-14 01:39:40 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-14 01:40:45 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2a0 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-14 01:40:45 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12288 | 2018-12-14 14:27:10 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2018-12-14 14:27:10 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 0 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 13568 | 2018-12-14 14:27:10 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0xb293
|  | Безопасность | Audit Success | 12544 | 2018-12-14 14:27:11 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x29c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-14 14:27:11 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-14 14:27:15 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x29c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2018-12-14 14:27:15 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x29c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-14 14:27:15 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2018-12-14 14:27:15 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-14 14:27:16 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x29c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2018-12-14 14:27:16 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x29c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-14 14:27:16 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2018-12-14 14:27:16 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2018-12-14 14:27:21 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12544 | 2018-12-14 14:27:21 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x29c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-14 14:27:21 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2018-12-14 14:27:22 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 12544 | 2018-12-14 14:27:22 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x29c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-14 14:27:22 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 101 | 2018-12-14 14:27:52 |  | Microsoft-Windows-Eventlog | 1101: События аудита были отклонены транспортом. 0
|  | Безопасность | Audit Success | 12544 | 2018-12-14 14:27:54 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x471fa GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2018-12-14 14:28:06 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x29c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-14 14:28:06 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-14 14:29:45 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Anton Домен учетной записи: Anton-PC GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x2c4 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2018-12-14 14:29:45 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Новый вход: ИД безопасности: S-1-5-21-2677108689-4279524364-1655698331-1000 Имя учетной записи: Anton Домен учетной записи: Anton-PC Код входа: 0x7ba7f GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2c4 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: ANTON-PC Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2018-12-14 14:29:45 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Новый вход: ИД безопасности: S-1-5-21-2677108689-4279524364-1655698331-1000 Имя учетной записи: Anton Домен учетной записи: Anton-PC Код входа: 0x7baaa GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2c4 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: ANTON-PC Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-14 14:29:45 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-2677108689-4279524364-1655698331-1000 Имя учетной записи: Anton Домен учетной записи: Anton-PC Код входа: 0x7ba7f Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-14 14:30:20 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x29c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-14 14:30:20 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-14 14:30:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x29c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-14 14:30:30 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-14 14:31:04 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x29c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-14 14:31:04 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-12-14 14:37:43 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ANTON-PC$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x29c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-12-14 14:37:43 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Система | Внимание | Нет | 2018-12-07 15:49:59 | LOCAL SERVICE | Microsoft-Windows-WHEA-Logger | 19: Произошла устраненная аппаратная ошибка. Сообщивший компонент: ядро процессора Источник ошибки: 1 Тип ошибки: 12 ИД процесса: 1 Дополнительные сведения содержатся в подробном представлении этой записи.
|  | Система | Внимание | Нет | 2018-12-07 15:57:31 | LOCAL SERVICE | Microsoft-Windows-WHEA-Logger | 19: Произошла устраненная аппаратная ошибка. Сообщивший компонент: ядро процессора Источник ошибки: 1 Тип ошибки: 12 ИД процесса: 3 Дополнительные сведения содержатся в подробном представлении этой записи.
|  | Система | Ошибка | Нет | 2018-12-07 16:12:49 |  | PNRPSvc | 102: Облако протокола PNRP не запущено из-за сбоя при создании удостоверения по умолчанию; код ошибки: 0x80630801.
|  | Система | Ошибка | Нет | 2018-12-07 16:12:49 |  | Service Control Manager | 7001: Служба "Группировка сетевых участников" является зависимой от службы "Протокол PNRP", которую не удалось запустить из-за ошибки %%-2140993535
|  | Система | Ошибка | Нет | 2018-12-07 16:12:49 |  | Service Control Manager | 7023: Служба "Протокол PNRP" завершена из-за ошибки %%-2140993535
|  | Система | Внимание | Нет | 2018-12-07 16:24:03 | LOCAL SERVICE | Microsoft-Windows-WHEA-Logger | 19: Произошла устраненная аппаратная ошибка. Сообщивший компонент: ядро процессора Источник ошибки: 1 Тип ошибки: 12 ИД процесса: 3 Дополнительные сведения содержатся в подробном представлении этой записи.
|  | Система | Внимание | Нет | 2018-12-07 16:24:19 | LOCAL SERVICE | Microsoft-Windows-WHEA-Logger | 19: Произошла устраненная аппаратная ошибка. Сообщивший компонент: ядро процессора Источник ошибки: 1 Тип ошибки: 12 ИД процесса: 5 Дополнительные сведения содержатся в подробном представлении этой записи.
|  | Система | Внимание | Нет | 2018-12-07 16:34:29 | LOCAL SERVICE | Microsoft-Windows-WHEA-Logger | 19: Произошла устраненная аппаратная ошибка. Сообщивший компонент: ядро процессора Источник ошибки: 1 Тип ошибки: 12 ИД процесса: 5 Дополнительные сведения содержатся в подробном представлении этой записи.
|  | Система | Внимание | Нет | 2018-12-07 16:56:03 | LOCAL SERVICE | Microsoft-Windows-WHEA-Logger | 19: Произошла устраненная аппаратная ошибка. Сообщивший компонент: ядро процессора Источник ошибки: 1 Тип ошибки: 12 ИД процесса: 3 Дополнительные сведения содержатся в подробном представлении этой записи.
|  | Система | Внимание | Нет | 2018-12-07 17:02:49 | LOCAL SERVICE | Microsoft-Windows-WHEA-Logger | 19: Произошла устраненная аппаратная ошибка. Сообщивший компонент: ядро процессора Источник ошибки: 1 Тип ошибки: 12 ИД процесса: 1 Дополнительные сведения содержатся в подробном представлении этой записи.
|  | Система | Внимание | Нет | 2018-12-07 17:20:03 | LOCAL SERVICE | Microsoft-Windows-WHEA-Logger | 19: Произошла устраненная аппаратная ошибка. Сообщивший компонент: ядро процессора Источник ошибки: 1 Тип ошибки: 12 ИД процесса: 3 Дополнительные сведения содержатся в подробном представлении этой записи.
|  | Система | Внимание | Нет | 2018-12-07 17:50:51 | LOCAL SERVICE | Microsoft-Windows-WHEA-Logger | 19: Произошла устраненная аппаратная ошибка. Сообщивший компонент: ядро процессора Источник ошибки: 1 Тип ошибки: 12 ИД процесса: 7 Дополнительные сведения содержатся в подробном представлении этой записи.
|  | Система | Внимание | Нет | 2018-12-07 18:21:03 | LOCAL SERVICE | Microsoft-Windows-WHEA-Logger | 19: Произошла устраненная аппаратная ошибка. Сообщивший компонент: ядро процессора Источник ошибки: 1 Тип ошибки: 12 ИД процесса: 5 Дополнительные сведения содержатся в подробном представлении этой записи.
|  | Система | Внимание | Нет | 2018-12-07 18:21:03 | LOCAL SERVICE | Microsoft-Windows-WHEA-Logger | 19: Произошла устраненная аппаратная ошибка. Сообщивший компонент: ядро процессора Источник ошибки: 1 Тип ошибки: 12 ИД процесса: 5 Дополнительные сведения содержатся в подробном представлении этой записи.
|  | Система | Внимание | Нет | 2018-12-07 19:03:03 | LOCAL SERVICE | Microsoft-Windows-WHEA-Logger | 19: Произошла устраненная аппаратная ошибка. Сообщивший компонент: ядро процессора Источник ошибки: 1 Тип ошибки: 12 ИД процесса: 5 Дополнительные сведения содержатся в подробном представлении этой записи.
|  | Система | Внимание | Нет | 2018-12-07 19:30:03 | LOCAL SERVICE | Microsoft-Windows-WHEA-Logger | 19: Произошла устраненная аппаратная ошибка. Сообщивший компонент: ядро процессора Источник ошибки: 1 Тип ошибки: 12 ИД процесса: 3 Дополнительные сведения содержатся в подробном представлении этой записи.
|  | Система | Внимание | Нет | 2018-12-07 20:09:21 | LOCAL SERVICE | Microsoft-Windows-WHEA-Logger | 19: Произошла устраненная аппаратная ошибка. Сообщивший компонент: ядро процессора Источник ошибки: 1 Тип ошибки: 12 ИД процесса: 3 Дополнительные сведения содержатся в подробном представлении этой записи.
|  | Система | Внимание | Нет | 2018-12-07 20:18:03 | LOCAL SERVICE | Microsoft-Windows-WHEA-Logger | 19: Произошла устраненная аппаратная ошибка. Сообщивший компонент: ядро процессора Источник ошибки: 1 Тип ошибки: 12 ИД процесса: 3 Дополнительные сведения содержатся в подробном представлении этой записи.
|  | Система | Внимание | Нет | 2018-12-07 20:44:39 | LOCAL SERVICE | Microsoft-Windows-WHEA-Logger | 19: Произошла устраненная аппаратная ошибка. Сообщивший компонент: ядро процессора Источник ошибки: 1 Тип ошибки: 12 ИД процесса: 7 Дополнительные сведения содержатся в подробном представлении этой записи.
|  | Система | Внимание | Нет | 2018-12-07 21:31:03 | LOCAL SERVICE | Microsoft-Windows-WHEA-Logger | 19: Произошла устраненная аппаратная ошибка. Сообщивший компонент: ядро процессора Источник ошибки: 1 Тип ошибки: 12 ИД процесса: 5 Дополнительные сведения содержатся в подробном представлении этой записи.
|  | Система | Внимание | Нет | 2018-12-07 21:46:03 | LOCAL SERVICE | Microsoft-Windows-WHEA-Logger | 19: Произошла устраненная аппаратная ошибка. Сообщивший компонент: ядро процессора Источник ошибки: 1 Тип ошибки: 12 ИД процесса: 5 Дополнительные сведения содержатся в подробном представлении этой записи.
|  | Система | Внимание | Нет | 2018-12-07 21:48:57 | LOCAL SERVICE | Microsoft-Windows-WHEA-Logger | 19: Произошла устраненная аппаратная ошибка. Сообщивший компонент: ядро процессора Источник ошибки: 1 Тип ошибки: 12 ИД процесса: 1 Дополнительные сведения содержатся в подробном представлении этой записи.
|  | Система | Внимание | Нет | 2018-12-07 21:52:09 | LOCAL SERVICE | Microsoft-Windows-WHEA-Logger | 19: Произошла устраненная аппаратная ошибка. Сообщивший компонент: ядро процессора Источник ошибки: 1 Тип ошибки: 12 ИД процесса: 1 Дополнительные сведения содержатся в подробном представлении этой записи.
|  | Система | Внимание | Нет | 2018-12-07 22:31:03 | LOCAL SERVICE | Microsoft-Windows-WHEA-Logger | 19: Произошла устраненная аппаратная ошибка. Сообщивший компонент: ядро процессора Источник ошибки: 1 Тип ошибки: 12 ИД процесса: 1 Дополнительные сведения содержатся в подробном представлении этой записи.
|  | Система | Внимание | Нет | 2018-12-07 22:42:25 | LOCAL SERVICE | Microsoft-Windows-WHEA-Logger | 19: Произошла устраненная аппаратная ошибка. Сообщивший компонент: ядро процессора Источник ошибки: 1 Тип ошибки: 12 ИД процесса: 1 Дополнительные сведения содержатся в подробном представлении этой записи.
|  | Система | Внимание | Нет | 2018-12-07 22:54:05 | LOCAL SERVICE | Microsoft-Windows-WHEA-Logger | 19: Произошла устраненная аппаратная ошибка. Сообщивший компонент: ядро процессора Источник ошибки: 1 Тип ошибки: 12 ИД процесса: 5 Дополнительные сведения содержатся в подробном представлении этой записи.
|  | Система | Внимание | Нет | 2018-12-07 23:01:35 | LOCAL SERVICE | Microsoft-Windows-WHEA-Logger | 19: Произошла устраненная аппаратная ошибка. Сообщивший компонент: ядро процессора Источник ошибки: 1 Тип ошибки: 12 ИД процесса: 0 Дополнительные сведения содержатся в подробном представлении этой записи.
|  | Система | Внимание | Нет | 2018-12-07 23:20:13 | LOCAL SERVICE | Microsoft-Windows-WHEA-Logger | 19: Произошла устраненная аппаратная ошибка. Сообщивший компонент: ядро процессора Источник ошибки: 1 Тип ошибки: 12 ИД процесса: 5 Дополнительные сведения содержатся в подробном представлении этой записи.
|  | Система | Ошибка | Нет | 2018-12-08 00:04:12 |  | PNRPSvc | 102: Облако протокола PNRP не запущено из-за сбоя при создании удостоверения по умолчанию; код ошибки: 0x80630801.
|  | Система | Ошибка | Нет | 2018-12-08 00:04:12 |  | Service Control Manager | 7023: Служба "Протокол PNRP" завершена из-за ошибки %%-2140993535
|  | Система | Ошибка | Нет | 2018-12-08 00:04:12 |  | Service Control Manager | 7001: Служба "Группировка сетевых участников" является зависимой от службы "Протокол PNRP", которую не удалось запустить из-за ошибки %%-2140993535
|  | Система | Ошибка | Нет | 2018-12-08 10:27:20 |  | Service Control Manager | 7009: Превышение времени ожидания (30000 мс) при ожидании подключения службы "Apple Mobile Device Service".
|  | Система | Ошибка | Нет | 2018-12-08 10:27:20 |  | Service Control Manager | 7000: Сбой при запуске службы "Apple Mobile Device Service" из-за ошибки %%1053
|  | Система | Ошибка | Нет | 2018-12-08 10:27:51 |  | Service Control Manager | 7009: Превышение времени ожидания (30000 мс) при ожидании подключения службы "DbxSvc".
|  | Система | Ошибка | Нет | 2018-12-08 10:27:51 |  | Service Control Manager | 7000: Сбой при запуске службы "DbxSvc" из-за ошибки %%1053
|  | Система | Ошибка | Нет | 2018-12-08 10:28:21 |  | Service Control Manager | 7009: Превышение времени ожидания (30000 мс) при ожидании подключения службы "Intel(R) Smart Connect Technology Agent".
|  | Система | Ошибка | Нет | 2018-12-08 10:28:21 |  | Service Control Manager | 7000: Сбой при запуске службы "Intel(R) Smart Connect Technology Agent" из-за ошибки %%1053
|  | Система | Ошибка | Нет | 2018-12-08 10:29:45 | система | Schannel | 36888: Возникло следующее неустранимое предупреждение: 70. Внутреннее состояние ошибки: 105.
|  | Система | Ошибка | Нет | 2018-12-08 10:30:07 |  | PNRPSvc | 102: Облако протокола PNRP не запущено из-за сбоя при создании удостоверения по умолчанию; код ошибки: 0x80630801.
|  | Система | Ошибка | Нет | 2018-12-08 10:30:07 |  | Service Control Manager | 7023: Служба "Протокол PNRP" завершена из-за ошибки %%-2140993535
|  | Система | Ошибка | Нет | 2018-12-08 10:30:07 |  | Service Control Manager | 7001: Служба "Группировка сетевых участников" является зависимой от службы "Протокол PNRP", которую не удалось запустить из-за ошибки %%-2140993535
|  | Система | Ошибка | Нет | 2018-12-08 10:30:17 |  | PNRPSvc | 102: Облако протокола PNRP не запущено из-за сбоя при создании удостоверения по умолчанию; код ошибки: 0x80630801.
|  | Система | Ошибка | Нет | 2018-12-08 10:30:17 |  | PNRPSvc | 102: Облако протокола PNRP не запущено из-за сбоя при создании удостоверения по умолчанию; код ошибки: 0x80630801.
|  | Система | Ошибка | Нет | 2018-12-08 10:30:17 |  | Service Control Manager | 7023: Служба "Протокол PNRP" завершена из-за ошибки %%-2140993535
|  | Система | Ошибка | Нет | 2018-12-08 10:30:17 |  | Service Control Manager | 7001: Служба "Группировка сетевых участников" является зависимой от службы "Протокол PNRP", которую не удалось запустить из-за ошибки %%-2140993535
|  | Система | Ошибка | Нет | 2018-12-08 10:30:17 |  | Service Control Manager | 7023: Служба "Протокол PNRP" завершена из-за ошибки %%-2140993535
|  | Система | Ошибка | Нет | 2018-12-08 10:30:17 |  | Service Control Manager | 7001: Служба "Группировка сетевых участников" является зависимой от службы "Протокол PNRP", которую не удалось запустить из-за ошибки %%-2140993535
|  | Система | Ошибка | Нет | 2018-12-09 01:15:03 |  | PNRPSvc | 102: Облако протокола PNRP не запущено из-за сбоя при создании удостоверения по умолчанию; код ошибки: 0x80630801.
|  | Система | Ошибка | Нет | 2018-12-09 01:15:03 |  | Service Control Manager | 7023: Служба "Протокол PNRP" завершена из-за ошибки %%-2140993535
|  | Система | Ошибка | Нет | 2018-12-09 01:15:03 |  | Service Control Manager | 7001: Служба "Группировка сетевых участников" является зависимой от службы "Протокол PNRP", которую не удалось запустить из-за ошибки %%-2140993535
|  | Система | Ошибка | Нет | 2018-12-09 11:32:12 |  | Service Control Manager | 7009: Превышение времени ожидания (30000 мс) при ожидании подключения службы "Apple Mobile Device Service".
|  | Система | Ошибка | Нет | 2018-12-09 11:32:12 |  | Service Control Manager | 7000: Сбой при запуске службы "Apple Mobile Device Service" из-за ошибки %%1053
|  | Система | Ошибка | Нет | 2018-12-09 11:32:42 |  | Service Control Manager | 7009: Превышение времени ожидания (30000 мс) при ожидании подключения службы "DbxSvc".
|  | Система | Ошибка | Нет | 2018-12-09 11:32:42 |  | Service Control Manager | 7000: Сбой при запуске службы "DbxSvc" из-за ошибки %%1053
|  | Система | Ошибка | Нет | 2018-12-09 11:33:12 |  | Service Control Manager | 7009: Превышение времени ожидания (30000 мс) при ожидании подключения службы "Intel(R) Smart Connect Technology Agent".
|  | Система | Ошибка | Нет | 2018-12-09 11:33:12 |  | Service Control Manager | 7000: Сбой при запуске службы "Intel(R) Smart Connect Technology Agent" из-за ошибки %%1053
|  | Система | Ошибка | Нет | 2018-12-09 11:34:41 |  | PNRPSvc | 102: Облако протокола PNRP не запущено из-за сбоя при создании удостоверения по умолчанию; код ошибки: 0x80630801.
|  | Система | Ошибка | Нет | 2018-12-09 11:34:41 |  | Service Control Manager | 7023: Служба "Протокол PNRP" завершена из-за ошибки %%-2140993535
|  | Система | Ошибка | Нет | 2018-12-09 11:34:41 |  | Service Control Manager | 7001: Служба "Группировка сетевых участников" является зависимой от службы "Протокол PNRP", которую не удалось запустить из-за ошибки %%-2140993535
|  | Система | Ошибка | Нет | 2018-12-09 11:34:41 | система | Schannel | 36888: Возникло следующее неустранимое предупреждение: 70. Внутреннее состояние ошибки: 105.
|  | Система | Ошибка | Нет | 2018-12-09 11:34:50 |  | PNRPSvc | 102: Облако протокола PNRP не запущено из-за сбоя при создании удостоверения по умолчанию; код ошибки: 0x80630801.
|  | Система | Ошибка | Нет | 2018-12-09 11:34:50 |  | PNRPSvc | 102: Облако протокола PNRP не запущено из-за сбоя при создании удостоверения по умолчанию; код ошибки: 0x80630801.
|  | Система | Ошибка | Нет | 2018-12-09 11:34:50 |  | Service Control Manager | 7023: Служба "Протокол PNRP" завершена из-за ошибки %%-2140993535
|  | Система | Ошибка | Нет | 2018-12-09 11:34:50 |  | Service Control Manager | 7001: Служба "Группировка сетевых участников" является зависимой от службы "Протокол PNRP", которую не удалось запустить из-за ошибки %%-2140993535
|  | Система | Ошибка | Нет | 2018-12-09 11:34:50 |  | Service Control Manager | 7023: Служба "Протокол PNRP" завершена из-за ошибки %%-2140993535
|  | Система | Ошибка | Нет | 2018-12-09 11:34:50 |  | Service Control Manager | 7001: Служба "Группировка сетевых участников" является зависимой от службы "Протокол PNRP", которую не удалось запустить из-за ошибки %%-2140993535
|  | Система | Внимание | Нет | 2018-12-09 14:28:07 | LOCAL SERVICE | Microsoft-Windows-WHEA-Logger | 19: Произошла устраненная аппаратная ошибка. Сообщивший компонент: ядро процессора Источник ошибки: 1 Тип ошибки: 12 ИД процесса: 1 Дополнительные сведения содержатся в подробном представлении этой записи.
|  | Система | Внимание | Нет | 2018-12-09 14:28:13 | LOCAL SERVICE | Microsoft-Windows-WHEA-Logger | 19: Произошла устраненная аппаратная ошибка. Сообщивший компонент: ядро процессора Источник ошибки: 1 Тип ошибки: 12 ИД процесса: 7 Дополнительные сведения содержатся в подробном представлении этой записи.
|  | Система | Ошибка | Нет | 2018-12-09 14:31:50 |  | PNRPSvc | 102: Облако протокола PNRP не запущено из-за сбоя при создании удостоверения по умолчанию; код ошибки: 0x80630801.
|  | Система | Ошибка | Нет | 2018-12-09 14:31:50 |  | Service Control Manager | 7023: Служба "Протокол PNRP" завершена из-за ошибки %%-2140993535
|  | Система | Ошибка | Нет | 2018-12-09 14:31:50 |  | Service Control Manager | 7001: Служба "Группировка сетевых участников" является зависимой от службы "Протокол PNRP", которую не удалось запустить из-за ошибки %%-2140993535
|  | Система | Внимание | Нет | 2018-12-09 14:39:23 | LOCAL SERVICE | Microsoft-Windows-WHEA-Logger | 19: Произошла устраненная аппаратная ошибка. Сообщивший компонент: ядро процессора Источник ошибки: 1 Тип ошибки: 12 ИД процесса: 7 Дополнительные сведения содержатся в подробном представлении этой записи.
|  | Система | Ошибка | Нет | 2018-12-09 14:39:46 |  | PNRPSvc | 102: Облако протокола PNRP не запущено из-за сбоя при создании удостоверения по умолчанию; код ошибки: 0x80630801.
|  | Система | Ошибка | Нет | 2018-12-09 14:39:46 |  | Service Control Manager | 7001: Служба "Группировка сетевых участников" является зависимой от службы "Протокол PNRP", которую не удалось запустить из-за ошибки %%-2140993535
|  | Система | Ошибка | Нет | 2018-12-09 14:39:46 |  | Service Control Manager | 7023: Служба "Протокол PNRP" завершена из-за ошибки %%-2140993535
|  | Система | Ошибка | Нет | 2018-12-09 22:04:57 |  | PNRPSvc | 102: Облако протокола PNRP не запущено из-за сбоя при создании удостоверения по умолчанию; код ошибки: 0x80630801.
|  | Система | Ошибка | Нет | 2018-12-09 22:04:57 |  | Service Control Manager | 7001: Служба "Группировка сетевых участников" является зависимой от службы "Протокол PNRP", которую не удалось запустить из-за ошибки %%-2140993535
|  | Система | Ошибка | Нет | 2018-12-09 22:04:57 |  | Service Control Manager | 7023: Служба "Протокол PNRP" завершена из-за ошибки %%-2140993535
|  | Система | Ошибка | Нет | 2018-12-10 10:19:20 |  | Service Control Manager | 7009: Превышение времени ожидания (30000 мс) при ожидании подключения службы "Intel(R) Smart Connect Technology Agent".
|  | Система | Ошибка | Нет | 2018-12-10 10:19:20 |  | Service Control Manager | 7000: Сбой при запуске службы "Intel(R) Smart Connect Technology Agent" из-за ошибки %%1053
|  | Система | Ошибка | Нет | 2018-12-10 10:21:21 | система | Schannel | 36888: Возникло следующее неустранимое предупреждение: 70. Внутреннее состояние ошибки: 105.
|  | Система | Ошибка | Нет | 2018-12-10 10:22:20 |  | PNRPSvc | 102: Облако протокола PNRP не запущено из-за сбоя при создании удостоверения по умолчанию; код ошибки: 0x80630801.
|  | Система | Ошибка | Нет | 2018-12-10 10:22:20 |  | Service Control Manager | 7023: Служба "Протокол PNRP" завершена из-за ошибки %%-2140993535
|  | Система | Ошибка | Нет | 2018-12-10 10:22:20 |  | Service Control Manager | 7001: Служба "Группировка сетевых участников" является зависимой от службы "Протокол PNRP", которую не удалось запустить из-за ошибки %%-2140993535
|  | Система | Ошибка | Нет | 2018-12-10 10:22:31 |  | PNRPSvc | 102: Облако протокола PNRP не запущено из-за сбоя при создании удостоверения по умолчанию; код ошибки: 0x80630801.
|  | Система | Ошибка | Нет | 2018-12-10 10:22:31 |  | PNRPSvc | 102: Облако протокола PNRP не запущено из-за сбоя при создании удостоверения по умолчанию; код ошибки: 0x80630801.
|  | Система | Ошибка | Нет | 2018-12-10 10:22:31 |  | Service Control Manager | 7023: Служба "Протокол PNRP" завершена из-за ошибки %%-2140993535
|  | Система | Ошибка | Нет | 2018-12-10 10:22:31 |  | Service Control Manager | 7001: Служба "Группировка сетевых участников" является зависимой от службы "Протокол PNRP", которую не удалось запустить из-за ошибки %%-2140993535
|  | Система | Ошибка | Нет | 2018-12-10 10:22:31 |  | Service Control Manager | 7023: Служба "Протокол PNRP" завершена из-за ошибки %%-2140993535
|  | Система | Ошибка | Нет | 2018-12-10 10:22:31 |  | Service Control Manager | 7001: Служба "Группировка сетевых участников" является зависимой от службы "Протокол PNRP", которую не удалось запустить из-за ошибки %%-2140993535
|  | Система | Ошибка | Нет | 2018-12-10 12:08:38 |  | PNRPSvc | 102: Облако протокола PNRP не запущено из-за сбоя при создании удостоверения по умолчанию; код ошибки: 0x80630801.
|  | Система | Ошибка | Нет | 2018-12-10 12:08:38 |  | Service Control Manager | 7023: Служба "Протокол PNRP" завершена из-за ошибки %%-2140993535
|  | Система | Ошибка | Нет | 2018-12-10 12:08:38 |  | Service Control Manager | 7001: Служба "Группировка сетевых участников" является зависимой от службы "Протокол PNRP", которую не удалось запустить из-за ошибки %%-2140993535
|  | Система | Ошибка | Нет | 2018-12-10 12:16:07 |  | Service Control Manager | 7009: Превышение времени ожидания (30000 мс) при ожидании подключения службы "Apple Mobile Device Service".
|  | Система | Ошибка | Нет | 2018-12-10 12:16:07 |  | Service Control Manager | 7000: Сбой при запуске службы "Apple Mobile Device Service" из-за ошибки %%1053
|  | Система | Ошибка | Нет | 2018-12-10 12:16:45 |  | Service Control Manager | 7009: Превышение времени ожидания (30000 мс) при ожидании подключения службы "DbxSvc".
|  | Система | Ошибка | Нет | 2018-12-10 12:16:45 |  | Service Control Manager | 7000: Сбой при запуске службы "DbxSvc" из-за ошибки %%1053
|  | Система | Ошибка | Нет | 2018-12-10 12:17:36 | система | Schannel | 36888: Возникло следующее неустранимое предупреждение: 70. Внутреннее состояние ошибки: 105.
|  | Система | Ошибка | Нет | 2018-12-10 12:17:39 |  | PNRPSvc | 102: Облако протокола PNRP не запущено из-за сбоя при создании удостоверения по умолчанию; код ошибки: 0x80630801.
|  | Система | Ошибка | Нет | 2018-12-10 12:17:39 |  | Service Control Manager | 7023: Служба "Протокол PNRP" завершена из-за ошибки %%-2140993535
|  | Система | Ошибка | Нет | 2018-12-10 12:17:39 |  | Service Control Manager | 7001: Служба "Группировка сетевых участников" является зависимой от службы "Протокол PNRP", которую не удалось запустить из-за ошибки %%-2140993535
|  | Система | Ошибка | Нет | 2018-12-10 12:17:50 |  | PNRPSvc | 102: Облако протокола PNRP не запущено из-за сбоя при создании удостоверения по умолчанию; код ошибки: 0x80630801.
|  | Система | Ошибка | Нет | 2018-12-10 12:17:50 |  | PNRPSvc | 102: Облако протокола PNRP не запущено из-за сбоя при создании удостоверения по умолчанию; код ошибки: 0x80630801.
|  | Система | Ошибка | Нет | 2018-12-10 12:17:50 |  | Service Control Manager | 7023: Служба "Протокол PNRP" завершена из-за ошибки %%-2140993535
|  | Система | Ошибка | Нет | 2018-12-10 12:17:50 |  | Service Control Manager | 7001: Служба "Группировка сетевых участников" является зависимой от службы "Протокол PNRP", которую не удалось запустить из-за ошибки %%-2140993535
|  | Система | Ошибка | Нет | 2018-12-10 12:17:50 |  | Service Control Manager | 7023: Служба "Протокол PNRP" завершена из-за ошибки %%-2140993535
|  | Система | Ошибка | Нет | 2018-12-10 12:17:50 |  | Service Control Manager | 7001: Служба "Группировка сетевых участников" является зависимой от службы "Протокол PNRP", которую не удалось запустить из-за ошибки %%-2140993535
|  | Система | Ошибка | Нет | 2018-12-10 12:18:38 |  | Service Control Manager | 7000: Сбой при запуске службы "cpuz143" из-за ошибки %%3
|  | Система | Ошибка | Нет | 2018-12-10 12:56:26 |  | PNRPSvc | 102: Облако протокола PNRP не запущено из-за сбоя при создании удостоверения по умолчанию; код ошибки: 0x80630801.
|  | Система | Ошибка | Нет | 2018-12-10 12:56:26 |  | Service Control Manager | 7001: Служба "Группировка сетевых участников" является зависимой от службы "Протокол PNRP", которую не удалось запустить из-за ошибки %%-2140993535
|  | Система | Ошибка | Нет | 2018-12-10 12:56:26 |  | Service Control Manager | 7023: Служба "Протокол PNRP" завершена из-за ошибки %%-2140993535
|  | Система | Ошибка | Нет | 2018-12-10 12:58:27 |  | PNRPSvc | 102: Облако протокола PNRP не запущено из-за сбоя при создании удостоверения по умолчанию; код ошибки: 0x80630801.
|  | Система | Ошибка | Нет | 2018-12-10 12:58:27 |  | Service Control Manager | 7023: Служба "Протокол PNRP" завершена из-за ошибки %%-2140993535
|  | Система | Ошибка | Нет | 2018-12-10 12:58:27 |  | Service Control Manager | 7001: Служба "Группировка сетевых участников" является зависимой от службы "Протокол PNRP", которую не удалось запустить из-за ошибки %%-2140993535
|  | Система | Ошибка | Нет | 2018-12-10 12:58:37 |  | PNRPSvc | 102: Облако протокола PNRP не запущено из-за сбоя при создании удостоверения по умолчанию; код ошибки: 0x80630801.
|  | Система | Ошибка | Нет | 2018-12-10 12:58:37 |  | PNRPSvc | 102: Облако протокола PNRP не запущено из-за сбоя при создании удостоверения по умолчанию; код ошибки: 0x80630801.
|  | Система | Ошибка | Нет | 2018-12-10 12:58:37 |  | Service Control Manager | 7001: Служба "Группировка сетевых участников" является зависимой от службы "Протокол PNRP", которую не удалось запустить из-за ошибки %%-2140993535
|  | Система | Ошибка | Нет | 2018-12-10 12:58:37 |  | Service Control Manager | 7023: Служба "Протокол PNRP" завершена из-за ошибки %%-2140993535
|  | Система | Ошибка | Нет | 2018-12-10 12:58:37 |  | Service Control Manager | 7001: Служба "Группировка сетевых участников" является зависимой от службы "Протокол PNRP", которую не удалось запустить из-за ошибки %%-2140993535
|  | Система | Ошибка | Нет | 2018-12-10 12:58:37 |  | Service Control Manager | 7023: Служба "Протокол PNRP" завершена из-за ошибки %%-2140993535
|  | Система | Ошибка | Нет | 2018-12-10 12:58:42 | система | Schannel | 36888: Возникло следующее неустранимое предупреждение: 70. Внутреннее состояние ошибки: 105.
|  | Система | Внимание | Нет | 2018-12-10 14:10:08 | LOCAL SERVICE | Microsoft-Windows-WHEA-Logger | 19: Произошла устраненная аппаратная ошибка. Сообщивший компонент: ядро процессора Источник ошибки: 1 Тип ошибки: 12 ИД процесса: 7 Дополнительные сведения содержатся в подробном представлении этой записи.
|  | Система | Внимание | Нет | 2018-12-10 14:10:14 | LOCAL SERVICE | Microsoft-Windows-WHEA-Logger | 19: Произошла устраненная аппаратная ошибка. Сообщивший компонент: ядро процессора Источник ошибки: 1 Тип ошибки: 12 ИД процесса: 7 Дополнительные сведения содержатся в подробном представлении этой записи.
|  | Система | Ошибка | Нет | 2018-12-10 14:27:45 | система | Schannel | 36887: Получено следующее предупреждение о неустранимой ошибке: 20.
|  | Система | Ошибка | Нет | 2018-12-10 15:04:20 |  | PNRPSvc | 102: Облако протокола PNRP не запущено из-за сбоя при создании удостоверения по умолчанию; код ошибки: 0x80630801.
|  | Система | Ошибка | Нет | 2018-12-10 15:04:20 |  | Service Control Manager | 7023: Служба "Протокол PNRP" завершена из-за ошибки %%-2140993535
|  | Система | Ошибка | Нет | 2018-12-10 15:04:20 |  | Service Control Manager | 7001: Служба "Группировка сетевых участников" является зависимой от службы "Протокол PNRP", которую не удалось запустить из-за ошибки %%-2140993535
|  | Система | Ошибка | Нет | 2018-12-10 16:27:42 |  | PNRPSvc | 102: Облако протокола PNRP не запущено из-за сбоя при создании удостоверения по умолчанию; код ошибки: 0x80630801.
|  | Система | Ошибка | Нет | 2018-12-10 16:27:42 |  | Service Control Manager | 7023: Служба "Протокол PNRP" завершена из-за ошибки %%-2140993535
|  | Система | Ошибка | Нет | 2018-12-10 16:27:42 |  | Service Control Manager | 7001: Служба "Группировка сетевых участников" является зависимой от службы "Протокол PNRP", которую не удалось запустить из-за ошибки %%-2140993535
|  | Система | Внимание | Нет | 2018-12-10 17:39:13 | LOCAL SERVICE | Microsoft-Windows-WHEA-Logger | 19: Произошла устраненная аппаратная ошибка. Сообщивший компонент: ядро процессора Источник ошибки: 1 Тип ошибки: 12 ИД процесса: 5 Дополнительные сведения содержатся в подробном представлении этой записи.
|  | Система | Внимание | Нет | 2018-12-10 17:42:23 | LOCAL SERVICE | Microsoft-Windows-WHEA-Logger | 19: Произошла устраненная аппаратная ошибка. Сообщивший компонент: ядро процессора Источник ошибки: 1 Тип ошибки: 12 ИД процесса: 1 Дополнительные сведения содержатся в подробном представлении этой записи.
|  | Система | Внимание | Нет | 2018-12-10 17:48:53 | LOCAL SERVICE | Microsoft-Windows-WHEA-Logger | 19: Произошла устраненная аппаратная ошибка. Сообщивший компонент: ядро процессора Источник ошибки: 1 Тип ошибки: 12 ИД процесса: 3 Дополнительные сведения содержатся в подробном представлении этой записи.
|  | Система | Внимание | Нет | 2018-12-10 17:49:05 | LOCAL SERVICE | Microsoft-Windows-WHEA-Logger | 19: Произошла устраненная аппаратная ошибка. Сообщивший компонент: ядро процессора Источник ошибки: 1 Тип ошибки: 12 ИД процесса: 5 Дополнительные сведения содержатся в подробном представлении этой записи.
|  | Система | Внимание | Нет | 2018-12-10 17:54:09 | LOCAL SERVICE | Microsoft-Windows-WHEA-Logger | 19: Произошла устраненная аппаратная ошибка. Сообщивший компонент: ядро процессора Источник ошибки: 1 Тип ошибки: 12 ИД процесса: 3 Дополнительные сведения содержатся в подробном представлении этой записи.
|  | Система | Внимание | Нет | 2018-12-10 18:01:11 | LOCAL SERVICE | Microsoft-Windows-WHEA-Logger | 19: Произошла устраненная аппаратная ошибка. Сообщивший компонент: ядро процессора Источник ошибки: 1 Тип ошибки: 12 ИД процесса: 5 Дополнительные сведения содержатся в подробном представлении этой записи.
|  | Система | Внимание | Нет | 2018-12-10 18:09:29 | LOCAL SERVICE | Microsoft-Windows-WHEA-Logger | 19: Произошла устраненная аппаратная ошибка. Сообщивший компонент: ядро процессора Источник ошибки: 1 Тип ошибки: 12 ИД процесса: 7 Дополнительные сведения содержатся в подробном представлении этой записи.
|  | Система | Внимание | Нет | 2018-12-10 18:46:01 | LOCAL SERVICE | Microsoft-Windows-WHEA-Logger | 19: Произошла устраненная аппаратная ошибка. Сообщивший компонент: ядро процессора Источник ошибки: 1 Тип ошибки: 12 ИД процесса: 1 Дополнительные сведения содержатся в подробном представлении этой записи.
|  | Система | Внимание | Нет | 2018-12-10 18:47:01 | LOCAL SERVICE | Microsoft-Windows-WHEA-Logger | 19: Произошла устраненная аппаратная ошибка. Сообщивший компонент: ядро процессора Источник ошибки: 1 Тип ошибки: 12 ИД процесса: 1 Дополнительные сведения содержатся в подробном представлении этой записи.
|  | Система | Внимание | Нет | 2018-12-10 18:48:47 | LOCAL SERVICE | Microsoft-Windows-WHEA-Logger | 19: Произошла устраненная аппаратная ошибка. Сообщивший компонент: ядро процессора Источник ошибки: 1 Тип ошибки: 12 ИД процесса: 5 Дополнительные сведения содержатся в подробном представлении этой записи.
|  | Система | Внимание | Нет | 2018-12-10 19:50:15 | LOCAL SERVICE | Microsoft-Windows-WHEA-Logger | 19: Произошла устраненная аппаратная ошибка. Сообщивший компонент: ядро процессора Источник ошибки: 1 Тип ошибки: 12 ИД процесса: 3 Дополнительные сведения содержатся в подробном представлении этой записи.
|  | Система | Ошибка | Нет | 2018-12-10 20:35:24 |  | Service Control Manager | 7009: Превышение времени ожидания (30000 мс) при ожидании подключения службы "Установщик модулей Windows".
|  | Система | Ошибка | Нет | 2018-12-10 20:35:24 |  | Service Control Manager | 7000: Сбой при запуске службы "Установщик модулей Windows" из-за ошибки %%1053
|  | Система | Ошибка | Нет | 2018-12-10 20:35:25 |  | DCOM | 10005: Ошибка DCOM "1053" при попытке запуска службы TrustedInstaller с аргументами "" для запуска сервера: {752073A1-23F2-4396-85F0-8FDB879ED0ED}
|  | Система | Ошибка | Нет | 2018-12-10 20:44:19 |  | EventLog | 6008: Предыдущее завершение работы системы в 20:43:08 на ?10.?12.?2018 было неожиданным.
|  | Система | Ошибка | Нет | 2018-12-10 20:44:20 |  | BugCheck | 1005: Не удается создать минимальную копию памяти файла из полной.
|  | Система | Ошибка | Нет | 2018-12-10 20:44:20 |  | BugCheck | 1001: Компьютер был перезагружен после критической ошибки. Код ошибки: 0x0000007e (0xffffffffc0000005, 0xfffff88005f10850, 0xfffff880039f53a8, 0xfffff880039f4c10). Дамп памяти сохранен в: C:\Windows\MEMORY.DMP. Код отчета: .
|  | Система | Ошибка | Нет | 2018-12-10 20:45:42 |  | PNRPSvc | 102: Облако протокола PNRP не запущено из-за сбоя при создании удостоверения по умолчанию; код ошибки: 0x80630801.
|  | Система | Ошибка | Нет | 2018-12-10 20:45:42 |  | Service Control Manager | 7023: Служба "Протокол PNRP" завершена из-за ошибки %%-2140993535
|  | Система | Ошибка | Нет | 2018-12-10 20:45:42 |  | Service Control Manager | 7001: Служба "Группировка сетевых участников" является зависимой от службы "Протокол PNRP", которую не удалось запустить из-за ошибки %%-2140993535
|  | Система | Ошибка | Нет | 2018-12-10 20:45:53 |  | PNRPSvc | 102: Облако протокола PNRP не запущено из-за сбоя при создании удостоверения по умолчанию; код ошибки: 0x80630801.
|  | Система | Ошибка | Нет | 2018-12-10 20:45:53 |  | PNRPSvc | 102: Облако протокола PNRP не запущено из-за сбоя при создании удостоверения по умолчанию; код ошибки: 0x80630801.
|  | Система | Ошибка | Нет | 2018-12-10 20:45:53 |  | Service Control Manager | 7023: Служба "Протокол PNRP" завершена из-за ошибки %%-2140993535
|  | Система | Ошибка | Нет | 2018-12-10 20:45:53 |  | Service Control Manager | 7001: Служба "Группировка сетевых участников" является зависимой от службы "Протокол PNRP", которую не удалось запустить из-за ошибки %%-2140993535
|  | Система | Ошибка | Нет | 2018-12-10 20:45:53 |  | Service Control Manager | 7023: Служба "Протокол PNRP" завершена из-за ошибки %%-2140993535
|  | Система | Ошибка | Нет | 2018-12-10 20:45:53 |  | Service Control Manager | 7001: Служба "Группировка сетевых участников" является зависимой от службы "Протокол PNRP", которую не удалось запустить из-за ошибки %%-2140993535
|  | Система | Ошибка | Нет | 2018-12-10 20:45:57 | система | Schannel | 36888: Возникло следующее неустранимое предупреждение: 70. Внутреннее состояние ошибки: 105.
|  | Система | Ошибка | Нет | 2018-12-10 23:06:04 |  | EventLog | 6008: Предыдущее завершение работы системы в 23:04:04 на ?10.?12.?2018 было неожиданным.
|  | Система | Ошибка | Нет | 2018-12-10 23:06:05 |  | BugCheck | 1005: Не удается создать минимальную копию памяти файла из полной.
|  | Система | Ошибка | Нет | 2018-12-10 23:06:05 |  | BugCheck | 1001: Компьютер был перезагружен после критической ошибки. Код ошибки: 0x0000007e (0xffffffffc0000005, 0xfffff88005ceb850, 0xfffff880039e73a8, 0xfffff880039e6c10). Дамп памяти сохранен в: C:\Windows\MEMORY.DMP. Код отчета: .
|  | Система | Ошибка | Нет | 2018-12-10 23:07:15 |  | PNRPSvc | 102: Облако протокола PNRP не запущено из-за сбоя при создании удостоверения по умолчанию; код ошибки: 0x80630801.
|  | Система | Ошибка | Нет | 2018-12-10 23:07:15 |  | Service Control Manager | 7023: Служба "Протокол PNRP" завершена из-за ошибки %%-2140993535
|  | Система | Ошибка | Нет | 2018-12-10 23:07:15 |  | Service Control Manager | 7001: Служба "Группировка сетевых участников" является зависимой от службы "Протокол PNRP", которую не удалось запустить из-за ошибки %%-2140993535
|  | Система | Ошибка | Нет | 2018-12-10 23:07:25 |  | PNRPSvc | 102: Облако протокола PNRP не запущено из-за сбоя при создании удостоверения по умолчанию; код ошибки: 0x80630801.
|  | Система | Ошибка | Нет | 2018-12-10 23:07:25 |  | PNRPSvc | 102: Облако протокола PNRP не запущено из-за сбоя при создании удостоверения по умолчанию; код ошибки: 0x80630801.
|  | Система | Ошибка | Нет | 2018-12-10 23:07:25 |  | Service Control Manager | 7023: Служба "Протокол PNRP" завершена из-за ошибки %%-2140993535
|  | Система | Ошибка | Нет | 2018-12-10 23:07:25 |  | Service Control Manager | 7001: Служба "Группировка сетевых участников" является зависимой от службы "Протокол PNRP", которую не удалось запустить из-за ошибки %%-2140993535
|  | Система | Ошибка | Нет | 2018-12-10 23:07:25 |  | Service Control Manager | 7023: Служба "Протокол PNRP" завершена из-за ошибки %%-2140993535
|  | Система | Ошибка | Нет | 2018-12-10 23:07:25 |  | Service Control Manager | 7001: Служба "Группировка сетевых участников" является зависимой от службы "Протокол PNRP", которую не удалось запустить из-за ошибки %%-2140993535
|  | Система | Ошибка | Нет | 2018-12-10 23:07:48 | система | Schannel | 36888: Возникло следующее неустранимое предупреждение: 70. Внутреннее состояние ошибки: 105.
|  | Система | Ошибка | Нет | 2018-12-10 23:09:16 |  | PNRPSvc | 102: Облако протокола PNRP не запущено из-за сбоя при создании удостоверения по умолчанию; код ошибки: 0x80630801.
|  | Система | Ошибка | Нет | 2018-12-10 23:09:16 |  | Service Control Manager | 7023: Служба "Протокол PNRP" завершена из-за ошибки %%-2140993535
|  | Система | Ошибка | Нет | 2018-12-10 23:09:16 |  | Service Control Manager | 7001: Служба "Группировка сетевых участников" является зависимой от службы "Протокол PNRP", которую не удалось запустить из-за ошибки %%-2140993535
|  | Система | Ошибка | Нет | 2018-12-11 11:36:12 | система | Schannel | 36888: Возникло следующее неустранимое предупреждение: 70. Внутреннее состояние ошибки: 105.
|  | Система | Ошибка | Нет | 2018-12-11 11:37:11 |  | PNRPSvc | 102: Облако протокола PNRP не запущено из-за сбоя при создании удостоверения по умолчанию; код ошибки: 0x80630801.
|  | Система | Ошибка | Нет | 2018-12-11 11:37:11 |  | Service Control Manager | 7023: Служба "Протокол PNRP" завершена из-за ошибки %%-2140993535
|  | Система | Ошибка | Нет | 2018-12-11 11:37:11 |  | Service Control Manager | 7001: Служба "Группировка сетевых участников" является зависимой от службы "Протокол PNRP", которую не удалось запустить из-за ошибки %%-2140993535
|  | Система | Ошибка | Нет | 2018-12-11 11:37:21 |  | PNRPSvc | 102: Облако протокола PNRP не запущено из-за сбоя при создании удостоверения по умолчанию; код ошибки: 0x80630801.
|  | Система | Ошибка | Нет | 2018-12-11 11:37:21 |  | Service Control Manager | 7023: Служба "Протокол PNRP" завершена из-за ошибки %%-2140993535
|  | Система | Ошибка | Нет | 2018-12-11 11:37:21 |  | Service Control Manager | 7001: Служба "Группировка сетевых участников" является зависимой от службы "Протокол PNRP", которую не удалось запустить из-за ошибки %%-2140993535
|  | Система | Ошибка | Нет | 2018-12-11 11:37:22 |  | PNRPSvc | 102: Облако протокола PNRP не запущено из-за сбоя при создании удостоверения по умолчанию; код ошибки: 0x80630801.
|  | Система | Ошибка | Нет | 2018-12-11 11:37:22 |  | Service Control Manager | 7023: Служба "Протокол PNRP" завершена из-за ошибки %%-2140993535
|  | Система | Ошибка | Нет | 2018-12-11 11:37:22 |  | Service Control Manager | 7001: Служба "Группировка сетевых участников" является зависимой от службы "Протокол PNRP", которую не удалось запустить из-за ошибки %%-2140993535
|  | Система | Ошибка | Нет | 2018-12-12 00:38:52 |  | PNRPSvc | 102: Облако протокола PNRP не запущено из-за сбоя при создании удостоверения по умолчанию; код ошибки: 0x80630801.
|  | Система | Ошибка | Нет | 2018-12-12 00:38:52 |  | Service Control Manager | 7023: Служба "Протокол PNRP" завершена из-за ошибки %%-2140993535
|  | Система | Ошибка | Нет | 2018-12-12 00:38:52 |  | Service Control Manager | 7001: Служба "Группировка сетевых участников" является зависимой от службы "Протокол PNRP", которую не удалось запустить из-за ошибки %%-2140993535
|  | Система | Ошибка | Нет | 2018-12-12 11:32:45 | система | Schannel | 36888: Возникло следующее неустранимое предупреждение: 70. Внутреннее состояние ошибки: 105.
|  | Система | Ошибка | Нет | 2018-12-12 11:33:38 |  | PNRPSvc | 102: Облако протокола PNRP не запущено из-за сбоя при создании удостоверения по умолчанию; код ошибки: 0x80630801.
|  | Система | Ошибка | Нет | 2018-12-12 11:33:38 |  | Service Control Manager | 7023: Служба "Протокол PNRP" завершена из-за ошибки %%-2140993535
|  | Система | Ошибка | Нет | 2018-12-12 11:33:38 |  | Service Control Manager | 7001: Служба "Группировка сетевых участников" является зависимой от службы "Протокол PNRP", которую не удалось запустить из-за ошибки %%-2140993535
|  | Система | Ошибка | Нет | 2018-12-12 11:33:43 |  | PNRPSvc | 102: Облако протокола PNRP не запущено из-за сбоя при создании удостоверения по умолчанию; код ошибки: 0x80630801.
|  | Система | Ошибка | Нет | 2018-12-12 11:33:43 |  | PNRPSvc | 102: Облако протокола PNRP не запущено из-за сбоя при создании удостоверения по умолчанию; код ошибки: 0x80630801.
|  | Система | Ошибка | Нет | 2018-12-12 11:33:43 |  | Service Control Manager | 7023: Служба "Протокол PNRP" завершена из-за ошибки %%-2140993535
|  | Система | Ошибка | Нет | 2018-12-12 11:33:43 |  | Service Control Manager | 7001: Служба "Группировка сетевых участников" является зависимой от службы "Протокол PNRP", которую не удалось запустить из-за ошибки %%-2140993535
|  | Система | Ошибка | Нет | 2018-12-12 11:33:43 |  | Service Control Manager | 7023: Служба "Протокол PNRP" завершена из-за ошибки %%-2140993535
|  | Система | Ошибка | Нет | 2018-12-12 11:33:43 |  | Service Control Manager | 7001: Служба "Группировка сетевых участников" является зависимой от службы "Протокол PNRP", которую не удалось запустить из-за ошибки %%-2140993535
|  | Система | Внимание | Нет | 2018-12-12 11:41:39 | LOCAL SERVICE | Microsoft-Windows-WHEA-Logger | 19: Произошла устраненная аппаратная ошибка. Сообщивший компонент: ядро процессора Источник ошибки: 1 Тип ошибки: 12 ИД процесса: 5 Дополнительные сведения содержатся в подробном представлении этой записи.
|  | Система | Внимание | Нет | 2018-12-12 11:41:45 | LOCAL SERVICE | Microsoft-Windows-WHEA-Logger | 19: Произошла устраненная аппаратная ошибка. Сообщивший компонент: ядро процессора Источник ошибки: 1 Тип ошибки: 12 ИД процесса: 4 Дополнительные сведения содержатся в подробном представлении этой записи.
|  | Система | Внимание | Нет | 2018-12-12 11:41:51 | LOCAL SERVICE | Microsoft-Windows-WHEA-Logger | 19: Произошла устраненная аппаратная ошибка. Сообщивший компонент: ядро процессора Источник ошибки: 1 Тип ошибки: 12 ИД процесса: 7 Дополнительные сведения содержатся в подробном представлении этой записи.
|  | Система | Внимание | Нет | 2018-12-12 11:41:55 | LOCAL SERVICE | Microsoft-Windows-WHEA-Logger | 19: Произошла устраненная аппаратная ошибка. Сообщивший компонент: ядро процессора Источник ошибки: 1 Тип ошибки: 12 ИД процесса: 4 Дополнительные сведения содержатся в подробном представлении этой записи.
|  | Система | Внимание | Нет | 2018-12-12 11:41:55 | LOCAL SERVICE | Microsoft-Windows-WHEA-Logger | 19: Произошла устраненная аппаратная ошибка. Сообщивший компонент: ядро процессора Источник ошибки: 1 Тип ошибки: 12 ИД процесса: 4 Дополнительные сведения содержатся в подробном представлении этой записи.
|  | Система | Внимание | Нет | 2018-12-12 11:41:55 | LOCAL SERVICE | Microsoft-Windows-WHEA-Logger | 19: Произошла устраненная аппаратная ошибка. Сообщивший компонент: ядро процессора Источник ошибки: 1 Тип ошибки: 12 ИД процесса: 1 Дополнительные сведения содержатся в подробном представлении этой записи.
|  | Система | Внимание | Нет | 2018-12-12 11:41:59 | LOCAL SERVICE | Microsoft-Windows-WHEA-Logger | 19: Произошла устраненная аппаратная ошибка. Сообщивший компонент: ядро процессора Источник ошибки: 1 Тип ошибки: 12 ИД процесса: 7 Дополнительные сведения содержатся в подробном представлении этой записи.
|  | Система | Внимание | Нет | 2018-12-12 11:42:01 | LOCAL SERVICE | Microsoft-Windows-WHEA-Logger | 19: Произошла устраненная аппаратная ошибка. Сообщивший компонент: ядро процессора Источник ошибки: 1 Тип ошибки: 12 ИД процесса: 4 Дополнительные сведения содержатся в подробном представлении этой записи.
|  | Система | Внимание | Нет | 2018-12-12 11:42:07 | LOCAL SERVICE | Microsoft-Windows-WHEA-Logger | 19: Произошла устраненная аппаратная ошибка. Сообщивший компонент: ядро процессора Источник ошибки: 1 Тип ошибки: 12 ИД процесса: 3 Дополнительные сведения содержатся в подробном представлении этой записи.
|  | Система | Внимание | Нет | 2018-12-12 11:42:11 | LOCAL SERVICE | Microsoft-Windows-WHEA-Logger | 19: Произошла устраненная аппаратная ошибка. Сообщивший компонент: ядро процессора Источник ошибки: 1 Тип ошибки: 12 ИД процесса: 3 Дополнительные сведения содержатся в подробном представлении этой записи.
|  | Система | Внимание | Нет | 2018-12-12 11:42:11 | LOCAL SERVICE | Microsoft-Windows-WHEA-Logger | 19: Произошла устраненная аппаратная ошибка. Сообщивший компонент: ядро процессора Источник ошибки: 1 Тип ошибки: 12 ИД процесса: 4 Дополнительные сведения содержатся в подробном представлении этой записи.
|  | Система | Внимание | Нет | 2018-12-12 11:42:15 | LOCAL SERVICE | Microsoft-Windows-WHEA-Logger | 19: Произошла устраненная аппаратная ошибка. Сообщивший компонент: ядро процессора Источник ошибки: 1 Тип ошибки: 12 ИД процесса: 3 Дополнительные сведения содержатся в подробном представлении этой записи.
|  | Система | Внимание | Нет | 2018-12-12 11:42:15 | LOCAL SERVICE | Microsoft-Windows-WHEA-Logger | 19: Произошла устраненная аппаратная ошибка. Сообщивший компонент: ядро процессора Источник ошибки: 1 Тип ошибки: 12 ИД процесса: 1 Дополнительные сведения содержатся в подробном представлении этой записи.
|  | Система | Внимание | Нет | 2018-12-12 11:42:15 | LOCAL SERVICE | Microsoft-Windows-WHEA-Logger | 19: Произошла устраненная аппаратная ошибка. Сообщивший компонент: ядро процессора Источник ошибки: 1 Тип ошибки: 12 ИД процесса: 4 Дополнительные сведения содержатся в подробном представлении этой записи.
|  | Система | Внимание | Нет | 2018-12-12 11:42:15 | LOCAL SERVICE | Microsoft-Windows-WHEA-Logger | 19: Произошла устраненная аппаратная ошибка. Сообщивший компонент: ядро процессора Источник ошибки: 1 Тип ошибки: 12 ИД процесса: 7 Дополнительные сведения содержатся в подробном представлении этой записи.
|  | Система | Внимание | Нет | 2018-12-12 11:42:17 | LOCAL SERVICE | Microsoft-Windows-WHEA-Logger | 19: Произошла устраненная аппаратная ошибка. Сообщивший компонент: ядро процессора Источник ошибки: 1 Тип ошибки: 12 ИД процесса: 7 Дополнительные сведения содержатся в подробном представлении этой записи.
|  | Система | Внимание | Нет | 2018-12-12 11:42:25 | LOCAL SERVICE | Microsoft-Windows-WHEA-Logger | 19: Произошла устраненная аппаратная ошибка. Сообщивший компонент: ядро процессора Источник ошибки: 1 Тип ошибки: 12 ИД процесса: 1 Дополнительные сведения содержатся в подробном представлении этой записи.
|  | Система | Внимание | Нет | 2018-12-12 11:42:25 | LOCAL SERVICE | Microsoft-Windows-WHEA-Logger | 19: Произошла устраненная аппаратная ошибка. Сообщивший компонент: ядро процессора Источник ошибки: 1 Тип ошибки: 12 ИД процесса: 7 Дополнительные сведения содержатся в подробном представлении этой записи.
|  | Система | Внимание | Нет | 2018-12-12 11:42:27 | LOCAL SERVICE | Microsoft-Windows-WHEA-Logger | 19: Произошла устраненная аппаратная ошибка. Сообщивший компонент: ядро процессора Источник ошибки: 1 Тип ошибки: 12 ИД процесса: 7 Дополнительные сведения содержатся в подробном представлении этой записи.
|  | Система | Внимание | Нет | 2018-12-12 11:42:29 | LOCAL SERVICE | Microsoft-Windows-WHEA-Logger | 19: Произошла устраненная аппаратная ошибка. Сообщивший компонент: ядро процессора Источник ошибки: 1 Тип ошибки: 12 ИД процесса: 3 Дополнительные сведения содержатся в подробном представлении этой записи.
|  | Система | Внимание | Нет | 2018-12-12 11:42:31 | LOCAL SERVICE | Microsoft-Windows-WHEA-Logger | 19: Произошла устраненная аппаратная ошибка. Сообщивший компонент: ядро процессора Источник ошибки: 1 Тип ошибки: 12 ИД процесса: 7 Дополнительные сведения содержатся в подробном представлении этой записи.
|  | Система | Внимание | Нет | 2018-12-12 11:42:43 | LOCAL SERVICE | Microsoft-Windows-WHEA-Logger | 19: Произошла устраненная аппаратная ошибка. Сообщивший компонент: ядро процессора Источник ошибки: 1 Тип ошибки: 12 ИД процесса: 7 Дополнительные сведения содержатся в подробном представлении этой записи.
|  | Система | Внимание | Нет | 2018-12-12 11:42:47 | LOCAL SERVICE | Microsoft-Windows-WHEA-Logger | 19: Произошла устраненная аппаратная ошибка. Сообщивший компонент: ядро процессора Источник ошибки: 1 Тип ошибки: 12 ИД процесса: 5 Дополнительные сведения содержатся в подробном представлении этой записи.
|  | Система | Внимание | Нет | 2018-12-12 11:42:47 | LOCAL SERVICE | Microsoft-Windows-WHEA-Logger | 19: Произошла устраненная аппаратная ошибка. Сообщивший компонент: ядро процессора Источник ошибки: 1 Тип ошибки: 12 ИД процесса: 5 Дополнительные сведения содержатся в подробном представлении этой записи.
|  | Система | Внимание | Нет | 2018-12-12 11:43:39 | LOCAL SERVICE | Microsoft-Windows-WHEA-Logger | 19: Произошла устраненная аппаратная ошибка. Сообщивший компонент: ядро процессора Источник ошибки: 1 Тип ошибки: 12 ИД процесса: 5 Дополнительные сведения содержатся в подробном представлении этой записи.
|  | Система | Ошибка | Нет | 2018-12-12 12:23:09 |  | PNRPSvc | 102: Облако протокола PNRP не запущено из-за сбоя при создании удостоверения по умолчанию; код ошибки: 0x80630801.
|  | Система | Ошибка | Нет | 2018-12-12 12:23:09 |  | Service Control Manager | 7001: Служба "Группировка сетевых участников" является зависимой от службы "Протокол PNRP", которую не удалось запустить из-за ошибки %%-2140993535
|  | Система | Ошибка | Нет | 2018-12-12 12:23:09 |  | Service Control Manager | 7023: Служба "Протокол PNRP" завершена из-за ошибки %%-2140993535
|  | Система | Внимание | Нет | 2018-12-12 12:26:29 | LOCAL SERVICE | Microsoft-Windows-WHEA-Logger | 19: Произошла устраненная аппаратная ошибка. Сообщивший компонент: ядро процессора Источник ошибки: 1 Тип ошибки: 12 ИД процесса: 7 Дополнительные сведения содержатся в подробном представлении этой записи.
|  | Система | Ошибка | Нет | 2018-12-12 13:10:47 |  | PNRPSvc | 102: Облако протокола PNRP не запущено из-за сбоя при создании удостоверения по умолчанию; код ошибки: 0x80630801.
|  | Система | Ошибка | Нет | 2018-12-12 13:10:47 |  | PNRPSvc | 102: Облако протокола PNRP не запущено из-за сбоя при создании удостоверения по умолчанию; код ошибки: 0x80630801.
|  | Система | Ошибка | Нет | 2018-12-12 13:10:47 |  | Service Control Manager | 7023: Служба "Протокол PNRP" завершена из-за ошибки %%-2140993535
|  | Система | Ошибка | Нет | 2018-12-12 13:10:47 |  | Service Control Manager | 7001: Служба "Группировка сетевых участников" является зависимой от службы "Протокол PNRP", которую не удалось запустить из-за ошибки %%-2140993535
|  | Система | Ошибка | Нет | 2018-12-12 13:10:47 |  | Service Control Manager | 7023: Служба "Протокол PNRP" завершена из-за ошибки %%-2140993535
|  | Система | Ошибка | Нет | 2018-12-12 13:10:47 |  | Service Control Manager | 7001: Служба "Группировка сетевых участников" является зависимой от службы "Протокол PNRP", которую не удалось запустить из-за ошибки %%-2140993535
|  | Система | Ошибка | Нет | 2018-12-12 13:41:53 |  | PNRPSvc | 102: Облако протокола PNRP не запущено из-за сбоя при создании удостоверения по умолчанию; код ошибки: 0x80630801.
|  | Система | Ошибка | Нет | 2018-12-12 13:41:53 |  | Service Control Manager | 7023: Служба "Протокол PNRP" завершена из-за ошибки %%-2140993535
|  | Система | Ошибка | Нет | 2018-12-12 13:41:53 |  | Service Control Manager | 7001: Служба "Группировка сетевых участников" является зависимой от службы "Протокол PNRP", которую не удалось запустить из-за ошибки %%-2140993535
|  | Система | Внимание | Нет | 2018-12-12 14:23:27 | LOCAL SERVICE | Microsoft-Windows-WHEA-Logger | 19: Произошла устраненная аппаратная ошибка. Сообщивший компонент: ядро процессора Источник ошибки: 1 Тип ошибки: 12 ИД процесса: 5 Дополнительные сведения содержатся в подробном представлении этой записи.
|  | Система | Ошибка | Нет | 2018-12-12 14:25:49 |  | PNRPSvc | 102: Облако протокола PNRP не запущено из-за сбоя при создании удостоверения по умолчанию; код ошибки: 0x80630801.
|  | Система | Ошибка | Нет | 2018-12-12 14:25:49 |  | Service Control Manager | 7001: Служба "Группировка сетевых участников" является зависимой от службы "Протокол PNRP", которую не удалось запустить из-за ошибки %%-2140993535
|  | Система | Ошибка | Нет | 2018-12-12 14:25:49 |  | Service Control Manager | 7023: Служба "Протокол PNRP" завершена из-за ошибки %%-2140993535
|  | Система | Ошибка | Нет | 2018-12-12 18:35:06 |  | PNRPSvc | 102: Облако протокола PNRP не запущено из-за сбоя при создании удостоверения по умолчанию; код ошибки: 0x80630801.
|  | Система | Ошибка | Нет | 2018-12-12 18:35:06 |  | Service Control Manager | 7023: Служба "Протокол PNRP" завершена из-за ошибки %%-2140993535
|  | Система | Ошибка | Нет | 2018-12-12 18:35:06 |  | Service Control Manager | 7001: Служба "Группировка сетевых участников" является зависимой от службы "Протокол PNRP", которую не удалось запустить из-за ошибки %%-2140993535
|  | Система | Внимание | Нет | 2018-12-12 18:36:13 | LOCAL SERVICE | Microsoft-Windows-WHEA-Logger | 19: Произошла устраненная аппаратная ошибка. Сообщивший компонент: ядро процессора Источник ошибки: 1 Тип ошибки: 12 ИД процесса: 3 Дополнительные сведения содержатся в подробном представлении этой записи.
|  | Система | Внимание | Нет | 2018-12-12 18:36:13 | LOCAL SERVICE | Microsoft-Windows-WHEA-Logger | 19: Произошла устраненная аппаратная ошибка. Сообщивший компонент: ядро процессора Источник ошибки: 1 Тип ошибки: 12 ИД процесса: 5 Дополнительные сведения содержатся в подробном представлении этой записи.
|  | Система | Внимание | Нет | 2018-12-12 18:36:13 | LOCAL SERVICE | Microsoft-Windows-WHEA-Logger | 19: Произошла устраненная аппаратная ошибка. Сообщивший компонент: ядро процессора Источник ошибки: 1 Тип ошибки: 12 ИД процесса: 1 Дополнительные сведения содержатся в подробном представлении этой записи.
|  | Система | Внимание | Нет | 2018-12-12 18:36:21 | LOCAL SERVICE | Microsoft-Windows-WHEA-Logger | 19: Произошла устраненная аппаратная ошибка. Сообщивший компонент: ядро процессора Источник ошибки: 1 Тип ошибки: 12 ИД процесса: 1 Дополнительные сведения содержатся в подробном представлении этой записи.
|  | Система | Внимание | Нет | 2018-12-12 18:42:11 | LOCAL SERVICE | Microsoft-Windows-WHEA-Logger | 19: Произошла устраненная аппаратная ошибка. Сообщивший компонент: ядро процессора Источник ошибки: 1 Тип ошибки: 12 ИД процесса: 1 Дополнительные сведения содержатся в подробном представлении этой записи.
|  | Система | Внимание | Нет | 2018-12-12 18:53:45 | LOCAL SERVICE | Microsoft-Windows-WHEA-Logger | 19: Произошла устраненная аппаратная ошибка. Сообщивший компонент: ядро процессора Источник ошибки: 1 Тип ошибки: 12 ИД процесса: 5 Дополнительные сведения содержатся в подробном представлении этой записи.
|  | Система | Ошибка | Нет | 2018-12-12 19:02:02 |  | PNRPSvc | 102: Облако протокола PNRP не запущено из-за сбоя при создании удостоверения по умолчанию; код ошибки: 0x80630801.
|  | Система | Ошибка | Нет | 2018-12-12 19:02:02 |  | Service Control Manager | 7001: Служба "Группировка сетевых участников" является зависимой от службы "Протокол PNRP", которую не удалось запустить из-за ошибки %%-2140993535
|  | Система | Ошибка | Нет | 2018-12-12 19:02:02 |  | Service Control Manager | 7023: Служба "Протокол PNRP" завершена из-за ошибки %%-2140993535
|  | Система | Внимание | Нет | 2018-12-12 20:24:43 | LOCAL SERVICE | Microsoft-Windows-WHEA-Logger | 19: Произошла устраненная аппаратная ошибка. Сообщивший компонент: ядро процессора Источник ошибки: 1 Тип ошибки: 12 ИД процесса: 0 Дополнительные сведения содержатся в подробном представлении этой записи.
|  | Система | Ошибка | Нет | 2018-12-12 20:45:44 |  | EventLog | 6008: Предыдущее завершение работы системы в 20:44:31 на ?12.?12.?2018 было неожиданным.
|  | Система | Ошибка | Нет | 2018-12-12 20:47:42 | система | Schannel | 36888: Возникло следующее неустранимое предупреждение: 70. Внутреннее состояние ошибки: 105.
|  | Система | Ошибка | Нет | 2018-12-12 20:48:40 |  | PNRPSvc | 102: Облако протокола PNRP не запущено из-за сбоя при создании удостоверения по умолчанию; код ошибки: 0x80630801.
|  | Система | Ошибка | Нет | 2018-12-12 20:48:40 |  | Service Control Manager | 7023: Служба "Протокол PNRP" завершена из-за ошибки %%-2140993535
|  | Система | Ошибка | Нет | 2018-12-12 20:48:40 |  | Service Control Manager | 7001: Служба "Группировка сетевых участников" является зависимой от службы "Протокол PNRP", которую не удалось запустить из-за ошибки %%-2140993535
|  | Система | Ошибка | Нет | 2018-12-12 20:48:50 |  | PNRPSvc | 102: Облако протокола PNRP не запущено из-за сбоя при создании удостоверения по умолчанию; код ошибки: 0x80630801.
|  | Система | Ошибка | Нет | 2018-12-12 20:48:50 |  | PNRPSvc | 102: Облако протокола PNRP не запущено из-за сбоя при создании удостоверения по умолчанию; код ошибки: 0x80630801.
|  | Система | Ошибка | Нет | 2018-12-12 20:48:50 |  | Service Control Manager | 7023: Служба "Протокол PNRP" завершена из-за ошибки %%-2140993535
|  | Система | Ошибка | Нет | 2018-12-12 20:48:50 |  | Service Control Manager | 7001: Служба "Группировка сетевых участников" является зависимой от службы "Протокол PNRP", которую не удалось запустить из-за ошибки %%-2140993535
|  | Система | Ошибка | Нет | 2018-12-12 20:48:50 |  | Service Control Manager | 7023: Служба "Протокол PNRP" завершена из-за ошибки %%-2140993535
|  | Система | Ошибка | Нет | 2018-12-12 20:48:50 |  | Service Control Manager | 7001: Служба "Группировка сетевых участников" является зависимой от службы "Протокол PNRP", которую не удалось запустить из-за ошибки %%-2140993535
|  | Система | Ошибка | Нет | 2018-12-13 00:20:19 |  | PNRPSvc | 102: Облако протокола PNRP не запущено из-за сбоя при создании удостоверения по умолчанию; код ошибки: 0x80630801.
|  | Система | Ошибка | Нет | 2018-12-13 00:20:19 |  | Service Control Manager | 7023: Служба "Протокол PNRP" завершена из-за ошибки %%-2140993535
|  | Система | Ошибка | Нет | 2018-12-13 00:20:19 |  | Service Control Manager | 7001: Служба "Группировка сетевых участников" является зависимой от службы "Протокол PNRP", которую не удалось запустить из-за ошибки %%-2140993535
|  | Система | Ошибка | Нет | 2018-12-13 00:37:45 |  | PNRPSvc | 102: Облако протокола PNRP не запущено из-за сбоя при создании удостоверения по умолчанию; код ошибки: 0x80630801.
|  | Система | Ошибка | Нет | 2018-12-13 00:37:45 |  | Service Control Manager | 7023: Служба "Протокол PNRP" завершена из-за ошибки %%-2140993535
|  | Система | Ошибка | Нет | 2018-12-13 00:37:45 |  | Service Control Manager | 7001: Служба "Группировка сетевых участников" является зависимой от службы "Протокол PNRP", которую не удалось запустить из-за ошибки %%-2140993535
|  | Система | Ошибка | Нет | 2018-12-13 00:37:55 |  | PNRPSvc | 102: Облако протокола PNRP не запущено из-за сбоя при создании удостоверения по умолчанию; код ошибки: 0x80630801.
|  | Система | Ошибка | Нет | 2018-12-13 00:37:55 |  | PNRPSvc | 102: Облако протокола PNRP не запущено из-за сбоя при создании удостоверения по умолчанию; код ошибки: 0x80630801.
|  | Система | Ошибка | Нет | 2018-12-13 00:37:55 |  | Service Control Manager | 7023: Служба "Протокол PNRP" завершена из-за ошибки %%-2140993535
|  | Система | Ошибка | Нет | 2018-12-13 00:37:55 |  | Service Control Manager | 7001: Служба "Группировка сетевых участников" является зависимой от службы "Протокол PNRP", которую не удалось запустить из-за ошибки %%-2140993535
|  | Система | Ошибка | Нет | 2018-12-13 00:37:55 |  | Service Control Manager | 7023: Служба "Протокол PNRP" завершена из-за ошибки %%-2140993535
|  | Система | Ошибка | Нет | 2018-12-13 00:37:55 |  | Service Control Manager | 7001: Служба "Группировка сетевых участников" является зависимой от службы "Протокол PNRP", которую не удалось запустить из-за ошибки %%-2140993535
|  | Система | Ошибка | Нет | 2018-12-13 00:38:34 | система | Schannel | 36888: Возникло следующее неустранимое предупреждение: 70. Внутреннее состояние ошибки: 105.
|  | Система | Ошибка | Нет | 2018-12-13 00:55:36 |  | EventLog | 6008: Предыдущее завершение работы системы в 0:54:26 на ?13.?12.?2018 было неожиданным.
|  | Система | Ошибка | Нет | 2018-12-13 00:55:36 |  | BugCheck | 1005: Не удается создать минимальную копию памяти файла из полной.
|  | Система | Ошибка | Нет | 2018-12-13 00:55:36 |  | BugCheck | 1001: Компьютер был перезагружен после критической ошибки. Код ошибки: 0x0000007e (0xffffffffc0000005, 0xfffff88005e4f850, 0xfffff880039e73a8, 0xfffff880039e6c10). Дамп памяти сохранен в: C:\Windows\MEMORY.DMP. Код отчета: .
|  | Система | Ошибка | Нет | 2018-12-13 00:57:11 | система | Schannel | 36888: Возникло следующее неустранимое предупреждение: 70. Внутреннее состояние ошибки: 105.
|  | Система | Ошибка | Нет | 2018-12-13 00:59:02 |  | PNRPSvc | 102: Облако протокола PNRP не запущено из-за сбоя при создании удостоверения по умолчанию; код ошибки: 0x80630801.
|  | Система | Ошибка | Нет | 2018-12-13 00:59:02 |  | Service Control Manager | 7023: Служба "Протокол PNRP" завершена из-за ошибки %%-2140993535
|  | Система | Ошибка | Нет | 2018-12-13 00:59:02 |  | Service Control Manager | 7001: Служба "Группировка сетевых участников" является зависимой от службы "Протокол PNRP", которую не удалось запустить из-за ошибки %%-2140993535
|  | Система | Ошибка | Нет | 2018-12-13 00:59:12 |  | PNRPSvc | 102: Облако протокола PNRP не запущено из-за сбоя при создании удостоверения по умолчанию; код ошибки: 0x80630801.
|  | Система | Ошибка | Нет | 2018-12-13 00:59:12 |  | PNRPSvc | 102: Облако протокола PNRP не запущено из-за сбоя при создании удостоверения по умолчанию; код ошибки: 0x80630801.
|  | Система | Ошибка | Нет | 2018-12-13 00:59:12 |  | Service Control Manager | 7023: Служба "Протокол PNRP" завершена из-за ошибки %%-2140993535
|  | Система | Ошибка | Нет | 2018-12-13 00:59:12 |  | Service Control Manager | 7001: Служба "Группировка сетевых участников" является зависимой от службы "Протокол PNRP", которую не удалось запустить из-за ошибки %%-2140993535
|  | Система | Ошибка | Нет | 2018-12-13 00:59:12 |  | Service Control Manager | 7023: Служба "Протокол PNRP" завершена из-за ошибки %%-2140993535
|  | Система | Ошибка | Нет | 2018-12-13 00:59:12 |  | Service Control Manager | 7001: Служба "Группировка сетевых участников" является зависимой от службы "Протокол PNRP", которую не удалось запустить из-за ошибки %%-2140993535
|  | Система | Ошибка | Нет | 2018-12-13 01:41:31 |  | EventLog | 6008: Предыдущее завершение работы системы в 1:40:24 на ?13.?12.?2018 было неожиданным.
|  | Система | Ошибка | Нет | 2018-12-13 01:42:58 | система | Schannel | 36888: Возникло следующее неустранимое предупреждение: 70. Внутреннее состояние ошибки: 105.
|  | Система | Ошибка | Нет | 2018-12-13 01:44:38 |  | PNRPSvc | 102: Облако протокола PNRP не запущено из-за сбоя при создании удостоверения по умолчанию; код ошибки: 0x80630801.
|  | Система | Ошибка | Нет | 2018-12-13 01:44:38 |  | Service Control Manager | 7023: Служба "Протокол PNRP" завершена из-за ошибки %%-2140993535
|  | Система | Ошибка | Нет | 2018-12-13 01:44:38 |  | Service Control Manager | 7001: Служба "Группировка сетевых участников" является зависимой от службы "Протокол PNRP", которую не удалось запустить из-за ошибки %%-2140993535
|  | Система | Ошибка | Нет | 2018-12-13 01:44:49 |  | PNRPSvc | 102: Облако протокола PNRP не запущено из-за сбоя при создании удостоверения по умолчанию; код ошибки: 0x80630801.
|  | Система | Ошибка | Нет | 2018-12-13 01:44:49 |  | PNRPSvc | 102: Облако протокола PNRP не запущено из-за сбоя при создании удостоверения по умолчанию; код ошибки: 0x80630801.
|  | Система | Ошибка | Нет | 2018-12-13 01:44:49 |  | Service Control Manager | 7023: Служба "Протокол PNRP" завершена из-за ошибки %%-2140993535
|  | Система | Ошибка | Нет | 2018-12-13 01:44:49 |  | Service Control Manager | 7001: Служба "Группировка сетевых участников" является зависимой от службы "Протокол PNRP", которую не удалось запустить из-за ошибки %%-2140993535
|  | Система | Ошибка | Нет | 2018-12-13 01:44:49 |  | Service Control Manager | 7023: Служба "Протокол PNRP" завершена из-за ошибки %%-2140993535
|  | Система | Ошибка | Нет | 2018-12-13 01:44:49 |  | Service Control Manager | 7001: Служба "Группировка сетевых участников" является зависимой от службы "Протокол PNRP", которую не удалось запустить из-за ошибки %%-2140993535
|  | Система | Ошибка | Нет | 2018-12-13 04:22:30 |  | PNRPSvc | 102: Облако протокола PNRP не запущено из-за сбоя при создании удостоверения по умолчанию; код ошибки: 0x80630801.
|  | Система | Ошибка | Нет | 2018-12-13 04:22:30 |  | Service Control Manager | 7023: Служба "Протокол PNRP" завершена из-за ошибки %%-2140993535
|  | Система | Ошибка | Нет | 2018-12-13 04:22:30 |  | Service Control Manager | 7001: Служба "Группировка сетевых участников" является зависимой от службы "Протокол PNRP", которую не удалось запустить из-за ошибки %%-2140993535
|  | Система | Ошибка | Нет | 2018-12-13 14:36:16 |  | Service Control Manager | 7009: Превышение времени ожидания (30000 мс) при ожидании подключения службы "DbxSvc".
|  | Система | Ошибка | Нет | 2018-12-13 14:36:16 |  | Service Control Manager | 7000: Сбой при запуске службы "DbxSvc" из-за ошибки %%1053
|  | Система | Ошибка | Нет | 2018-12-13 14:37:10 | система | Schannel | 36888: Возникло следующее неустранимое предупреждение: 70. Внутреннее состояние ошибки: 105.
|  | Система | Ошибка | Нет | 2018-12-13 14:37:18 |  | PNRPSvc | 102: Облако протокола PNRP не запущено из-за сбоя при создании удостоверения по умолчанию; код ошибки: 0x80630801.
|  | Система | Ошибка | Нет | 2018-12-13 14:37:18 |  | Service Control Manager | 7023: Служба "Протокол PNRP" завершена из-за ошибки %%-2140993535
|  | Система | Ошибка | Нет | 2018-12-13 14:37:18 |  | Service Control Manager | 7001: Служба "Группировка сетевых участников" является зависимой от службы "Протокол PNRP", которую не удалось запустить из-за ошибки %%-2140993535
|  | Система | Ошибка | Нет | 2018-12-13 14:37:28 |  | PNRPSvc | 102: Облако протокола PNRP не запущено из-за сбоя при создании удостоверения по умолчанию; код ошибки: 0x80630801.
|  | Система | Ошибка | Нет | 2018-12-13 14:37:28 |  | PNRPSvc | 102: Облако протокола PNRP не запущено из-за сбоя при создании удостоверения по умолчанию; код ошибки: 0x80630801.
|  | Система | Ошибка | Нет | 2018-12-13 14:37:28 |  | Service Control Manager | 7023: Служба "Протокол PNRP" завершена из-за ошибки %%-2140993535
|  | Система | Ошибка | Нет | 2018-12-13 14:37:28 |  | Service Control Manager | 7001: Служба "Группировка сетевых участников" является зависимой от службы "Протокол PNRP", которую не удалось запустить из-за ошибки %%-2140993535
|  | Система | Ошибка | Нет | 2018-12-13 14:37:28 |  | Service Control Manager | 7023: Служба "Протокол PNRP" завершена из-за ошибки %%-2140993535
|  | Система | Ошибка | Нет | 2018-12-13 14:37:28 |  | Service Control Manager | 7001: Служба "Группировка сетевых участников" является зависимой от службы "Протокол PNRP", которую не удалось запустить из-за ошибки %%-2140993535
|  | Система | Ошибка | Нет | 2018-12-13 17:58:12 |  | EventLog | 6008: Предыдущее завершение работы системы в 17:56:51 на ?13.?12.?2018 было неожиданным.
|  | Система | Ошибка | Нет | 2018-12-13 18:01:04 |  | EventLog | 6008: Предыдущее завершение работы системы в 17:58:59 на ?13.?12.?2018 было неожиданным.
|  | Система | Ошибка | Нет | 2018-12-13 18:01:05 |  | BugCheck | 1001: Компьютер был перезагружен после критической ошибки. Код ошибки: 0x0000007e (0xffffffffc0000005, 0xfffff88004f5e850, 0xfffff88003b163a8, 0xfffff88003b15c10). Дамп памяти сохранен в: C:\Windows\MEMORY.DMP. Код отчета: 121318-23587-01.
|  | Система | Ошибка | Нет | 2018-12-13 18:02:27 |  | PNRPSvc | 102: Облако протокола PNRP не запущено из-за сбоя при создании удостоверения по умолчанию; код ошибки: 0x80630801.
|  | Система | Ошибка | Нет | 2018-12-13 18:02:27 |  | Service Control Manager | 7023: Служба "Протокол PNRP" завершена из-за ошибки %%-2140993535
|  | Система | Ошибка | Нет | 2018-12-13 18:02:27 |  | Service Control Manager | 7001: Служба "Группировка сетевых участников" является зависимой от службы "Протокол PNRP", которую не удалось запустить из-за ошибки %%-2140993535
|  | Система | Ошибка | Нет | 2018-12-13 18:02:37 |  | PNRPSvc | 102: Облако протокола PNRP не запущено из-за сбоя при создании удостоверения по умолчанию; код ошибки: 0x80630801.
|  | Система | Ошибка | Нет | 2018-12-13 18:02:37 |  | PNRPSvc | 102: Облако протокола PNRP не запущено из-за сбоя при создании удостоверения по умолчанию; код ошибки: 0x80630801.
|  | Система | Ошибка | Нет | 2018-12-13 18:02:37 |  | Service Control Manager | 7023: Служба "Протокол PNRP" завершена из-за ошибки %%-2140993535
|  | Система | Ошибка | Нет | 2018-12-13 18:02:37 |  | Service Control Manager | 7001: Служба "Группировка сетевых участников" является зависимой от службы "Протокол PNRP", которую не удалось запустить из-за ошибки %%-2140993535
|  | Система | Ошибка | Нет | 2018-12-13 18:02:37 |  | Service Control Manager | 7023: Служба "Протокол PNRP" завершена из-за ошибки %%-2140993535
|  | Система | Ошибка | Нет | 2018-12-13 18:02:37 |  | Service Control Manager | 7001: Служба "Группировка сетевых участников" является зависимой от службы "Протокол PNRP", которую не удалось запустить из-за ошибки %%-2140993535
|  | Система | Ошибка | Нет | 2018-12-13 18:03:29 | система | Schannel | 36888: Возникло следующее неустранимое предупреждение: 70. Внутреннее состояние ошибки: 105.
|  | Система | Ошибка | Нет | 2018-12-13 18:19:31 |  | EventLog | 6008: Предыдущее завершение работы системы в 18:17:49 на ?13.?12.?2018 было неожиданным.
|  | Система | Ошибка | Нет | 2018-12-13 18:19:33 |  | BugCheck | 1005: Не удается создать минимальную копию памяти файла из полной.
|  | Система | Ошибка | Нет | 2018-12-13 18:19:33 |  | BugCheck | 1001: Компьютер был перезагружен после критической ошибки. Код ошибки: 0x0000007e (0xffffffffc0000005, 0xfffff88004960850, 0xfffff880039d23a8, 0xfffff880039d1c10). Дамп памяти сохранен в: C:\Windows\MEMORY.DMP. Код отчета: .
|  | Система | Ошибка | Нет | 2018-12-13 18:20:42 |  | PNRPSvc | 102: Облако протокола PNRP не запущено из-за сбоя при создании удостоверения по умолчанию; код ошибки: 0x80630801.
|  | Система | Ошибка | Нет | 2018-12-13 18:20:42 |  | Service Control Manager | 7023: Служба "Протокол PNRP" завершена из-за ошибки %%-2140993535
|  | Система | Ошибка | Нет | 2018-12-13 18:20:42 |  | Service Control Manager | 7001: Служба "Группировка сетевых участников" является зависимой от службы "Протокол PNRP", которую не удалось запустить из-за ошибки %%-2140993535
|  | Система | Ошибка | Нет | 2018-12-13 18:20:52 |  | PNRPSvc | 102: Облако протокола PNRP не запущено из-за сбоя при создании удостоверения по умолчанию; код ошибки: 0x80630801.
|  | Система | Ошибка | Нет | 2018-12-13 18:20:52 |  | PNRPSvc | 102: Облако протокола PNRP не запущено из-за сбоя при создании удостоверения по умолчанию; код ошибки: 0x80630801.
|  | Система | Ошибка | Нет | 2018-12-13 18:20:52 |  | Service Control Manager | 7023: Служба "Протокол PNRP" завершена из-за ошибки %%-2140993535
|  | Система | Ошибка | Нет | 2018-12-13 18:20:52 |  | Service Control Manager | 7001: Служба "Группировка сетевых участников" является зависимой от службы "Протокол PNRP", которую не удалось запустить из-за ошибки %%-2140993535
|  | Система | Ошибка | Нет | 2018-12-13 18:20:52 |  | Service Control Manager | 7023: Служба "Протокол PNRP" завершена из-за ошибки %%-2140993535
|  | Система | Ошибка | Нет | 2018-12-13 18:20:52 |  | Service Control Manager | 7001: Служба "Группировка сетевых участников" является зависимой от службы "Протокол PNRP", которую не удалось запустить из-за ошибки %%-2140993535
|  | Система | Ошибка | Нет | 2018-12-13 18:20:52 | система | Schannel | 36888: Возникло следующее неустранимое предупреждение: 70. Внутреннее состояние ошибки: 105.
|  | Система | Ошибка | Нет | 2018-12-13 19:14:20 |  | EventLog | 6008: Предыдущее завершение работы системы в 19:12:18 на ?13.?12.?2018 было неожиданным.
|  | Система | Ошибка | Нет | 2018-12-13 19:14:20 |  | BugCheck | 1005: Не удается создать минимальную копию памяти файла из полной.
|  | Система | Ошибка | Нет | 2018-12-13 19:14:20 |  | BugCheck | 1001: Компьютер был перезагружен после критической ошибки. Код ошибки: 0x0000007e (0xffffffffc0000005, 0xfffff88004ab0850, 0xfffff880039cb3a8, 0xfffff880039cac10). Дамп памяти сохранен в: C:\Windows\MEMORY.DMP. Код отчета: .
|  | Система | Ошибка | Нет | 2018-12-13 19:15:29 |  | PNRPSvc | 102: Облако протокола PNRP не запущено из-за сбоя при создании удостоверения по умолчанию; код ошибки: 0x80630801.
|  | Система | Ошибка | Нет | 2018-12-13 19:15:29 |  | Service Control Manager | 7023: Служба "Протокол PNRP" завершена из-за ошибки %%-2140993535
|  | Система | Ошибка | Нет | 2018-12-13 19:15:29 |  | Service Control Manager | 7001: Служба "Группировка сетевых участников" является зависимой от службы "Протокол PNRP", которую не удалось запустить из-за ошибки %%-2140993535
|  | Система | Ошибка | Нет | 2018-12-13 19:15:40 |  | PNRPSvc | 102: Облако протокола PNRP не запущено из-за сбоя при создании удостоверения по умолчанию; код ошибки: 0x80630801.
|  | Система | Ошибка | Нет | 2018-12-13 19:15:40 |  | PNRPSvc | 102: Облако протокола PNRP не запущено из-за сбоя при создании удостоверения по умолчанию; код ошибки: 0x80630801.
|  | Система | Ошибка | Нет | 2018-12-13 19:15:40 |  | Service Control Manager | 7023: Служба "Протокол PNRP" завершена из-за ошибки %%-2140993535
|  | Система | Ошибка | Нет | 2018-12-13 19:15:40 |  | Service Control Manager | 7001: Служба "Группировка сетевых участников" является зависимой от службы "Протокол PNRP", которую не удалось запустить из-за ошибки %%-2140993535
|  | Система | Ошибка | Нет | 2018-12-13 19:15:40 |  | Service Control Manager | 7023: Служба "Протокол PNRP" завершена из-за ошибки %%-2140993535
|  | Система | Ошибка | Нет | 2018-12-13 19:15:40 |  | Service Control Manager | 7001: Служба "Группировка сетевых участников" является зависимой от службы "Протокол PNRP", которую не удалось запустить из-за ошибки %%-2140993535
|  | Система | Ошибка | Нет | 2018-12-13 19:16:03 | система | Schannel | 36888: Возникло следующее неустранимое предупреждение: 70. Внутреннее состояние ошибки: 105.
|  | Система | Ошибка | Нет | 2018-12-13 19:20:47 |  | Service Control Manager | 7022: Служба "Центр обновления Windows" зависла при запуске.
|  | Система | Ошибка | Нет | 2018-12-13 19:27:01 |  | EventLog | 6008: Предыдущее завершение работы системы в 19:25:06 на ?13.?12.?2018 было неожиданным.
|  | Система | Ошибка | Нет | 2018-12-13 19:27:02 |  | BugCheck | 1005: Не удается создать минимальную копию памяти файла из полной.
|  | Система | Ошибка | Нет | 2018-12-13 19:27:02 |  | BugCheck | 1001: Компьютер был перезагружен после критической ошибки. Код ошибки: 0x0000007e (0xffffffffc0000005, 0xfffff88005977850, 0xfffff880039e73a8, 0xfffff880039e6c10). Дамп памяти сохранен в: C:\Windows\MEMORY.DMP. Код отчета: .
|  | Система | Ошибка | Нет | 2018-12-13 19:28:13 |  | PNRPSvc | 102: Облако протокола PNRP не запущено из-за сбоя при создании удостоверения по умолчанию; код ошибки: 0x80630801.
|  | Система | Ошибка | Нет | 2018-12-13 19:28:13 |  | Service Control Manager | 7023: Служба "Протокол PNRP" завершена из-за ошибки %%-2140993535
|  | Система | Ошибка | Нет | 2018-12-13 19:28:13 |  | Service Control Manager | 7001: Служба "Группировка сетевых участников" является зависимой от службы "Протокол PNRP", которую не удалось запустить из-за ошибки %%-2140993535
|  | Система | Ошибка | Нет | 2018-12-13 19:28:23 |  | PNRPSvc | 102: Облако протокола PNRP не запущено из-за сбоя при создании удостоверения по умолчанию; код ошибки: 0x80630801.
|  | Система | Ошибка | Нет | 2018-12-13 19:28:23 |  | PNRPSvc | 102: Облако протокола PNRP не запущено из-за сбоя при создании удостоверения по умолчанию; код ошибки: 0x80630801.
|  | Система | Ошибка | Нет | 2018-12-13 19:28:23 |  | Service Control Manager | 7023: Служба "Протокол PNRP" завершена из-за ошибки %%-2140993535
|  | Система | Ошибка | Нет | 2018-12-13 19:28:23 |  | Service Control Manager | 7001: Служба "Группировка сетевых участников" является зависимой от службы "Протокол PNRP", которую не удалось запустить из-за ошибки %%-2140993535
|  | Система | Ошибка | Нет | 2018-12-13 19:28:23 |  | Service Control Manager | 7023: Служба "Протокол PNRP" завершена из-за ошибки %%-2140993535
|  | Система | Ошибка | Нет | 2018-12-13 19:28:23 |  | Service Control Manager | 7001: Служба "Группировка сетевых участников" является зависимой от службы "Протокол PNRP", которую не удалось запустить из-за ошибки %%-2140993535
|  | Система | Ошибка | Нет | 2018-12-13 19:28:30 | система | Schannel | 36888: Возникло следующее неустранимое предупреждение: 70. Внутреннее состояние ошибки: 105.
|  | Система | Ошибка | Нет | 2018-12-13 19:33:55 |  | EventLog | 6008: Предыдущее завершение работы системы в 19:32:48 на ?13.?12.?2018 было неожиданным.
|  | Система | Ошибка | Нет | 2018-12-13 19:35:01 |  | PNRPSvc | 102: Облако протокола PNRP не запущено из-за сбоя при создании удостоверения по умолчанию; код ошибки: 0x80630801.
|  | Система | Ошибка | Нет | 2018-12-13 19:35:01 |  | Service Control Manager | 7023: Служба "Протокол PNRP" завершена из-за ошибки %%-2140993535
|  | Система | Ошибка | Нет | 2018-12-13 19:35:01 |  | Service Control Manager | 7001: Служба "Группировка сетевых участников" является зависимой от службы "Протокол PNRP", которую не удалось запустить из-за ошибки %%-2140993535
|  | Система | Ошибка | Нет | 2018-12-13 19:35:12 |  | PNRPSvc | 102: Облако протокола PNRP не запущено из-за сбоя при создании удостоверения по умолчанию; код ошибки: 0x80630801.
|  | Система | Ошибка | Нет | 2018-12-13 19:35:12 |  | PNRPSvc | 102: Облако протокола PNRP не запущено из-за сбоя при создании удостоверения по умолчанию; код ошибки: 0x80630801.
|  | Система | Ошибка | Нет | 2018-12-13 19:35:12 |  | Service Control Manager | 7023: Служба "Протокол PNRP" завершена из-за ошибки %%-2140993535
|  | Система | Ошибка | Нет | 2018-12-13 19:35:12 |  | Service Control Manager | 7001: Служба "Группировка сетевых участников" является зависимой от службы "Протокол PNRP", которую не удалось запустить из-за ошибки %%-2140993535
|  | Система | Ошибка | Нет | 2018-12-13 19:35:12 |  | Service Control Manager | 7023: Служба "Протокол PNRP" завершена из-за ошибки %%-2140993535
|  | Система | Ошибка | Нет | 2018-12-13 19:35:12 |  | Service Control Manager | 7001: Служба "Группировка сетевых участников" является зависимой от службы "Протокол PNRP", которую не удалось запустить из-за ошибки %%-2140993535
|  | Система | Ошибка | Нет | 2018-12-13 19:35:24 | система | Schannel | 36888: Возникло следующее неустранимое предупреждение: 70. Внутреннее состояние ошибки: 105.
|  | Система | Ошибка | Нет | 2018-12-13 19:39:54 |  | EventLog | 6008: Предыдущее завершение работы системы в 19:36:42 на ?13.?12.?2018 было неожиданным.
|  | Система | Ошибка | Нет | 2018-12-13 19:40:58 |  | PNRPSvc | 102: Облако протокола PNRP не запущено из-за сбоя при создании удостоверения по умолчанию; код ошибки: 0x80630801.
|  | Система | Ошибка | Нет | 2018-12-13 19:40:58 |  | Service Control Manager | 7023: Служба "Протокол PNRP" завершена из-за ошибки %%-2140993535
|  | Система | Ошибка | Нет | 2018-12-13 19:40:58 |  | Service Control Manager | 7001: Служба "Группировка сетевых участников" является зависимой от службы "Протокол PNRP", которую не удалось запустить из-за ошибки %%-2140993535
|  | Система | Ошибка | Нет | 2018-12-13 19:41:09 |  | PNRPSvc | 102: Облако протокола PNRP не запущено из-за сбоя при создании удостоверения по умолчанию; код ошибки: 0x80630801.
|  | Система | Ошибка | Нет | 2018-12-13 19:41:09 |  | PNRPSvc | 102: Облако протокола PNRP не запущено из-за сбоя при создании удостоверения по умолчанию; код ошибки: 0x80630801.
|  | Система | Ошибка | Нет | 2018-12-13 19:41:09 |  | Service Control Manager | 7023: Служба "Протокол PNRP" завершена из-за ошибки %%-2140993535
|  | Система | Ошибка | Нет | 2018-12-13 19:41:09 |  | Service Control Manager | 7001: Служба "Группировка сетевых участников" является зависимой от службы "Протокол PNRP", которую не удалось запустить из-за ошибки %%-2140993535
|  | Система | Ошибка | Нет | 2018-12-13 19:41:09 |  | Service Control Manager | 7023: Служба "Протокол PNRP" завершена из-за ошибки %%-2140993535
|  | Система | Ошибка | Нет | 2018-12-13 19:41:09 |  | Service Control Manager | 7001: Служба "Группировка сетевых участников" является зависимой от службы "Протокол PNRP", которую не удалось запустить из-за ошибки %%-2140993535
|  | Система | Ошибка | Нет | 2018-12-13 19:41:23 | система | Schannel | 36888: Возникло следующее неустранимое предупреждение: 70. Внутреннее состояние ошибки: 105.
|  | Система | Ошибка | Нет | 2018-12-13 19:47:34 |  | EventLog | 6008: Предыдущее завершение работы системы в 19:45:42 на ?13.?12.?2018 было неожиданным.
|  | Система | Ошибка | Нет | 2018-12-13 19:47:35 |  | BugCheck | 1005: Не удается создать минимальную копию памяти файла из полной.
|  | Система | Ошибка | Нет | 2018-12-13 19:47:35 |  | BugCheck | 1001: Компьютер был перезагружен после критической ошибки. Код ошибки: 0x0000007e (0xffffffffc0000005, 0xfffff8800424f850, 0xfffff880039e03a8, 0xfffff880039dfc10). Дамп памяти сохранен в: C:\Windows\MEMORY.DMP. Код отчета: .
|  | Система | Ошибка | Нет | 2018-12-13 19:48:55 |  | PNRPSvc | 102: Облако протокола PNRP не запущено из-за сбоя при создании удостоверения по умолчанию; код ошибки: 0x80630801.
|  | Система | Ошибка | Нет | 2018-12-13 19:48:55 |  | Service Control Manager | 7023: Служба "Протокол PNRP" завершена из-за ошибки %%-2140993535
|  | Система | Ошибка | Нет | 2018-12-13 19:48:55 |  | Service Control Manager | 7001: Служба "Группировка сетевых участников" является зависимой от службы "Протокол PNRP", которую не удалось запустить из-за ошибки %%-2140993535
|  | Система | Ошибка | Нет | 2018-12-13 19:49:05 |  | PNRPSvc | 102: Облако протокола PNRP не запущено из-за сбоя при создании удостоверения по умолчанию; код ошибки: 0x80630801.
|  | Система | Ошибка | Нет | 2018-12-13 19:49:05 |  | PNRPSvc | 102: Облако протокола PNRP не запущено из-за сбоя при создании удостоверения по умолчанию; код ошибки: 0x80630801.
|  | Система | Ошибка | Нет | 2018-12-13 19:49:05 |  | Service Control Manager | 7023: Служба "Протокол PNRP" завершена из-за ошибки %%-2140993535
|  | Система | Ошибка | Нет | 2018-12-13 19:49:05 |  | Service Control Manager | 7001: Служба "Группировка сетевых участников" является зависимой от службы "Протокол PNRP", которую не удалось запустить из-за ошибки %%-2140993535
|  | Система | Ошибка | Нет | 2018-12-13 19:49:05 |  | Service Control Manager | 7023: Служба "Протокол PNRP" завершена из-за ошибки %%-2140993535
|  | Система | Ошибка | Нет | 2018-12-13 19:49:05 |  | Service Control Manager | 7001: Служба "Группировка сетевых участников" является зависимой от службы "Протокол PNRP", которую не удалось запустить из-за ошибки %%-2140993535
|  | Система | Ошибка | Нет | 2018-12-13 19:49:07 | система | Schannel | 36888: Возникло следующее неустранимое предупреждение: 70. Внутреннее состояние ошибки: 105.
|  | Система | Ошибка | Нет | 2018-12-13 19:56:18 |  | EventLog | 6008: Предыдущее завершение работы системы в 19:53:21 на ?13.?12.?2018 было неожиданным.
|  | Система | Ошибка | Нет | 2018-12-13 19:56:18 |  | BugCheck | 1001: Компьютер был перезагружен после критической ошибки. Код ошибки: 0x0000007e (0xffffffffc0000005, 0xfffff8800472b850, 0xfffff88003b163a8, 0xfffff88003b15c10). Дамп памяти сохранен в: C:\Windows\MEMORY.DMP. Код отчета: 121318-25256-01.
|  | Система | Ошибка | Нет | 2018-12-13 19:57:53 |  | PNRPSvc | 102: Облако протокола PNRP не запущено из-за сбоя при создании удостоверения по умолчанию; код ошибки: 0x80630801.
|  | Система | Ошибка | Нет | 2018-12-13 19:57:53 |  | Service Control Manager | 7023: Служба "Протокол PNRP" завершена из-за ошибки %%-2140993535
|  | Система | Ошибка | Нет | 2018-12-13 19:57:53 |  | Service Control Manager | 7001: Служба "Группировка сетевых участников" является зависимой от службы "Протокол PNRP", которую не удалось запустить из-за ошибки %%-2140993535
|  | Система | Ошибка | Нет | 2018-12-13 19:58:03 |  | PNRPSvc | 102: Облако протокола PNRP не запущено из-за сбоя при создании удостоверения по умолчанию; код ошибки: 0x80630801.
|  | Система | Ошибка | Нет | 2018-12-13 19:58:03 |  | PNRPSvc | 102: Облако протокола PNRP не запущено из-за сбоя при создании удостоверения по умолчанию; код ошибки: 0x80630801.
|  | Система | Ошибка | Нет | 2018-12-13 19:58:03 |  | Service Control Manager | 7023: Служба "Протокол PNRP" завершена из-за ошибки %%-2140993535
|  | Система | Ошибка | Нет | 2018-12-13 19:58:03 |  | Service Control Manager | 7001: Служба "Группировка сетевых участников" является зависимой от службы "Протокол PNRP", которую не удалось запустить из-за ошибки %%-2140993535
|  | Система | Ошибка | Нет | 2018-12-13 19:58:03 |  | Service Control Manager | 7023: Служба "Протокол PNRP" завершена из-за ошибки %%-2140993535
|  | Система | Ошибка | Нет | 2018-12-13 19:58:03 |  | Service Control Manager | 7001: Служба "Группировка сетевых участников" является зависимой от службы "Протокол PNRP", которую не удалось запустить из-за ошибки %%-2140993535
|  | Система | Ошибка | Нет | 2018-12-13 19:58:10 | система | Schannel | 36888: Возникло следующее неустранимое предупреждение: 70. Внутреннее состояние ошибки: 105.
|  | Система | Ошибка | Нет | 2018-12-13 20:13:14 |  | Service Control Manager | 7023: Служба "NVIDIA LocalSystem Container" завершена из-за ошибки %%14109
|  | Система | Ошибка | Нет | 2018-12-13 20:13:14 |  | Service Control Manager | 7031: Служба NVIDIA LocalSystem Container была неожиданно завершена. Это произошло 1 раз(а). Следующее корректирующее действие будет предпринято через 6000 мсек: Перезапуск службы.
|  | Система | Ошибка | Нет | 2018-12-13 20:15:21 |  | PNRPSvc | 102: Облако протокола PNRP не запущено из-за сбоя при создании удостоверения по умолчанию; код ошибки: 0x80630801.
|  | Система | Ошибка | Нет | 2018-12-13 20:15:21 |  | Service Control Manager | 7023: Служба "Протокол PNRP" завершена из-за ошибки %%-2140993535
|  | Система | Ошибка | Нет | 2018-12-13 20:15:21 |  | Service Control Manager | 7001: Служба "Группировка сетевых участников" является зависимой от службы "Протокол PNRP", которую не удалось запустить из-за ошибки %%-2140993535
|  | Система | Ошибка | Нет | 2018-12-13 20:18:11 | система | Schannel | 36888: Возникло следующее неустранимое предупреждение: 70. Внутреннее состояние ошибки: 105.
|  | Система | Ошибка | Нет | 2018-12-13 20:18:13 |  | PNRPSvc | 102: Облако протокола PNRP не запущено из-за сбоя при создании удостоверения по умолчанию; код ошибки: 0x80630801.
|  | Система | Ошибка | Нет | 2018-12-13 20:18:13 |  | Service Control Manager | 7023: Служба "Протокол PNRP" завершена из-за ошибки %%-2140993535
|  | Система | Ошибка | Нет | 2018-12-13 20:18:13 |  | Service Control Manager | 7001: Служба "Группировка сетевых участников" является зависимой от службы "Протокол PNRP", которую не удалось запустить из-за ошибки %%-2140993535
|  | Система | Ошибка | Нет | 2018-12-13 20:18:23 |  | PNRPSvc | 102: Облако протокола PNRP не запущено из-за сбоя при создании удостоверения по умолчанию; код ошибки: 0x80630801.
|  | Система | Ошибка | Нет | 2018-12-13 20:18:23 |  | PNRPSvc | 102: Облако протокола PNRP не запущено из-за сбоя при создании удостоверения по умолчанию; код ошибки: 0x80630801.
|  | Система | Ошибка | Нет | 2018-12-13 20:18:23 |  | Service Control Manager | 7023: Служба "Протокол PNRP" завершена из-за ошибки %%-2140993535
|  | Система | Ошибка | Нет | 2018-12-13 20:18:23 |  | Service Control Manager | 7001: Служба "Группировка сетевых участников" является зависимой от службы "Протокол PNRP", которую не удалось запустить из-за ошибки %%-2140993535
|  | Система | Ошибка | Нет | 2018-12-13 20:18:23 |  | Service Control Manager | 7023: Служба "Протокол PNRP" завершена из-за ошибки %%-2140993535
|  | Система | Ошибка | Нет | 2018-12-13 20:18:23 |  | Service Control Manager | 7001: Служба "Группировка сетевых участников" является зависимой от службы "Протокол PNRP", которую не удалось запустить из-за ошибки %%-2140993535
|  | Система | Ошибка | Нет | 2018-12-13 20:22:57 |  | EventLog | 6008: Предыдущее завершение работы системы в 20:20:45 на ?13.?12.?2018 было неожиданным.
|  | Система | Ошибка | Нет | 2018-12-13 20:24:18 |  | PNRPSvc | 102: Облако протокола PNRP не запущено из-за сбоя при создании удостоверения по умолчанию; код ошибки: 0x80630801.
|  | Система | Ошибка | Нет | 2018-12-13 20:24:18 |  | Service Control Manager | 7023: Служба "Протокол PNRP" завершена из-за ошибки %%-2140993535
|  | Система | Ошибка | Нет | 2018-12-13 20:24:18 |  | Service Control Manager | 7001: Служба "Группировка сетевых участников" является зависимой от службы "Протокол PNRP", которую не удалось запустить из-за ошибки %%-2140993535
|  | Система | Ошибка | Нет | 2018-12-13 20:24:19 | система | Schannel | 36888: Возникло следующее неустранимое предупреждение: 70. Внутреннее состояние ошибки: 105.
|  | Система | Ошибка | Нет | 2018-12-13 20:24:29 |  | PNRPSvc | 102: Облако протокола PNRP не запущено из-за сбоя при создании удостоверения по умолчанию; код ошибки: 0x80630801.
|  | Система | Ошибка | Нет | 2018-12-13 20:24:29 |  | PNRPSvc | 102: Облако протокола PNRP не запущено из-за сбоя при создании удостоверения по умолчанию; код ошибки: 0x80630801.
|  | Система | Ошибка | Нет | 2018-12-13 20:24:29 |  | Service Control Manager | 7023: Служба "Протокол PNRP" завершена из-за ошибки %%-2140993535
|  | Система | Ошибка | Нет | 2018-12-13 20:24:29 |  | Service Control Manager | 7001: Служба "Группировка сетевых участников" является зависимой от службы "Протокол PNRP", которую не удалось запустить из-за ошибки %%-2140993535
|  | Система | Ошибка | Нет | 2018-12-13 20:24:29 |  | Service Control Manager | 7023: Служба "Протокол PNRP" завершена из-за ошибки %%-2140993535
|  | Система | Ошибка | Нет | 2018-12-13 20:24:29 |  | Service Control Manager | 7001: Служба "Группировка сетевых участников" является зависимой от службы "Протокол PNRP", которую не удалось запустить из-за ошибки %%-2140993535
|  | Система | Ошибка | Нет | 2018-12-13 21:08:07 |  | EventLog | 6008: Предыдущее завершение работы системы в 21:06:45 на ?13.?12.?2018 было неожиданным.
|  | Система | Ошибка | Нет | 2018-12-13 21:08:08 |  | BugCheck | 1005: Не удается создать минимальную копию памяти файла из полной.
|  | Система | Ошибка | Нет | 2018-12-13 21:08:08 |  | BugCheck | 1001: Компьютер был перезагружен после критической ошибки. Код ошибки: 0x0000007e (0xffffffffc0000005, 0xfffff88003269850, 0xfffff880039ee3a8, 0xfffff880039edc10). Дамп памяти сохранен в: C:\Windows\MEMORY.DMP. Код отчета: .
|  | Система | Ошибка | Нет | 2018-12-13 21:09:46 | система | Schannel | 36888: Возникло следующее неустранимое предупреждение: 70. Внутреннее состояние ошибки: 105.
|  | Система | Ошибка | Нет | 2018-12-13 21:11:21 |  | EventLog | 6008: Предыдущее завершение работы системы в 21:09:57 на ?13.?12.?2018 было неожиданным.
|  | Система | Ошибка | Нет | 2018-12-13 21:11:22 |  | BugCheck | 1005: Не удается создать минимальную копию памяти файла из полной.
|  | Система | Ошибка | Нет | 2018-12-13 21:11:22 |  | BugCheck | 1001: Компьютер был перезагружен после критической ошибки. Код ошибки: 0x0000007e (0xffffffffc0000005, 0xfffff880048e7850, 0xfffff880039e03a8, 0xfffff880039dfc10). Дамп памяти сохранен в: C:\Windows\MEMORY.DMP. Код отчета: .
|  | Система | Ошибка | Нет | 2018-12-13 21:13:05 | система | Schannel | 36888: Возникло следующее неустранимое предупреждение: 70. Внутреннее состояние ошибки: 105.
|  | Система | Ошибка | Нет | 2018-12-13 21:13:52 |  | PNRPSvc | 102: Облако протокола PNRP не запущено из-за сбоя при создании удостоверения по умолчанию; код ошибки: 0x80630801.
|  | Система | Ошибка | Нет | 2018-12-13 21:13:52 |  | Service Control Manager | 7023: Служба "Протокол PNRP" завершена из-за ошибки %%-2140993535
|  | Система | Ошибка | Нет | 2018-12-13 21:13:52 |  | Service Control Manager | 7001: Служба "Группировка сетевых участников" является зависимой от службы "Протокол PNRP", которую не удалось запустить из-за ошибки %%-2140993535
|  | Система | Ошибка | Нет | 2018-12-13 21:13:59 |  | PNRPSvc | 102: Облако протокола PNRP не запущено из-за сбоя при создании удостоверения по умолчанию; код ошибки: 0x80630801.
|  | Система | Ошибка | Нет | 2018-12-13 21:13:59 |  | PNRPSvc | 102: Облако протокола PNRP не запущено из-за сбоя при создании удостоверения по умолчанию; код ошибки: 0x80630801.
|  | Система | Ошибка | Нет | 2018-12-13 21:13:59 |  | Service Control Manager | 7023: Служба "Протокол PNRP" завершена из-за ошибки %%-2140993535
|  | Система | Ошибка | Нет | 2018-12-13 21:13:59 |  | Service Control Manager | 7001: Служба "Группировка сетевых участников" является зависимой от службы "Протокол PNRP", которую не удалось запустить из-за ошибки %%-2140993535
|  | Система | Ошибка | Нет | 2018-12-13 21:13:59 |  | Service Control Manager | 7023: Служба "Протокол PNRP" завершена из-за ошибки %%-2140993535
|  | Система | Ошибка | Нет | 2018-12-13 21:13:59 |  | Service Control Manager | 7001: Служба "Группировка сетевых участников" является зависимой от службы "Протокол PNRP", которую не удалось запустить из-за ошибки %%-2140993535
|  | Система | Внимание | 212 | 2018-12-13 21:16:03 | система | Microsoft-Windows-Kernel-PnP | 219:
|  | Система | Ошибка | Нет | 2018-12-13 21:18:38 |  | PNRPSvc | 102: Облако протокола PNRP не запущено из-за сбоя при создании удостоверения по умолчанию; код ошибки: 0x80630801.
|  | Система | Ошибка | Нет | 2018-12-13 21:18:38 |  | Service Control Manager | 7023: Служба "Протокол PNRP" завершена из-за ошибки %%-2140993535
|  | Система | Ошибка | Нет | 2018-12-13 21:18:38 |  | Service Control Manager | 7001: Служба "Группировка сетевых участников" является зависимой от службы "Протокол PNRP", которую не удалось запустить из-за ошибки %%-2140993535
|  | Система | Внимание | Нет | 2018-12-13 23:12:37 | LOCAL SERVICE | Microsoft-Windows-Time-Service | 52: Служба времени установила значение времени со смещением в 16044301309050929 сек.
|  | Система | Внимание | 2 | 2018-12-13 23:32:04 | система | Microsoft-Windows-WindowsUpdateClient | 16: Ошибка подключения: не удается подключиться к службе автоматического обновления, загрузка и установка обновлений по заданному расписанию невозможна. Будут предприняты попытки установить подключение.
|  | Система | Ошибка | Нет | 2018-12-14 01:36:55 |  | EventLog | 6008: Предыдущее завершение работы системы в 1:33:53 на ?14.?12.?2018 было неожиданным.
|  | Система | Ошибка | Нет | 2018-12-14 01:36:56 |  | BugCheck | 1001: Компьютер был перезагружен после критической ошибки. Код ошибки: 0x0000007e (0xffffffffc0000005, 0xfffff88004b5f850, 0xfffff880039f53a8, 0xfffff880039f4c10). Дамп памяти сохранен в: C:\Windows\MEMORY.DMP. Код отчета: 121418-30856-01.
|  | Система | Ошибка | Нет | 2018-12-14 01:38:49 | система | Schannel | 36888: Возникло следующее неустранимое предупреждение: 70. Внутреннее состояние ошибки: 105.
|  | Система | Ошибка | Нет | 2018-12-14 01:38:51 |  | PNRPSvc | 102: Облако протокола PNRP не запущено из-за сбоя при создании удостоверения по умолчанию; код ошибки: 0x80630801.
|  | Система | Ошибка | Нет | 2018-12-14 01:38:51 |  | Service Control Manager | 7023: Служба "Протокол PNRP" завершена из-за ошибки %%-2140993535
|  | Система | Ошибка | Нет | 2018-12-14 01:38:51 |  | Service Control Manager | 7001: Служба "Группировка сетевых участников" является зависимой от службы "Протокол PNRP", которую не удалось запустить из-за ошибки %%-2140993535
|  | Система | Ошибка | Нет | 2018-12-14 01:39:02 |  | PNRPSvc | 102: Облако протокола PNRP не запущено из-за сбоя при создании удостоверения по умолчанию; код ошибки: 0x80630801.
|  | Система | Ошибка | Нет | 2018-12-14 01:39:02 |  | PNRPSvc | 102: Облако протокола PNRP не запущено из-за сбоя при создании удостоверения по умолчанию; код ошибки: 0x80630801.
|  | Система | Ошибка | Нет | 2018-12-14 01:39:02 |  | Service Control Manager | 7023: Служба "Протокол PNRP" завершена из-за ошибки %%-2140993535
|  | Система | Ошибка | Нет | 2018-12-14 01:39:02 |  | Service Control Manager | 7001: Служба "Группировка сетевых участников" является зависимой от службы "Протокол PNRP", которую не удалось запустить из-за ошибки %%-2140993535
|  | Система | Ошибка | Нет | 2018-12-14 01:39:02 |  | Service Control Manager | 7023: Служба "Протокол PNRP" завершена из-за ошибки %%-2140993535
|  | Система | Ошибка | Нет | 2018-12-14 01:39:02 |  | Service Control Manager | 7001: Служба "Группировка сетевых участников" является зависимой от службы "Протокол PNRP", которую не удалось запустить из-за ошибки %%-2140993535
|  | Система | Ошибка | Нет | 2018-12-14 14:27:16 |  | EventLog | 6008: Предыдущее завершение работы системы в 1:45:36 на ?14.?12.?2018 было неожиданным.
|  | Система | Ошибка | Нет | 2018-12-14 14:27:18 |  | BugCheck | 1001: Компьютер был перезагружен после критической ошибки. Код ошибки: 0x0000007e (0xffffffffc0000005, 0xfffff88005883850, 0xfffff88003b083a8, 0xfffff88003b07c10). Дамп памяти сохранен в: C:\Windows\MEMORY.DMP. Код отчета: 121418-24975-01.
|  | Система | Ошибка | Нет | 2018-12-14 14:29:56 |  | PNRPSvc | 102: Облако протокола PNRP не запущено из-за сбоя при создании удостоверения по умолчанию; код ошибки: 0x80630801.
|  | Система | Ошибка | Нет | 2018-12-14 14:29:56 |  | Service Control Manager | 7023: Служба "Протокол PNRP" завершена из-за ошибки %%-2140993535
|  | Система | Ошибка | Нет | 2018-12-14 14:29:56 |  | Service Control Manager | 7001: Служба "Группировка сетевых участников" является зависимой от службы "Протокол PNRP", которую не удалось запустить из-за ошибки %%-2140993535
|  | Система | Ошибка | Нет | 2018-12-14 14:30:13 |  | PNRPSvc | 102: Облако протокола PNRP не запущено из-за сбоя при создании удостоверения по умолчанию; код ошибки: 0x80630801.
|  | Система | Ошибка | Нет | 2018-12-14 14:30:13 |  | Service Control Manager | 7023: Служба "Протокол PNRP" завершена из-за ошибки %%-2140993535
|  | Система | Ошибка | Нет | 2018-12-14 14:30:13 |  | Service Control Manager | 7001: Служба "Группировка сетевых участников" является зависимой от службы "Протокол PNRP", которую не удалось запустить из-за ошибки %%-2140993535
|  | Система | Ошибка | Нет | 2018-12-14 14:30:13 | система | Schannel | 36888: Возникло следующее неустранимое предупреждение: 70. Внутреннее состояние ошибки: 105.
|  | Система | Ошибка | Нет | 2018-12-14 14:30:15 |  | PNRPSvc | 102: Облако протокола PNRP не запущено из-за сбоя при создании удостоверения по умолчанию; код ошибки: 0x80630801.
|  | Система | Ошибка | Нет | 2018-12-14 14:30:15 |  | Service Control Manager | 7023: Служба "Протокол PNRP" завершена из-за ошибки %%-2140993535
|  | Система | Ошибка | Нет | 2018-12-14 14:30:15 |  | Service Control Manager | 7001: Служба "Группировка сетевых участников" является зависимой от службы "Протокол PNRP", которую не удалось запустить из-за ошибки %%-2140993535
|  | Система | Ошибка | Нет | 2018-12-14 14:33:47 |  | Service Control Manager | 7022: Служба "Центр обновления Windows" зависла при запуске.

ПО БД

|  | Драйверы базы данных:
|  |  | Borland Database Engine | -
|  |  | Borland InterBase Client | -
|  |  | Easysoft ODBC-InterBase 6 | -
|  |  | Easysoft ODBC-InterBase 7 | -
|  |  | Firebird Client | -
|  |  | Jet Engine | 4.00.9801.4
|  |  | MDAC | 6.1.7601.17514 (win7sp1_rtm.101119-1850)
|  |  | ODBC | 6.1.7601.17514 (win7sp1_rtm.101119-1850)
|  |  | MySQL Connector/ODBC | -
|  |  | Oracle Client | -
|  |  | PsqlODBC | -
|  |  | Sybase ASE ODBC | -
|  | Серверы БД:
|  |  | Borland InterBase Server | -
|  |  | Firebird Server | -
|  |  | Microsoft SQL Server | -
|  |  | Microsoft SQL Server Compact Edition | -
|  |  | Microsoft SQL Server Express Edition | -
|  |  | MySQL Server | -
|  |  | Oracle Server | -
|  |  | PostgreSQL Server | -
|  |  | Sybase SQL Server | -

Драйверы ODBC

|  | Описание драйвера | Имя файла | Версия | Поддерживаемые расширения файлов
|  | Driver da Microsoft para arquivos texto (*.txt; *.csv) | odbcjt32.dll | 6.1.7601.17632 (win7sp1_gdr.110614-1930) | *.,*.asc,*.csv,*.tab,*.txt,*.csv
|  | Driver do Microsoft Access (*.mdb) | odbcjt32.dll | 6.1.7601.17632 (win7sp1_gdr.110614-1930) | *.mdb
|  | Driver do Microsoft dBase (*.dbf) | odbcjt32.dll | 6.1.7601.17632 (win7sp1_gdr.110614-1930) | *.dbf,*.ndx,*.mdx
|  | Driver do Microsoft Excel(*.xls) | odbcjt32.dll | 6.1.7601.17632 (win7sp1_gdr.110614-1930) | *.xls
|  | Driver do Microsoft Paradox (*.db ) | odbcjt32.dll | 6.1.7601.17632 (win7sp1_gdr.110614-1930) | *.db
|  | Driver para o Microsoft Visual FoxPro | vfpodbc.dll | 1.0.2.0 | *.dbf,*.cdx,*.idx,*.fpt
|  | Microsoft Access Driver (*.mdb) | odbcjt32.dll | 6.1.7601.17632 (win7sp1_gdr.110614-1930) | *.mdb
|  | Microsoft Access-Treiber (*.mdb) | odbcjt32.dll | 6.1.7601.17632 (win7sp1_gdr.110614-1930) | *.mdb
|  | Microsoft dBase Driver (*.dbf) | odbcjt32.dll | 6.1.7601.17632 (win7sp1_gdr.110614-1930) | *.dbf,*.ndx,*.mdx
|  | Microsoft dBase VFP Driver (*.dbf) | vfpodbc.dll | 1.0.2.0 | *.dbf,*.cdx,*.idx,*.fpt
|  | Microsoft dBase-Treiber (*.dbf) | odbcjt32.dll | 6.1.7601.17632 (win7sp1_gdr.110614-1930) | *.dbf,*.ndx,*.mdx
|  | Microsoft Excel Driver (*.xls) | odbcjt32.dll | 6.1.7601.17632 (win7sp1_gdr.110614-1930) | *.xls
|  | Microsoft Excel-Treiber (*.xls) | odbcjt32.dll | 6.1.7601.17632 (win7sp1_gdr.110614-1930) | *.xls
|  | Microsoft FoxPro VFP Driver (*.dbf) | vfpodbc.dll | 1.0.2.0 | *.dbf,*.cdx,*.idx,*.fpt
|  | Microsoft ODBC for Oracle | msorcl32.dll | 6.1.7601.23391 (win7sp1_ldr.160316-0600) |
|  | Microsoft Paradox Driver (*.db ) | odbcjt32.dll | 6.1.7601.17632 (win7sp1_gdr.110614-1930) | *.db
|  | Microsoft Paradox-Treiber (*.db ) | odbcjt32.dll | 6.1.7601.17632 (win7sp1_gdr.110614-1930) | *.db
|  | Microsoft Text Driver (*.txt; *.csv) | odbcjt32.dll | 6.1.7601.17632 (win7sp1_gdr.110614-1930) | *.,*.asc,*.csv,*.tab,*.txt,*.csv
|  | Microsoft Text-Treiber (*.txt; *.csv) | odbcjt32.dll | 6.1.7601.17632 (win7sp1_gdr.110614-1930) | *.,*.asc,*.csv,*.tab,*.txt,*.csv
|  | Microsoft Visual FoxPro Driver | vfpodbc.dll | 1.0.2.0 | *.dbf,*.cdx,*.idx,*.fpt
|  | Microsoft Visual FoxPro-Treiber | vfpodbc.dll | 1.0.2.0 | *.dbf,*.cdx,*.idx,*.fpt
|  | SQL Server | sqlsrv32.dll | 6.1.7601.17514 (win7sp1_rtm.101119-1850) |

Чтение из памяти

|  |  | ЦП | Частота ЦП | Системная плата | Чипсет | Память | CL-RCD-RP-RAS
|  | 111548 МБ/с | 20x Xeon E5-2660 v3 HT | 2600 МГц | Supermicro X10DRi | C612 | Octal DDR4-1866 | 13-13-13-31 CR1
|  | 76951 МБ/с | 16x Xeon E5-2670 HT | 2600 МГц | Supermicro X9DR6-F | C600 | Octal DDR3-1333 | 9-9-9-24 CR1
|  | 67934 МБ/с | 32x Opteron 6274 | 2200 МГц | Supermicro H8DGI-F | SR5690 | Octal DDR3-1600R | 11-11-11-28 CR1
|  | 60380 МБ/с | 6x Core i7-7800X HT | 3500 МГц | Gigabyte GA-X299 UD4 | X299 | Quad DDR4-2667 | 15-17-17-35 CR2
|  | 51953 МБ/с | 6x Core i7-4930K HT | 3400 МГц | Gigabyte GA-X79-UD3 | X79 | Quad DDR3-1866 | 9-10-9-27 CR2
|  | 47722 МБ/с | 6x Core i7-6850K HT | 3600 МГц | Asus Strix X99 Gaming | X99 | Quad DDR4-2400 | 16-16-16-39 CR2
|  | 45654 МБ/с | 6x Core i7-3960X Extreme HT | 3300 МГц | Intel DX79SI | X79 | Quad DDR3-1600 | 9-9-9-24 CR2
|  | 43968 МБ/с | 6x Core i7-5820K HT | 3300 МГц | Gigabyte GA-X99-UD4 | X99 | Quad DDR4-2133 | 15-15-15-36 CR2
|  | 43259 МБ/с | 4x Ryzen 5 2400G HT | 3600 МГц | ASRock A320M Pro4 | A320 | Dual DDR4-2933 | 16-15-15-35 CR1
|  | 41405 МБ/с | 8x Ryzen 7 1800X HT | 3600 МГц | Asus Crosshair VI Hero | X370 | Dual DDR4-2667 | 16-16-16-39 CR1
|  | 40013 МБ/с | 6x Core i7-8700K HT | 3700 МГц | Gigabyte GA-Z370 Aorus Gaming 7 | Z370 Int. | Dual DDR4-2667 | 16-18-18-38 CR2
|  | 38162 МБ/с | 8x Xeon X5550 HT | 2666 МГц | Supermicro X8DTN+ | i5520 | Hexa DDR3-1333 | 9-9-9-24 CR1
|  | 35715 МБ/с | 16x Atom C3958 | 2000 МГц | Supermicro A2SDi-H-TP4F | Denverton | Dual DDR4-2400 | 17-17-17-39
|  | 30898 МБ/с | 4x Core i7-7700K HT | 4200 МГц | ASRock Z270 Extreme4 | Z270 Ext. | Dual DDR4-2133 | 15-15-15-36 CR2
|  | 30174 МБ/с | 4x Core i7-6700K HT | 4000 МГц | Gigabyte GA-Z170X-UD3 | Z170 Int. | Dual DDR4-2133 | 14-14-14-35 CR2
|  | 26519 МБ/с | 8x FX-8350 | 4000 МГц | Asus M5A99X Evo R2.0 | AMD990X | Dual DDR3-1866 | 9-10-9-27 CR2
|  | 26454 МБ/с | 6x FX-6100 | 3300 МГц | Asus Sabertooth 990FX | AMD990FX | Dual DDR3-1866 | 9-10-9-27 CR2
|  | 26425 МБ/с | 8x FX-8150 | 3600 МГц | Asus M5A97 | AMD970 | Dual DDR3-1866 | 9-10-9-27 CR2
|  | 23862 МБ/с | 4x Core i7-5775C HT | 3300 МГц | Gigabyte GA-Z97MX-Gaming 5 | Z97 Int. | Dual DDR3-1600 | 11-11-11-28 CR1
|  | 23664 МБ/с | 4x Core i7-3770K HT | 3500 МГц | MSI Z77A-GD55 | Z77 Int. | Dual DDR3-1600 | 9-9-9-24 CR2
|  | 23232 МБ/с | 4x Xeon E3-1245 v3 HT | 3400 МГц | Supermicro X10SAE | C226 Int. | Dual DDR3-1600 | 11-11-11-28 CR1
|  | 23225 МБ/с | 4x Core i7-4770 HT | 3400 МГц | Intel DZ87KLT-75K | Z87 Int. | Dual DDR3-1600 | 9-9-9-27 CR2
|  | 21635 МБ/с | 8x Atom C2750 | 2400 МГц | Supermicro A1SAi-2750F | Avoton | Dual DDR3-1600 | 11-11-11-28 CR1
|  | 21411 МБ/с | 4x A10-5800K | 3800 МГц | Asus F2A55-M | A55 Int. | Dual DDR3-1866 | 9-10-9-27 CR2
|  | 21214 МБ/с | 4x A10-6800K | 4100 МГц | Gigabyte GA-F2A85X-UP4 | A85X Int. | Dual DDR3-2133 | 9-11-10-27 CR2
|  | 21120 МБ/с | 4x Core i7-965 Extreme HT | 3200 МГц | Asus P6T Deluxe | X58 | Triple DDR3-1333 | 9-9-9-24 CR1
|  | 20959 МБ/с | 4x A10-7850K | 3700 МГц | Gigabyte GA-F2A88XM-D3H | A88X Int. | Dual DDR3-2133 | 9-11-10-31 CR2
|  | 20410 МБ/с | 6x Core i7-990X Extreme HT | 3466 МГц | Intel DX58SO2 | X58 | Triple DDR3-1333 | 9-9-9-24 CR1
|  | 19998 МБ/с | 12x Opteron 2431 | 2400 МГц | Supermicro H8DI3+-F | SR5690 | Unganged Quad DDR2-800R | 6-6-6-18 CR1
|  | 19322 МБ/с | 4x Core i7-4770K HT | 3700 МГц | ASRock H97 Killer | H97 Ext. | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 19188 МБ/с | 4x Core i7-2600 HT | 3400 МГц | Asus P8P67 | P67 | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 18858 МБ/с | 8x Opteron 2378 | 2400 МГц | Tyan Thunder n3600R | nForcePro-3600 | Unganged Quad DDR2-800R | 6-6-6-18 CR1
|  | 17455 МБ/с | 4x Xeon X3430 | 2400 МГц | Supermicro X8SIL-F | i3420 | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 16600 МБ/с | 4x A8-3850 | 2900 МГц | Gigabyte GA-A75M-UD2H | A75 Int. | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 16531 МБ/с | 4x A12-9800 | 3800 МГц | Gigabyte GA-AB350M-Gaming 3 | B350 Int. | Dual DDR4-2400 | 14-16-16-31 CR1
|  | 15272 МБ/с | 4x Celeron J3455 | 1500 МГц | ASRock J3455B-ITX | ApolloLakeD Int. | Dual DDR3-1866 | 11-11-11-32 CR1
|  | 14639 МБ/с | 6x Phenom II X6 Black 1100T | 3300 МГц | Gigabyte GA-890GPA-UD3H v2 | AMD890GX Int. | Unganged Dual DDR3-1333 | 9-9-9-24 CR2
|  | 14003 МБ/с | 4x Celeron J4105 | 1500 МГц | ASRock J4105-ITX | GeminiLakeD Int. | Dual DDR4-2400 | 17-17-17-39
|  | 13474 МБ/с | 4x Celeron J1900 | 2000 МГц | Gigabyte GA-J1900N-D3V | BayTrailD Int. | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 12984 МБ/с | 8x Opteron 2344 HE | 1700 МГц | Supermicro H8DME-2 | nForcePro-3600 | Unganged Quad DDR2-667R | 5-5-5-15 CR1
|  | 11518 МБ/с | 4x Opteron 2210 HE | 1800 МГц | Tyan Thunder h2000M | BCM5785 | Quad DDR2-600R | 5-5-5-15 CR1
|  | 11089 МБ/с | 2x Core i5-650 HT | 3200 МГц | Supermicro C7SIM-Q | Q57 Int. | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 10701 МБ/с | 4x Celeron N3150 | 1600 МГц | ASRock N3150B-ITX | Braswell Int. | Dual DDR3-1600 | 11-11-11-28 CR2
|  | 10107 МБ/с | 4x Phenom II X4 Black 940 | 3000 МГц | Asus M3N78-EM | GeForce8300 Int. | Ganged Dual DDR2-800 | 5-5-5-18 CR2
|  | 9476 МБ/с | 2x Athlon64 X2 Black 6400+ | 3200 МГц | MSI K9N SLI Platinum | nForce570SLI | Dual DDR2-800 | 4-4-4-11 CR1
|  | 9034 МБ/с | 4x Core 2 Extreme QX9650 | 3000 МГц | Gigabyte GA-EP35C-DS3R | P35 | Dual DDR3-1066 | 8-8-8-20 CR2
|  | 8742 МБ/с | 4x Phenom X4 9500 | 2200 МГц | Asus M3A | AMD770 | Ganged Dual DDR2-800 | 5-5-5-18 CR2
|  | 8643 МБ/с | 4x Athlon 5350 | 2050 МГц | ASRock AM1B-ITX | Yangtze Int. | DDR3-1600 SDRAM | 11-11-11-28 CR2
|  | 8092 МБ/с | 2x Pentium EE 955 HT | 3466 МГц | Intel D955XBK | i955X | Dual DDR2-667 | 4-4-4-11
|  | 7984 МБ/с | P4EE HT | 3733 МГц | Intel SE7230NH1LX | iE7230 | Dual DDR2-667 | 5-5-5-15
|  | 7694 МБ/с | 2x Core 2 Extreme X6800 | 2933 МГц | Abit AB9 | P965 | Dual DDR2-800 | 5-5-5-18 CR2
|  | 7543 МБ/с | 8x Xeon E5462 | 2800 МГц | Intel S5400SF | i5400 | Quad DDR2-640FB | 5-5-5-15
|  | 7536 МБ/с | 2x Athlon64 X2 4000+ | 2100 МГц | ASRock ALiveNF7G-HDready | nForce7050-630a Int. | Dual DDR2-700 | 5-5-5-18 CR2
|  | 6985 МБ/с | 2x Core 2 Duo P8400 | 2266 МГц | MSI MegaBook PR201 | GM45 Int. | Dual DDR2-667 | 5-5-5-15
|  | 6549 МБ/с | 4x Core 2 Extreme QX6700 | 2666 МГц | Intel D975XBX2 | i975X | Dual DDR2-667 | 5-5-5-15
|  | 6421 МБ/с | Nano X2 L4350 | 1600 МГц | VIA EPIA-M900 | VX900H Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2
|  | 6212 МБ/с | 2x Pentium D 820 | 2800 МГц | Abit Fatal1ty F-I90HD | RS600 Int. | Dual DDR2-800 | 5-5-5-18 CR2
|  | 6012 МБ/с | Athlon64 3200+ | 2000 МГц | ASRock 939S56-M | SiS756 | Dual DDR400 | 2.5-3-3-8 CR2
|  | 5886 МБ/с | 2x Atom D2500 | 1866 МГц | Intel D2500CC | NM10 Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2
|  | 5862 МБ/с | 2x E-350 | 1600 МГц | ASRock E350M1 | A50M Int. | DDR3-1066 SDRAM | 8-8-8-20 CR1
|  | 5344 МБ/с | Celeron 420 | 1600 МГц | Intel DQ965GF | Q965 Int. | Dual DDR2-667 | 5-5-5-15
|  | 4558 МБ/с | 2x Xeon HT | 3400 МГц | Intel SE7320SP2 | iE7320 | Dual DDR333R | 2.5-3-3-7
|  | 3969 МБ/с | Celeron D 326 | 2533 МГц | ASRock 775Twins-HDTV | RC410 Ext. | DDR2-533 SDRAM | 4-4-4-11 CR2
|  | 3909 МБ/с | Opteron 248 | 2200 МГц | MSI K8T Master1-FAR | K8T800 | Dual DDR266R | 2-3-3-6 CR1
|  | 3672 МБ/с | 8x Xeon L5320 | 1866 МГц | Intel S5000VCL | i5000V | Dual DDR2-533FB | 4-4-4-12
|  | 3623 МБ/с | Atom 230 HT | 1600 МГц | Intel D945GCLF | i945GC Int. | DDR2-533 SDRAM | 4-4-4-12
|  | 3365 МБ/с | Nano L2200 | 1600 МГц | VIA VB8001 | CN896 Int. | DDR2-667 SDRAM | 5-5-5-15 CR2
|  | 3322 МБ/с | 4x Xeon 5140 | 2333 МГц | Intel S5000VSA | i5000V | Dual DDR2-667FB | 5-5-5-15
|  | 2919 МБ/с | Sempron 2600+ | 1600 МГц | ASRock K8NF4G-SATA2 | GeForce6100 Int. | DDR400 SDRAM | 2.5-3-3-8 CR2

Запись в память

|  |  | ЦП | Частота ЦП | Системная плата | Чипсет | Память | CL-RCD-RP-RAS
|  | 93866 МБ/с | 20x Xeon E5-2660 v3 HT | 2600 МГц | Supermicro X10DRi | C612 | Octal DDR4-1866 | 13-13-13-31 CR1
|  | 76511 МБ/с | 16x Xeon E5-2670 HT | 2600 МГц | Supermicro X9DR6-F | C600 | Octal DDR3-1333 | 9-9-9-24 CR1
|  | 69439 МБ/с | 6x Core i7-7800X HT | 3500 МГц | Gigabyte GA-X299 UD4 | X299 | Quad DDR4-2667 | 15-17-17-35 CR2
|  | 58019 МБ/с | 6x Core i7-6850K HT | 3600 МГц | Asus Strix X99 Gaming | X99 | Quad DDR4-2400 | 16-16-16-39 CR2
|  | 57663 МБ/с | 32x Opteron 6274 | 2200 МГц | Supermicro H8DGI-F | SR5690 | Octal DDR3-1600R | 11-11-11-28 CR1
|  | 52279 МБ/с | 6x Core i7-4930K HT | 3400 МГц | Gigabyte GA-X79-UD3 | X79 | Quad DDR3-1866 | 9-10-9-27 CR2
|  | 46548 МБ/с | 6x Core i7-5820K HT | 3300 МГц | Gigabyte GA-X99-UD4 | X99 | Quad DDR4-2133 | 15-15-15-36 CR2
|  | 45532 МБ/с | 6x Core i7-3960X Extreme HT | 3300 МГц | Intel DX79SI | X79 | Quad DDR3-1600 | 9-9-9-24 CR2
|  | 44875 МБ/с | 4x Ryzen 5 2400G HT | 3600 МГц | ASRock A320M Pro4 | A320 | Dual DDR4-2933 | 16-15-15-35 CR1
|  | 41054 МБ/с | 8x Ryzen 7 1800X HT | 3600 МГц | Asus Crosshair VI Hero | X370 | Dual DDR4-2667 | 16-16-16-39 CR1
|  | 40789 МБ/с | 6x Core i7-8700K HT | 3700 МГц | Gigabyte GA-Z370 Aorus Gaming 7 | Z370 Int. | Dual DDR4-2667 | 16-18-18-38 CR2
|  | 33572 МБ/с | 16x Atom C3958 | 2000 МГц | Supermicro A2SDi-H-TP4F | Denverton | Dual DDR4-2400 | 17-17-17-39
|  | 32887 МБ/с | 4x Core i7-6700K HT | 4000 МГц | Gigabyte GA-Z170X-UD3 | Z170 Int. | Dual DDR4-2133 | 14-14-14-35 CR2
|  | 32248 МБ/с | 4x Core i7-7700K HT | 4200 МГц | ASRock Z270 Extreme4 | Z270 Ext. | Dual DDR4-2133 | 15-15-15-36 CR2
|  | 27371 МБ/с | 8x Xeon X5550 HT | 2666 МГц | Supermicro X8DTN+ | i5520 | Hexa DDR3-1333 | 9-9-9-24 CR1
|  | 23828 МБ/с | 4x Core i7-3770K HT | 3500 МГц | MSI Z77A-GD55 | Z77 Int. | Dual DDR3-1600 | 9-9-9-24 CR2
|  | 23717 МБ/с | 4x Xeon E3-1245 v3 HT | 3400 МГц | Supermicro X10SAE | C226 Int. | Dual DDR3-1600 | 11-11-11-28 CR1
|  | 23622 МБ/с | 4x Core i7-5775C HT | 3300 МГц | Gigabyte GA-Z97MX-Gaming 5 | Z97 Int. | Dual DDR3-1600 | 11-11-11-28 CR1
|  | 23615 МБ/с | 4x Core i7-4770 HT | 3400 МГц | Intel DZ87KLT-75K | Z87 Int. | Dual DDR3-1600 | 9-9-9-27 CR2
|  | 20416 МБ/с | 4x Core i7-4770K HT | 3700 МГц | ASRock H97 Killer | H97 Ext. | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 19549 МБ/с | 4x Core i7-2600 HT | 3400 МГц | Asus P8P67 | P67 | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 17677 МБ/с | 8x FX-8350 | 4000 МГц | Asus M5A99X Evo R2.0 | AMD990X | Dual DDR3-1866 | 9-10-9-27 CR2
|  | 17317 МБ/с | 8x FX-8150 | 3600 МГц | Asus M5A97 | AMD970 | Dual DDR3-1866 | 9-10-9-27 CR2
|  | 16901 МБ/с | 4x Core i7-965 Extreme HT | 3200 МГц | Asus P6T Deluxe | X58 | Triple DDR3-1333 | 9-9-9-24 CR1
|  | 16889 МБ/с | 6x FX-6100 | 3300 МГц | Asus Sabertooth 990FX | AMD990FX | Dual DDR3-1866 | 9-10-9-27 CR2
|  | 16788 МБ/с | 4x Celeron J3455 | 1500 МГц | ASRock J3455B-ITX | ApolloLakeD Int. | Dual DDR3-1866 | 11-11-11-32 CR1
|  | 16680 МБ/с | 6x Core i7-990X Extreme HT | 3466 МГц | Intel DX58SO2 | X58 | Triple DDR3-1333 | 9-9-9-24 CR1
|  | 14780 МБ/с | 4x A8-3850 | 2900 МГц | Gigabyte GA-A75M-UD2H | A75 Int. | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 14683 МБ/с | 12x Opteron 2431 | 2400 МГц | Supermicro H8DI3+-F | SR5690 | Unganged Quad DDR2-800R | 6-6-6-18 CR1
|  | 13197 МБ/с | 4x Xeon X3430 | 2400 МГц | Supermicro X8SIL-F | i3420 | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 12775 МБ/с | 8x Opteron 2378 | 2400 МГц | Tyan Thunder n3600R | nForcePro-3600 | Unganged Quad DDR2-800R | 6-6-6-18 CR1
|  | 12332 МБ/с | 8x Atom C2750 | 2400 МГц | Supermicro A1SAi-2750F | Avoton | Dual DDR3-1600 | 11-11-11-28 CR1
|  | 12032 МБ/с | 4x A10-7850K | 3700 МГц | Gigabyte GA-F2A88XM-D3H | A88X Int. | Dual DDR3-2133 | 9-11-10-31 CR2
|  | 10653 МБ/с | 4x Celeron J4105 | 1500 МГц | ASRock J4105-ITX | GeminiLakeD Int. | Dual DDR4-2400 | 17-17-17-39
|  | 10219 МБ/с | 4x Celeron N3150 | 1600 МГц | ASRock N3150B-ITX | Braswell Int. | Dual DDR3-1600 | 11-11-11-28 CR2
|  | 10132 МБ/с | 4x Celeron J1900 | 2000 МГц | Gigabyte GA-J1900N-D3V | BayTrailD Int. | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 9989 МБ/с | 4x A10-5800K | 3800 МГц | Asus F2A55-M | A55 Int. | Dual DDR3-1866 | 9-10-9-27 CR2
|  | 9949 МБ/с | 2x Core i5-650 HT | 3200 МГц | Supermicro C7SIM-Q | Q57 Int. | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 9741 МБ/с | 4x A10-6800K | 4100 МГц | Gigabyte GA-F2A85X-UP4 | A85X Int. | Dual DDR3-2133 | 9-11-10-27 CR2
|  | 9532 МБ/с | 4x A12-9800 | 3800 МГц | Gigabyte GA-AB350M-Gaming 3 | B350 Int. | Dual DDR4-2400 | 14-16-16-31 CR1
|  | 8868 МБ/с | 2x Athlon64 X2 Black 6400+ | 3200 МГц | MSI K9N SLI Platinum | nForce570SLI | Dual DDR2-800 | 4-4-4-11 CR1
|  | 8742 МБ/с | 8x Opteron 2344 HE | 1700 МГц | Supermicro H8DME-2 | nForcePro-3600 | Unganged Quad DDR2-667R | 5-5-5-15 CR1
|  | 7917 МБ/с | Nano X2 L4350 | 1600 МГц | VIA EPIA-M900 | VX900H Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2
|  | 7738 МБ/с | 4x Opteron 2210 HE | 1800 МГц | Tyan Thunder h2000M | BCM5785 | Quad DDR2-600R | 5-5-5-15 CR1
|  | 7114 МБ/с | 4x Phenom II X4 Black 940 | 3000 МГц | Asus M3N78-EM | GeForce8300 Int. | Ganged Dual DDR2-800 | 5-5-5-18 CR2
|  | 7090 МБ/с | 6x Phenom II X6 Black 1100T | 3300 МГц | Gigabyte GA-890GPA-UD3H v2 | AMD890GX Int. | Unganged Dual DDR3-1333 | 9-9-9-24 CR2
|  | 7084 МБ/с | 4x Core 2 Extreme QX9650 | 3000 МГц | Gigabyte GA-EP35C-DS3R | P35 | Dual DDR3-1066 | 8-8-8-20 CR2
|  | 6719 МБ/с | 8x Xeon E5462 | 2800 МГц | Intel S5400SF | i5400 | Quad DDR2-640FB | 5-5-5-15
|  | 5754 МБ/с | 2x Athlon64 X2 4000+ | 2100 МГц | ASRock ALiveNF7G-HDready | nForce7050-630a Int. | Dual DDR2-700 | 5-5-5-18 CR2
|  | 5654 МБ/с | 2x Pentium EE 955 HT | 3466 МГц | Intel D955XBK | i955X | Dual DDR2-667 | 4-4-4-11
|  | 5639 МБ/с | P4EE HT | 3733 МГц | Intel SE7230NH1LX | iE7230 | Dual DDR2-667 | 5-5-5-15
|  | 5508 МБ/с | 4x Phenom X4 9500 | 2200 МГц | Asus M3A | AMD770 | Ganged Dual DDR2-800 | 5-5-5-18 CR2
|  | 5464 МБ/с | 2x Core 2 Duo P8400 | 2266 МГц | MSI MegaBook PR201 | GM45 Int. | Dual DDR2-667 | 5-5-5-15
|  | 4868 МБ/с | 2x Core 2 Extreme X6800 | 2933 МГц | Abit AB9 | P965 | Dual DDR2-800 | 5-5-5-18 CR2
|  | 4830 МБ/с | 4x Core 2 Extreme QX6700 | 2666 МГц | Intel D975XBX2 | i975X | Dual DDR2-667 | 5-5-5-15
|  | 4715 МБ/с | 2x Atom D2500 | 1866 МГц | Intel D2500CC | NM10 Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2
|  | 4702 МБ/с | 4x Athlon 5350 | 2050 МГц | ASRock AM1B-ITX | Yangtze Int. | DDR3-1600 SDRAM | 11-11-11-28 CR2
|  | 4260 МБ/с | 2x Pentium D 820 | 2800 МГц | Abit Fatal1ty F-I90HD | RS600 Int. | Dual DDR2-800 | 5-5-5-18 CR2
|  | 4219 МБ/с | 2x Xeon HT | 3400 МГц | Intel SE7320SP2 | iE7320 | Dual DDR333R | 2.5-3-3-7
|  | 4095 МБ/с | Athlon64 3200+ | 2000 МГц | ASRock 939S56-M | SiS756 | Dual DDR400 | 2.5-3-3-8 CR2
|  | 4054 МБ/с | 2x E-350 | 1600 МГц | ASRock E350M1 | A50M Int. | DDR3-1066 SDRAM | 8-8-8-20 CR1
|  | 3804 МБ/с | Opteron 248 | 2200 МГц | MSI K8T Master1-FAR | K8T800 | Dual DDR266R | 2-3-3-6 CR1
|  | 3588 МБ/с | Celeron 420 | 1600 МГц | Intel DQ965GF | Q965 Int. | Dual DDR2-667 | 5-5-5-15
|  | 3157 МБ/с | Nano L2200 | 1600 МГц | VIA VB8001 | CN896 Int. | DDR2-667 SDRAM | 5-5-5-15 CR2
|  | 2831 МБ/с | Atom 230 HT | 1600 МГц | Intel D945GCLF | i945GC Int. | DDR2-533 SDRAM | 4-4-4-12
|  | 2797 МБ/с | Celeron D 326 | 2533 МГц | ASRock 775Twins-HDTV | RC410 Ext. | DDR2-533 SDRAM | 4-4-4-11 CR2
|  | 2474 МБ/с | 4x Xeon 5140 | 2333 МГц | Intel S5000VSA | i5000V | Dual DDR2-667FB | 5-5-5-15
|  | 2345 МБ/с | 8x Xeon L5320 | 1866 МГц | Intel S5000VCL | i5000V | Dual DDR2-533FB | 4-4-4-12
|  | 2335 МБ/с | Sempron 2600+ | 1600 МГц | ASRock K8NF4G-SATA2 | GeForce6100 Int. | DDR400 SDRAM | 2.5-3-3-8 CR2

Копирование в памяти

|  |  | ЦП | Частота ЦП | Системная плата | Чипсет | Память | CL-RCD-RP-RAS
|  | 104455 МБ/с | 20x Xeon E5-2660 v3 HT | 2600 МГц | Supermicro X10DRi | C612 | Octal DDR4-1866 | 13-13-13-31 CR1
|  | 68802 МБ/с | 32x Opteron 6274 | 2200 МГц | Supermicro H8DGI-F | SR5690 | Octal DDR3-1600R | 11-11-11-28 CR1
|  | 66844 МБ/с | 16x Xeon E5-2670 HT | 2600 МГц | Supermicro X9DR6-F | C600 | Octal DDR3-1333 | 9-9-9-24 CR1
|  | 56742 МБ/с | 6x Core i7-7800X HT | 3500 МГц | Gigabyte GA-X299 UD4 | X299 | Quad DDR4-2667 | 15-17-17-35 CR2
|  | 51673 МБ/с | 6x Core i7-6850K HT | 3600 МГц | Asus Strix X99 Gaming | X99 | Quad DDR4-2400 | 16-16-16-39 CR2
|  | 49929 МБ/с | 6x Core i7-4930K HT | 3400 МГц | Gigabyte GA-X79-UD3 | X79 | Quad DDR3-1866 | 9-10-9-27 CR2
|  | 47593 МБ/с | 6x Core i7-5820K HT | 3300 МГц | Gigabyte GA-X99-UD4 | X99 | Quad DDR4-2133 | 15-15-15-36 CR2
|  | 42376 МБ/с | 6x Core i7-3960X Extreme HT | 3300 МГц | Intel DX79SI | X79 | Quad DDR3-1600 | 9-9-9-24 CR2
|  | 40710 МБ/с | 8x Ryzen 7 1800X HT | 3600 МГц | Asus Crosshair VI Hero | X370 | Dual DDR4-2667 | 16-16-16-39 CR1
|  | 39743 МБ/с | 4x Ryzen 5 2400G HT | 3600 МГц | ASRock A320M Pro4 | A320 | Dual DDR4-2933 | 16-15-15-35 CR1
|  | 38657 МБ/с | 6x Core i7-8700K HT | 3700 МГц | Gigabyte GA-Z370 Aorus Gaming 7 | Z370 Int. | Dual DDR4-2667 | 16-18-18-38 CR2
|  | 34871 МБ/с | 8x Xeon X5550 HT | 2666 МГц | Supermicro X8DTN+ | i5520 | Hexa DDR3-1333 | 9-9-9-24 CR1
|  | 31220 МБ/с | 4x Core i7-6700K HT | 4000 МГц | Gigabyte GA-Z170X-UD3 | Z170 Int. | Dual DDR4-2133 | 14-14-14-35 CR2
|  | 31028 МБ/с | 4x Core i7-7700K HT | 4200 МГц | ASRock Z270 Extreme4 | Z270 Ext. | Dual DDR4-2133 | 15-15-15-36 CR2
|  | 27257 МБ/с | 16x Atom C3958 | 2000 МГц | Supermicro A2SDi-H-TP4F | Denverton | Dual DDR4-2400 | 17-17-17-39
|  | 25025 МБ/с | 4x Core i7-5775C HT | 3300 МГц | Gigabyte GA-Z97MX-Gaming 5 | Z97 Int. | Dual DDR3-1600 | 11-11-11-28 CR1
|  | 24586 МБ/с | 6x Core i7-990X Extreme HT | 3466 МГц | Intel DX58SO2 | X58 | Triple DDR3-1333 | 9-9-9-24 CR1
|  | 23675 МБ/с | 8x FX-8150 | 3600 МГц | Asus M5A97 | AMD970 | Dual DDR3-1866 | 9-10-9-27 CR2
|  | 22848 МБ/с | 8x FX-8350 | 4000 МГц | Asus M5A99X Evo R2.0 | AMD990X | Dual DDR3-1866 | 9-10-9-27 CR2
|  | 22734 МБ/с | 6x FX-6100 | 3300 МГц | Asus Sabertooth 990FX | AMD990FX | Dual DDR3-1866 | 9-10-9-27 CR2
|  | 22724 МБ/с | 4x Core i7-3770K HT | 3500 МГц | MSI Z77A-GD55 | Z77 Int. | Dual DDR3-1600 | 9-9-9-24 CR2
|  | 21525 МБ/с | 4x Core i7-965 Extreme HT | 3200 МГц | Asus P6T Deluxe | X58 | Triple DDR3-1333 | 9-9-9-24 CR1
|  | 21457 МБ/с | 4x Xeon E3-1245 v3 HT | 3400 МГц | Supermicro X10SAE | C226 Int. | Dual DDR3-1600 | 11-11-11-28 CR1
|  | 21249 МБ/с | 4x Core i7-4770 HT | 3400 МГц | Intel DZ87KLT-75K | Z87 Int. | Dual DDR3-1600 | 9-9-9-27 CR2
|  | 19581 МБ/с | 4x A10-7850K | 3700 МГц | Gigabyte GA-F2A88XM-D3H | A88X Int. | Dual DDR3-2133 | 9-11-10-31 CR2
|  | 18688 МБ/с | 4x Core i7-4770K HT | 3700 МГц | ASRock H97 Killer | H97 Ext. | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 18021 МБ/с | 4x A10-5800K | 3800 МГц | Asus F2A55-M | A55 Int. | Dual DDR3-1866 | 9-10-9-27 CR2
|  | 17620 МБ/с | 4x Core i7-2600 HT | 3400 МГц | Asus P8P67 | P67 | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 17534 МБ/с | 4x A10-6800K | 4100 МГц | Gigabyte GA-F2A85X-UP4 | A85X Int. | Dual DDR3-2133 | 9-11-10-27 CR2
|  | 17354 МБ/с | 8x Opteron 2378 | 2400 МГц | Tyan Thunder n3600R | nForcePro-3600 | Unganged Quad DDR2-800R | 6-6-6-18 CR1
|  | 17000 МБ/с | 12x Opteron 2431 | 2400 МГц | Supermicro H8DI3+-F | SR5690 | Unganged Quad DDR2-800R | 6-6-6-18 CR1
|  | 16721 МБ/с | 8x Atom C2750 | 2400 МГц | Supermicro A1SAi-2750F | Avoton | Dual DDR3-1600 | 11-11-11-28 CR1
|  | 16197 МБ/с | 4x Celeron J4105 | 1500 МГц | ASRock J4105-ITX | GeminiLakeD Int. | Dual DDR4-2400 | 17-17-17-39
|  | 15936 МБ/с | 4x Celeron J3455 | 1500 МГц | ASRock J3455B-ITX | ApolloLakeD Int. | Dual DDR3-1866 | 11-11-11-32 CR1
|  | 15629 МБ/с | 4x A12-9800 | 3800 МГц | Gigabyte GA-AB350M-Gaming 3 | B350 Int. | Dual DDR4-2400 | 14-16-16-31 CR1
|  | 15482 МБ/с | 4x Xeon X3430 | 2400 МГц | Supermicro X8SIL-F | i3420 | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 14003 МБ/с | 2x Core i5-650 HT | 3200 МГц | Supermicro C7SIM-Q | Q57 Int. | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 13992 МБ/с | 4x A8-3850 | 2900 МГц | Gigabyte GA-A75M-UD2H | A75 Int. | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 12429 МБ/с | 6x Phenom II X6 Black 1100T | 3300 МГц | Gigabyte GA-890GPA-UD3H v2 | AMD890GX Int. | Unganged Dual DDR3-1333 | 9-9-9-24 CR2
|  | 12151 МБ/с | 8x Opteron 2344 HE | 1700 МГц | Supermicro H8DME-2 | nForcePro-3600 | Unganged Quad DDR2-667R | 5-5-5-15 CR1
|  | 11359 МБ/с | 4x Celeron J1900 | 2000 МГц | Gigabyte GA-J1900N-D3V | BayTrailD Int. | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 11336 МБ/с | 4x Celeron N3150 | 1600 МГц | ASRock N3150B-ITX | Braswell Int. | Dual DDR3-1600 | 11-11-11-28 CR2
|  | 9664 МБ/с | 4x Phenom II X4 Black 940 | 3000 МГц | Asus M3N78-EM | GeForce8300 Int. | Ganged Dual DDR2-800 | 5-5-5-18 CR2
|  | 9454 МБ/с | 4x Opteron 2210 HE | 1800 МГц | Tyan Thunder h2000M | BCM5785 | Quad DDR2-600R | 5-5-5-15 CR1
|  | 8965 МБ/с | 2x Athlon64 X2 Black 6400+ | 3200 МГц | MSI K9N SLI Platinum | nForce570SLI | Dual DDR2-800 | 4-4-4-11 CR1
|  | 8208 МБ/с | 8x Xeon E5462 | 2800 МГц | Intel S5400SF | i5400 | Quad DDR2-640FB | 5-5-5-15
|  | 7804 МБ/с | 4x Phenom X4 9500 | 2200 МГц | Asus M3A | AMD770 | Ganged Dual DDR2-800 | 5-5-5-18 CR2
|  | 7709 МБ/с | 4x Athlon 5350 | 2050 МГц | ASRock AM1B-ITX | Yangtze Int. | DDR3-1600 SDRAM | 11-11-11-28 CR2
|  | 7409 МБ/с | 4x Core 2 Extreme QX9650 | 3000 МГц | Gigabyte GA-EP35C-DS3R | P35 | Dual DDR3-1066 | 8-8-8-20 CR2
|  | 6800 МБ/с | 2x Athlon64 X2 4000+ | 2100 МГц | ASRock ALiveNF7G-HDready | nForce7050-630a Int. | Dual DDR2-700 | 5-5-5-18 CR2
|  | 6272 МБ/с | 2x Pentium EE 955 HT | 3466 МГц | Intel D955XBK | i955X | Dual DDR2-667 | 4-4-4-11
|  | 6130 МБ/с | P4EE HT | 3733 МГц | Intel SE7230NH1LX | iE7230 | Dual DDR2-667 | 5-5-5-15
|  | 5916 МБ/с | Nano X2 L4350 | 1600 МГц | VIA EPIA-M900 | VX900H Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2
|  | 5540 МБ/с | 2x Core 2 Duo P8400 | 2266 МГц | MSI MegaBook PR201 | GM45 Int. | Dual DDR2-667 | 5-5-5-15
|  | 5412 МБ/с | 2x Core 2 Extreme X6800 | 2933 МГц | Abit AB9 | P965 | Dual DDR2-800 | 5-5-5-18 CR2
|  | 5304 МБ/с | 4x Core 2 Extreme QX6700 | 2666 МГц | Intel D975XBX2 | i975X | Dual DDR2-667 | 5-5-5-15
|  | 4877 МБ/с | 2x Pentium D 820 | 2800 МГц | Abit Fatal1ty F-I90HD | RS600 Int. | Dual DDR2-800 | 5-5-5-18 CR2
|  | 4860 МБ/с | 2x Atom D2500 | 1866 МГц | Intel D2500CC | NM10 Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2
|  | 4777 МБ/с | 2x E-350 | 1600 МГц | ASRock E350M1 | A50M Int. | DDR3-1066 SDRAM | 8-8-8-20 CR1
|  | 4565 МБ/с | Athlon64 3200+ | 2000 МГц | ASRock 939S56-M | SiS756 | Dual DDR400 | 2.5-3-3-8 CR2
|  | 4214 МБ/с | 2x Xeon HT | 3400 МГц | Intel SE7320SP2 | iE7320 | Dual DDR333R | 2.5-3-3-7
|  | 4196 МБ/с | Celeron 420 | 1600 МГц | Intel DQ965GF | Q965 Int. | Dual DDR2-667 | 5-5-5-15
|  | 3678 МБ/с | Opteron 248 | 2200 МГц | MSI K8T Master1-FAR | K8T800 | Dual DDR266R | 2-3-3-6 CR1
|  | 3319 МБ/с | Nano L2200 | 1600 МГц | VIA VB8001 | CN896 Int. | DDR2-667 SDRAM | 5-5-5-15 CR2
|  | 3128 МБ/с | Celeron D 326 | 2533 МГц | ASRock 775Twins-HDTV | RC410 Ext. | DDR2-533 SDRAM | 4-4-4-11 CR2
|  | 3054 МБ/с | Atom 230 HT | 1600 МГц | Intel D945GCLF | i945GC Int. | DDR2-533 SDRAM | 4-4-4-12
|  | 3006 МБ/с | 4x Xeon 5140 | 2333 МГц | Intel S5000VSA | i5000V | Dual DDR2-667FB | 5-5-5-15
|  | 2984 МБ/с | 8x Xeon L5320 | 1866 МГц | Intel S5000VCL | i5000V | Dual DDR2-533FB | 4-4-4-12
|  | 2578 МБ/с | Sempron 2600+ | 1600 МГц | ASRock K8NF4G-SATA2 | GeForce6100 Int. | DDR400 SDRAM | 2.5-3-3-8 CR2

Задержка памяти

|  |  | ЦП | Частота ЦП | Системная плата | Чипсет | Память | CL-RCD-RP-RAS
|  | 55.2 ns | Athlon64 X2 Black 6400+ | 3200 МГц | MSI K9N SLI Platinum | nForce570SLI | Dual DDR2-800 | 4-4-4-11 CR1
|  | 57.4 ns | Core i7-3770K | 3500 МГц | MSI Z77A-GD55 | Z77 Int. | Dual DDR3-1600 | 9-9-9-24 CR2
|  | 58.0 ns | Xeon E3-1245 v3 | 3400 МГц | Supermicro X10SAE | C226 Int. | Dual DDR3-1600 | 11-11-11-28 CR1
|  | 58.2 ns | Core i7-4770 | 3400 МГц | Intel DZ87KLT-75K | Z87 Int. | Dual DDR3-1600 | 9-9-9-27 CR2
|  | 58.6 ns | Core i7-8700K | 3700 МГц | Gigabyte GA-Z370 Aorus Gaming 7 | Z370 Int. | Dual DDR4-2667 | 16-18-18-38 CR2
|  | 59.7 ns | A10-6800K | 4100 МГц | Gigabyte GA-F2A85X-UP4 | A85X Int. | Dual DDR3-2133 | 9-11-10-27 CR2
|  | 60.4 ns | Core i7-6700K | 4000 МГц | Gigabyte GA-Z170X-UD3 | Z170 Int. | Dual DDR4-2133 | 14-14-14-35 CR2
|  | 61.3 ns | FX-8350 | 4000 МГц | Asus M5A99X Evo R2.0 | AMD990X | Dual DDR3-1866 | 9-10-9-27 CR2
|  | 61.5 ns | A10-5800K | 3800 МГц | Asus F2A55-M | A55 Int. | Dual DDR3-1866 | 9-10-9-27 CR2
|  | 61.7 ns | FX-8150 | 3600 МГц | Asus M5A97 | AMD970 | Dual DDR3-1866 | 9-10-9-27 CR2
|  | 61.9 ns | Core i7-4930K | 3400 МГц | Gigabyte GA-X79-UD3 | X79 | Quad DDR3-1866 | 9-10-9-27 CR2
|  | 64.1 ns | Core i7-5775C | 3300 МГц | Gigabyte GA-Z97MX-Gaming 5 | Z97 Int. | Dual DDR3-1600 | 11-11-11-28 CR1
|  | 64.1 ns | Core i7-7700K | 4200 МГц | ASRock Z270 Extreme4 | Z270 Ext. | Dual DDR4-2133 | 15-15-15-36 CR2
|  | 64.2 ns | FX-6100 | 3300 МГц | Asus Sabertooth 990FX | AMD990FX | Dual DDR3-1866 | 9-10-9-27 CR2
|  | 66.3 ns | Core i7-2600 | 3400 МГц | Asus P8P67 | P67 | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 67.1 ns | Core i7-990X Extreme | 3466 МГц | Intel DX58SO2 | X58 | Triple DDR3-1333 | 9-9-9-24 CR1
|  | 67.5 ns | Core i7-3960X Extreme | 3300 МГц | Intel DX79SI | X79 | Quad DDR3-1600 | 9-9-9-24 CR2
|  | 69.7 ns | Xeon X3430 | 2400 МГц | Supermicro X8SIL-F | i3420 | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 70.1 ns | Core i7-6850K | 3600 МГц | Asus Strix X99 Gaming | X99 | Quad DDR4-2400 | 16-16-16-39 CR2
|  | 70.3 ns | Xeon X5550 | 2666 МГц | Supermicro X8DTN+ | i5520 | Hexa DDR3-1333 | 9-9-9-24 CR1
|  | 70.7 ns | Core i7-965 Extreme | 3200 МГц | Asus P6T Deluxe | X58 | Triple DDR3-1333 | 9-9-9-24 CR1
|  | 72.0 ns | Core i7-5820K | 3300 МГц | Gigabyte GA-X99-UD4 | X99 | Quad DDR4-2133 | 15-15-15-36 CR2
|  | 72.5 ns | Athlon64 3200+ | 2000 МГц | ASRock 939S56-M | SiS756 | Dual DDR400 | 2.5-3-3-8 CR2
|  | 74.1 ns | Phenom II X6 Black 1100T | 3300 МГц | Gigabyte GA-890GPA-UD3H v2 | AMD890GX Int. | Unganged Dual DDR3-1333 | 9-9-9-24 CR2
|  | 74.3 ns | Phenom II X4 Black 940 | 3000 МГц | Asus M3N78-EM | GeForce8300 Int. | Ganged Dual DDR2-800 | 5-5-5-18 CR2
|  | 76.0 ns | Ryzen 5 2400G | 3600 МГц | ASRock A320M Pro4 | A320 | Dual DDR4-2933 | 16-15-15-35 CR1
|  | 76.0 ns | A8-3850 | 2900 МГц | Gigabyte GA-A75M-UD2H | A75 Int. | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 76.0 ns | Core i7-7800X | 3500 МГц | Gigabyte GA-X299 UD4 | X299 | Quad DDR4-2667 | 15-17-17-35 CR2
|  | 77.0 ns | Sempron 2600+ | 1600 МГц | ASRock K8NF4G-SATA2 | GeForce6100 Int. | DDR400 SDRAM | 2.5-3-3-8 CR2
|  | 77.5 ns | Athlon64 X2 4000+ | 2100 МГц | ASRock ALiveNF7G-HDready | nForce7050-630a Int. | Dual DDR2-700 | 5-5-5-18 CR2
|  | 78.4 ns | Pentium EE 955 | 3466 МГц | Intel D955XBK | i955X | Dual DDR2-667 | 4-4-4-11
|  | 79.5 ns | Xeon E5-2670 | 2600 МГц | Supermicro X9DR6-F | C600 | Octal DDR3-1333 | 9-9-9-24 CR1
|  | 79.9 ns | Core 2 Extreme X6800 | 2933 МГц | Abit AB9 | P965 | Dual DDR2-800 | 5-5-5-18 CR2
|  | 81.3 ns | Core 2 Extreme QX6700 | 2666 МГц | Intel D975XBX2 | i975X | Dual DDR2-667 | 5-5-5-15
|  | 81.4 ns | Core i7-4770K | 3800 МГц | ASRock H97 Killer | H97 Ext. | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 82.1 ns | Atom C3958 | 2000 МГц | Supermicro A2SDi-H-TP4F | Denverton | Dual DDR4-2400 | 17-17-17-39
|  | 82.5 ns | A10-7850K | 3700 МГц | Gigabyte GA-F2A88XM-D3H | A88X Int. | Dual DDR3-2133 | 9-11-10-31 CR2
|  | 82.6 ns | P4EE | 3733 МГц | Intel SE7230NH1LX | iE7230 | Dual DDR2-667 | 5-5-5-15
|  | 82.7 ns | Ryzen 7 1800X | 3600 МГц | Asus Crosshair VI Hero | X370 | Dual DDR4-2667 | 16-16-16-39 CR1
|  | 84.6 ns | Xeon E5-2660 v3 | 2600 МГц | Supermicro X10DRi | C612 | Octal DDR4-1866 | 13-13-13-31 CR1
|  | 85.3 ns | Celeron J4105 | 1500 МГц | ASRock J4105-ITX | GeminiLakeD Int. | Dual DDR4-2400 | 17-17-17-39
|  | 87.6 ns | Opteron 6274 | 2200 МГц | Supermicro H8DGI-F | SR5690 | Octal DDR3-1600R | 11-11-11-28 CR1
|  | 88.1 ns | Opteron 248 | 2200 МГц | MSI K8T Master1-FAR | K8T800 | Dual DDR266R | 2-3-3-6 CR1
|  | 89.6 ns | Atom D2500 | 1866 МГц | Intel D2500CC | NM10 Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2
|  | 91.2 ns | Core 2 Extreme QX9650 | 3000 МГц | Gigabyte GA-EP35C-DS3R | P35 | Dual DDR3-1066 | 8-8-8-20 CR2
|  | 92.8 ns | Atom C2750 | 2400 МГц | Supermicro A1SAi-2750F | Avoton | Dual DDR3-1600 | 11-11-11-28 CR1
|  | 93.0 ns | Celeron J1900 | 2000 МГц | Gigabyte GA-J1900N-D3V | BayTrailD Int. | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 96.0 ns | A12-9800 | 3800 МГц | Gigabyte GA-AB350M-Gaming 3 | B350 Int. | Dual DDR4-2400 | 14-16-16-31 CR1
|  | 99.4 ns | Opteron 2378 | 2400 МГц | Tyan Thunder n3600R | nForcePro-3600 | Unganged Quad DDR2-800R | 6-6-6-18 CR1
|  | 100.1 ns | Celeron 420 | 1600 МГц | Intel DQ965GF | Q965 Int. | Dual DDR2-667 | 5-5-5-15
|  | 100.3 ns | Core i5-650 | 3200 МГц | Supermicro C7SIM-Q | Q57 Int. | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 101.3 ns | Core 2 Duo P8400 | 2266 МГц | MSI MegaBook PR201 | GM45 Int. | Dual DDR2-667 | 5-5-5-15
|  | 101.4 ns | Celeron J3455 | 1500 МГц | ASRock J3455B-ITX | ApolloLakeD Int. | Dual DDR3-1866 | 11-11-11-32 CR1
|  | 103.9 ns | Pentium D 820 | 2800 МГц | Abit Fatal1ty F-I90HD | RS600 Int. | Dual DDR2-800 | 5-5-5-18 CR2
|  | 105.5 ns | Atom 230 | 1600 МГц | Intel D945GCLF | i945GC Int. | DDR2-533 SDRAM | 4-4-4-12
|  | 108.4 ns | Opteron 2210 HE | 1800 МГц | Tyan Thunder h2000M | BCM5785 | Quad DDR2-600R | 5-5-5-15 CR1
|  | 109.7 ns | E-350 | 1600 МГц | ASRock E350M1 | A50M Int. | DDR3-1066 SDRAM | 8-8-8-20 CR1
|  | 113.3 ns | Xeon 5140 | 2333 МГц | Intel S5000VSA | i5000V | Dual DDR2-667FB | 5-5-5-15
|  | 114.5 ns | Xeon E5462 | 2800 МГц | Intel S5400SF | i5400 | Quad DDR2-640FB | 5-5-5-15
|  | 119.9 ns | Nano X2 L4350 | 1600 МГц | VIA EPIA-M900 | VX900H Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2
|  | 123.5 ns | Opteron 2431 | 2400 МГц | Supermicro H8DI3+-F | SR5690 | Unganged Quad DDR2-800R | 6-6-6-18 CR1
|  | 124.8 ns | Xeon | 3400 МГц | Intel SE7320SP2 | iE7320 | Dual DDR333R | 2.5-3-3-7
|  | 126.8 ns | Celeron N3150 | 1600 МГц | ASRock N3150B-ITX | Braswell Int. | Dual DDR3-1600 | 11-11-11-28 CR2
|  | 127.7 ns | Xeon L5320 | 1866 МГц | Intel S5000VCL | i5000V | Dual DDR2-533FB | 4-4-4-12
|  | 128.5 ns | Athlon 5350 | 2050 МГц | ASRock AM1B-ITX | Yangtze Int. | DDR3-1600 SDRAM | 11-11-11-28 CR2
|  | 129.5 ns | Phenom X4 9500 | 2200 МГц | Asus M3A | AMD770 | Ganged Dual DDR2-800 | 5-5-5-18 CR2
|  | 138.5 ns | Nano L2200 | 1600 МГц | VIA VB8001 | CN896 Int. | DDR2-667 SDRAM | 5-5-5-15 CR2
|  | 153.7 ns | Celeron D 326 | 2533 МГц | ASRock 775Twins-HDTV | RC410 Ext. | DDR2-533 SDRAM | 4-4-4-11 CR2
|  | 159.5 ns | Opteron 2344 HE | 1700 МГц | Supermicro H8DME-2 | nForcePro-3600 | Unganged Quad DDR2-667R | 5-5-5-15 CR1

CPU Queen

|  |  | ЦП | Частота ЦП | Системная плата | Чипсет | Память | CL-RCD-RP-RAS
|  | 146300 | 20x Xeon E5-2660 v3 HT | 2600 МГц | Supermicro X10DRi | C612 | Octal DDR4-1866 | 13-13-13-31 CR1
|  | 100852 | 16x Xeon E5-2670 HT | 2600 МГц | Supermicro X9DR6-F | C600 | Octal DDR3-1333 | 9-9-9-24 CR1
|  | 85828 | 8x Ryzen 7 1800X HT | 3600 МГц | Asus Crosshair VI Hero | X370 | Dual DDR4-2667 | 16-16-16-39 CR1
|  | 72496 | 6x Core i7-8700K HT | 3700 МГц | Gigabyte GA-Z370 Aorus Gaming 7 | Z370 Int. | Dual DDR4-2667 | 16-18-18-38 CR2
|  | 67291 | 6x Core i7-7800X HT | 3500 МГц | Gigabyte GA-X299 UD4 | X299 | Quad DDR4-2667 | 15-17-17-35 CR2
|  | 64921 | 6x Core i7-6850K HT | 3600 МГц | Asus Strix X99 Gaming | X99 | Quad DDR4-2400 | 16-16-16-39 CR2
|  | 62646 | 6x Core i7-4930K HT | 3400 МГц | Gigabyte GA-X79-UD3 | X79 | Quad DDR3-1866 | 9-10-9-27 CR2
|  | 62300 | 6x Core i7-3960X Extreme HT | 3300 МГц | Intel DX79SI | X79 | Quad DDR3-1600 | 9-9-9-24 CR2
|  | 59955 | 6x Core i7-5820K HT | 3300 МГц | Gigabyte GA-X99-UD4 | X99 | Quad DDR4-2133 | 15-15-15-36 CR2
|  | 56869 | 6x Core i7-990X Extreme HT | 3466 МГц | Intel DX58SO2 | X58 | Triple DDR3-1333 | 9-9-9-24 CR1
|  | 54794 | 4x Core i7-7700K HT | 4200 МГц | ASRock Z270 Extreme4 | Z270 Ext. | Dual DDR4-2133 | 15-15-15-36 CR2
|  | 53516 | 32x Opteron 6274 | 2200 МГц | Supermicro H8DGI-F | SR5690 | Octal DDR3-1600R | 11-11-11-28 CR1
|  | 53505 | 8x Xeon X5550 HT | 2666 МГц | Supermicro X8DTN+ | i5520 | Hexa DDR3-1333 | 9-9-9-24 CR1
|  | 48774 | 4x Core i7-6700K HT | 4000 МГц | Gigabyte GA-Z170X-UD3 | Z170 Int. | Dual DDR4-2133 | 14-14-14-35 CR2
|  | 47698 | 16x Atom C3958 | 2000 МГц | Supermicro A2SDi-H-TP4F | Denverton | Dual DDR4-2400 | 17-17-17-39
|  | 47278 | 4x Core i7-4770 HT | 3400 МГц | Intel DZ87KLT-75K | Z87 Int. | Dual DDR3-1600 | 9-9-9-27 CR2
|  | 46736 | 4x Core i7-3770K HT | 3500 МГц | MSI Z77A-GD55 | Z77 Int. | Dual DDR3-1600 | 9-9-9-24 CR2
|  | 46652 | 4x Core i7-4770K HT | 3700 МГц | ASRock H97 Killer | H97 Ext. | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 45958 | 4x Xeon E3-1245 v3 HT | 3400 МГц | Supermicro X10SAE | C226 Int. | Dual DDR3-1600 | 11-11-11-28 CR1
|  | 45870 | 4x Core i7-5775C HT | 3300 МГц | Gigabyte GA-Z97MX-Gaming 5 | Z97 Int. | Dual DDR3-1600 | 11-11-11-28 CR1
|  | 44931 | 4x Ryzen 5 2400G HT | 3600 МГц | ASRock A320M Pro4 | A320 | Dual DDR4-2933 | 16-15-15-35 CR1
|  | 43886 | 4x Core i7-2600 HT | 3400 МГц | Asus P8P67 | P67 | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 42517 | 12x Opteron 2431 | 2400 МГц | Supermicro H8DI3+-F | SR5690 | Unganged Quad DDR2-800R | 6-6-6-18 CR1
|  | 41726 | 8x Xeon E5462 | 2800 МГц | Intel S5400SF | i5400 | Quad DDR2-640FB | 5-5-5-15
|  | 37604 | 4x Core i7-965 Extreme HT | 3200 МГц | Asus P6T Deluxe | X58 | Triple DDR3-1333 | 9-9-9-24 CR1
|  | 36110 | 8x FX-8350 | 4000 МГц | Asus M5A99X Evo R2.0 | AMD990X | Dual DDR3-1866 | 9-10-9-27 CR2
|  | 33997 | 8x Atom C2750 | 2400 МГц | Supermicro A1SAi-2750F | Avoton | Dual DDR3-1600 | 11-11-11-28 CR1
|  | 32345 | 6x Phenom II X6 Black 1100T | 3300 МГц | Gigabyte GA-890GPA-UD3H v2 | AMD890GX Int. | Unganged Dual DDR3-1333 | 9-9-9-24 CR2
|  | 31735 | 8x FX-8150 | 3600 МГц | Asus M5A97 | AMD970 | Dual DDR3-1866 | 9-10-9-27 CR2
|  | 30788 | 8x Opteron 2378 | 2400 МГц | Tyan Thunder n3600R | nForcePro-3600 | Unganged Quad DDR2-800R | 6-6-6-18 CR1
|  | 26990 | 8x Xeon L5320 | 1866 МГц | Intel S5000VCL | i5000V | Dual DDR2-533FB | 4-4-4-12
|  | 25526 | 4x Core 2 Extreme QX9650 | 3000 МГц | Gigabyte GA-EP35C-DS3R | P35 | Dual DDR3-1066 | 8-8-8-20 CR2
|  | 22176 | 4x A8-3850 | 2900 МГц | Gigabyte GA-A75M-UD2H | A75 Int. | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 22008 | 4x Core 2 Extreme QX6700 | 2666 МГц | Intel D975XBX2 | i975X | Dual DDR2-667 | 5-5-5-15
|  | 21991 | 8x Opteron 2344 HE | 1700 МГц | Supermicro H8DME-2 | nForcePro-3600 | Unganged Quad DDR2-667R | 5-5-5-15 CR1
|  | 21908 | 4x Phenom II X4 Black 940 | 3000 МГц | Asus M3N78-EM | GeForce8300 Int. | Ganged Dual DDR2-800 | 5-5-5-18 CR2
|  | 21669 | 4x A10-6800K | 4100 МГц | Gigabyte GA-F2A85X-UP4 | A85X Int. | Dual DDR3-2133 | 9-11-10-27 CR2
|  | 21431 | 2x Core i5-650 HT | 3200 МГц | Supermicro C7SIM-Q | Q57 Int. | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 21427 | 6x FX-6100 | 3300 МГц | Asus Sabertooth 990FX | AMD990FX | Dual DDR3-1866 | 9-10-9-27 CR2
|  | 21222 | 4x Xeon X3430 | 2400 МГц | Supermicro X8SIL-F | i3420 | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 20155 | 4x A10-5800K | 3800 МГц | Asus F2A55-M | A55 Int. | Dual DDR3-1866 | 9-10-9-27 CR2
|  | 19545 | 4x A10-7850K | 3700 МГц | Gigabyte GA-F2A88XM-D3H | A88X Int. | Dual DDR3-2133 | 9-11-10-31 CR2
|  | 19419 | 4x A12-9800 | 3800 МГц | Gigabyte GA-AB350M-Gaming 3 | B350 Int. | Dual DDR4-2400 | 14-16-16-31 CR1
|  | 19196 | 4x Xeon 5140 | 2333 МГц | Intel S5000VSA | i5000V | Dual DDR2-667FB | 5-5-5-15
|  | 18919 | 4x Celeron J4105 | 1500 МГц | ASRock J4105-ITX | GeminiLakeD Int. | Dual DDR4-2400 | 17-17-17-39
|  | 18012 | 4x Celeron J1900 | 2000 МГц | Gigabyte GA-J1900N-D3V | BayTrailD Int. | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 16951 | 4x Celeron J3455 | 1500 МГц | ASRock J3455B-ITX | ApolloLakeD Int. | Dual DDR3-1866 | 11-11-11-32 CR1
|  | 16081 | 4x Phenom X4 9500 | 2200 МГц | Asus M3A | AMD770 | Ganged Dual DDR2-800 | 5-5-5-18 CR2
|  | 15549 | 4x Celeron N3150 | 1600 МГц | ASRock N3150B-ITX | Braswell Int. | Dual DDR3-1600 | 11-11-11-28 CR2
|  | 14771 | 4x Athlon 5350 | 2050 МГц | ASRock AM1B-ITX | Yangtze Int. | DDR3-1600 SDRAM | 11-11-11-28 CR2
|  | 12585 | 4x Opteron 2210 HE | 1800 МГц | Tyan Thunder h2000M | BCM5785 | Quad DDR2-600R | 5-5-5-15 CR1
|  | 12148 | 2x Core 2 Extreme X6800 | 2933 МГц | Abit AB9 | P965 | Dual DDR2-800 | 5-5-5-18 CR2
|  | 11236 | 2x Athlon64 X2 Black 6400+ | 3200 МГц | MSI K9N SLI Platinum | nForce570SLI | Dual DDR2-800 | 4-4-4-11 CR1
|  | 9610 | 2x Core 2 Duo P8400 | 2266 МГц | MSI MegaBook PR201 | GM45 Int. | Dual DDR2-667 | 5-5-5-15
|  | 7464 | 2x Pentium EE 955 HT | 3466 МГц | Intel D955XBK | i955X | Dual DDR2-667 | 4-4-4-11
|  | 7312 | 2x Xeon HT | 3400 МГц | Intel SE7320SP2 | iE7320 | Dual DDR333R | 2.5-3-3-7
|  | 7309 | 2x Athlon64 X2 4000+ | 2100 МГц | ASRock ALiveNF7G-HDready | nForce7050-630a Int. | Dual DDR2-700 | 5-5-5-18 CR2
|  | 5923 | 2x Atom D2500 | 1866 МГц | Intel D2500CC | NM10 Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2
|  | 5437 | Nano X2 L4350 | 1600 МГц | VIA EPIA-M900 | VX900H Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2
|  | 5163 | 2x E-350 | 1600 МГц | ASRock E350M1 | A50M Int. | DDR3-1066 SDRAM | 8-8-8-20 CR1
|  | 4086 | 2x Pentium D 820 | 2800 МГц | Abit Fatal1ty F-I90HD | RS600 Int. | Dual DDR2-800 | 5-5-5-18 CR2
|  | 4022 | P4EE HT | 3733 МГц | Intel SE7230NH1LX | iE7230 | Dual DDR2-667 | 5-5-5-15
|  | 3854 | Opteron 248 | 2200 МГц | MSI K8T Master1-FAR | K8T800 | Dual DDR266R | 2-3-3-6 CR1
|  | 3793 | Atom 230 HT | 1600 МГц | Intel D945GCLF | i945GC Int. | DDR2-533 SDRAM | 4-4-4-12
|  | 3514 | Athlon64 3200+ | 2000 МГц | ASRock 939S56-M | SiS756 | Dual DDR400 | 2.5-3-3-8 CR2
|  | 3301 | Celeron 420 | 1600 МГц | Intel DQ965GF | Q965 Int. | Dual DDR2-667 | 5-5-5-15
|  | 2812 | Sempron 2600+ | 1600 МГц | ASRock K8NF4G-SATA2 | GeForce6100 Int. | DDR400 SDRAM | 2.5-3-3-8 CR2
|  | 2591 | Nano L2200 | 1600 МГц | VIA VB8001 | CN896 Int. | DDR2-667 SDRAM | 5-5-5-15 CR2
|  | 1838 | Celeron D 326 | 2533 МГц | ASRock 775Twins-HDTV | RC410 Ext. | DDR2-533 SDRAM | 4-4-4-11 CR2

CPU PhotoWorxx

|  |  | ЦП | Частота ЦП | Системная плата | Чипсет | Память | CL-RCD-RP-RAS
|  | 61883 Мпкс/с | 20x Xeon E5-2660 v3 HT | 2600 МГц | Supermicro X10DRi | C612 | Octal DDR4-1866 | 13-13-13-31 CR1
|  | 39384 Мпкс/с | 6x Core i7-7800X HT | 3500 МГц | Gigabyte GA-X299 UD4 | X299 | Quad DDR4-2667 | 15-17-17-35 CR2
|  | 38616 Мпкс/с | 16x Xeon E5-2670 HT | 2600 МГц | Supermicro X9DR6-F | C600 | Octal DDR3-1333 | 9-9-9-24 CR1
|  | 35397 Мпкс/с | 32x Opteron 6274 | 2200 МГц | Supermicro H8DGI-F | SR5690 | Octal DDR3-1600R | 11-11-11-28 CR1
|  | 30555 Мпкс/с | 6x Core i7-6850K HT | 3600 МГц | Asus Strix X99 Gaming | X99 | Quad DDR4-2400 | 16-16-16-39 CR2
|  | 26590 Мпкс/с | 6x Core i7-5820K HT | 3300 МГц | Gigabyte GA-X99-UD4 | X99 | Quad DDR4-2133 | 15-15-15-36 CR2
|  | 24419 Мпкс/с | 8x Ryzen 7 1800X HT | 3600 МГц | Asus Crosshair VI Hero | X370 | Dual DDR4-2667 | 16-16-16-39 CR1
|  | 23535 Мпкс/с | 6x Core i7-4930K HT | 3400 МГц | Gigabyte GA-X79-UD3 | X79 | Quad DDR3-1866 | 9-10-9-27 CR2
|  | 23476 Мпкс/с | 6x Core i7-8700K HT | 3700 МГц | Gigabyte GA-Z370 Aorus Gaming 7 | Z370 Int. | Dual DDR4-2667 | 16-18-18-38 CR2
|  | 22807 Мпкс/с | 6x Core i7-3960X Extreme HT | 3300 МГц | Intel DX79SI | X79 | Quad DDR3-1600 | 9-9-9-24 CR2
|  | 20439 Мпкс/с | 8x Xeon X5550 HT | 2666 МГц | Supermicro X8DTN+ | i5520 | Hexa DDR3-1333 | 9-9-9-24 CR1
|  | 20178 Мпкс/с | 4x Core i7-6700K HT | 4000 МГц | Gigabyte GA-Z170X-UD3 | Z170 Int. | Dual DDR4-2133 | 14-14-14-35 CR2
|  | 19696 Мпкс/с | 4x Ryzen 5 2400G HT | 3600 МГц | ASRock A320M Pro4 | A320 | Dual DDR4-2933 | 16-15-15-35 CR1
|  | 19252 Мпкс/с | 4x Core i7-7700K HT | 4200 МГц | ASRock Z270 Extreme4 | Z270 Ext. | Dual DDR4-2133 | 15-15-15-36 CR2
|  | 17037 Мпкс/с | 16x Atom C3958 | 2000 МГц | Supermicro A2SDi-H-TP4F | Denverton | Dual DDR4-2400 | 17-17-17-39
|  | 15347 Мпкс/с | 4x Core i7-5775C HT | 3300 МГц | Gigabyte GA-Z97MX-Gaming 5 | Z97 Int. | Dual DDR3-1600 | 11-11-11-28 CR1
|  | 14182 Мпкс/с | 4x Core i7-3770K HT | 3500 МГц | MSI Z77A-GD55 | Z77 Int. | Dual DDR3-1600 | 9-9-9-24 CR2
|  | 14059 Мпкс/с | 4x Xeon E3-1245 v3 HT | 3400 МГц | Supermicro X10SAE | C226 Int. | Dual DDR3-1600 | 11-11-11-28 CR1
|  | 13988 Мпкс/с | 4x Core i7-4770 HT | 3400 МГц | Intel DZ87KLT-75K | Z87 Int. | Dual DDR3-1600 | 9-9-9-27 CR2
|  | 13039 Мпкс/с | 4x Core i7-4770K HT | 3700 МГц | ASRock H97 Killer | H97 Ext. | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 12968 Мпкс/с | 6x Core i7-990X Extreme HT | 3466 МГц | Intel DX58SO2 | X58 | Triple DDR3-1333 | 9-9-9-24 CR1
|  | 12440 Мпкс/с | 8x FX-8350 | 4000 МГц | Asus M5A99X Evo R2.0 | AMD990X | Dual DDR3-1866 | 9-10-9-27 CR2
|  | 12338 Мпкс/с | 8x FX-8150 | 3600 МГц | Asus M5A97 | AMD970 | Dual DDR3-1866 | 9-10-9-27 CR2
|  | 11919 Мпкс/с | 6x FX-6100 | 3300 МГц | Asus Sabertooth 990FX | AMD990FX | Dual DDR3-1866 | 9-10-9-27 CR2
|  | 11786 Мпкс/с | 4x Core i7-965 Extreme HT | 3200 МГц | Asus P6T Deluxe | X58 | Triple DDR3-1333 | 9-9-9-24 CR1
|  | 11407 Мпкс/с | 12x Opteron 2431 | 2400 МГц | Supermicro H8DI3+-F | SR5690 | Unganged Quad DDR2-800R | 6-6-6-18 CR1
|  | 11100 Мпкс/с | 4x Core i7-2600 HT | 3400 МГц | Asus P8P67 | P67 | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 10680 Мпкс/с | 8x Opteron 2378 | 2400 МГц | Tyan Thunder n3600R | nForcePro-3600 | Unganged Quad DDR2-800R | 6-6-6-18 CR1
|  | 9564 Мпкс/с | 4x A10-6800K | 4100 МГц | Gigabyte GA-F2A85X-UP4 | A85X Int. | Dual DDR3-2133 | 9-11-10-27 CR2
|  | 9064 Мпкс/с | 4x A10-5800K | 3800 МГц | Asus F2A55-M | A55 Int. | Dual DDR3-1866 | 9-10-9-27 CR2
|  | 8898 Мпкс/с | 4x A10-7850K | 3700 МГц | Gigabyte GA-F2A88XM-D3H | A88X Int. | Dual DDR3-2133 | 9-11-10-31 CR2
|  | 8892 Мпкс/с | 4x A12-9800 | 3800 МГц | Gigabyte GA-AB350M-Gaming 3 | B350 Int. | Dual DDR4-2400 | 14-16-16-31 CR1
|  | 8852 Мпкс/с | 8x Atom C2750 | 2400 МГц | Supermicro A1SAi-2750F | Avoton | Dual DDR3-1600 | 11-11-11-28 CR1
|  | 8530 Мпкс/с | 4x Xeon X3430 | 2400 МГц | Supermicro X8SIL-F | i3420 | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 8066 Мпкс/с | 4x Celeron J4105 | 1500 МГц | ASRock J4105-ITX | GeminiLakeD Int. | Dual DDR4-2400 | 17-17-17-39
|  | 8064 Мпкс/с | 4x A8-3850 | 2900 МГц | Gigabyte GA-A75M-UD2H | A75 Int. | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 7771 Мпкс/с | 4x Celeron J3455 | 1500 МГц | ASRock J3455B-ITX | ApolloLakeD Int. | Dual DDR3-1866 | 11-11-11-32 CR1
|  | 6980 Мпкс/с | 6x Phenom II X6 Black 1100T | 3300 МГц | Gigabyte GA-890GPA-UD3H v2 | AMD890GX Int. | Unganged Dual DDR3-1333 | 9-9-9-24 CR2
|  | 6871 Мпкс/с | 2x Core i5-650 HT | 3200 МГц | Supermicro C7SIM-Q | Q57 Int. | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 6123 Мпкс/с | 8x Opteron 2344 HE | 1700 МГц | Supermicro H8DME-2 | nForcePro-3600 | Unganged Quad DDR2-667R | 5-5-5-15 CR1
|  | 5627 Мпкс/с | 4x Phenom II X4 Black 940 | 3000 МГц | Asus M3N78-EM | GeForce8300 Int. | Ganged Dual DDR2-800 | 5-5-5-18 CR2
|  | 5271 Мпкс/с | 4x Celeron J1900 | 2000 МГц | Gigabyte GA-J1900N-D3V | BayTrailD Int. | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 4810 Мпкс/с | 4x Celeron N3150 | 1600 МГц | ASRock N3150B-ITX | Braswell Int. | Dual DDR3-1600 | 11-11-11-28 CR2
|  | 4727 Мпкс/с | 8x Xeon E5462 | 2800 МГц | Intel S5400SF | i5400 | Quad DDR2-640FB | 5-5-5-15
|  | 4214 Мпкс/с | 4x Core 2 Extreme QX9650 | 3000 МГц | Gigabyte GA-EP35C-DS3R | P35 | Dual DDR3-1066 | 8-8-8-20 CR2
|  | 4180 Мпкс/с | 4x Athlon 5350 | 2050 МГц | ASRock AM1B-ITX | Yangtze Int. | DDR3-1600 SDRAM | 11-11-11-28 CR2
|  | 3817 Мпкс/с | 4x Phenom X4 9500 | 2200 МГц | Asus M3A | AMD770 | Ganged Dual DDR2-800 | 5-5-5-18 CR2
|  | 3715 Мпкс/с | 4x Opteron 2210 HE | 1800 МГц | Tyan Thunder h2000M | BCM5785 | Quad DDR2-600R | 5-5-5-15 CR1
|  | 3461 Мпкс/с | 2x Core 2 Extreme X6800 | 2933 МГц | Abit AB9 | P965 | Dual DDR2-800 | 5-5-5-18 CR2
|  | 3043 Мпкс/с | 2x Core 2 Duo P8400 | 2266 МГц | MSI MegaBook PR201 | GM45 Int. | Dual DDR2-667 | 5-5-5-15
|  | 2928 Мпкс/с | 2x Pentium EE 955 HT | 3466 МГц | Intel D955XBK | i955X | Dual DDR2-667 | 4-4-4-11
|  | 2835 Мпкс/с | 2x Athlon64 X2 Black 6400+ | 3200 МГц | MSI K9N SLI Platinum | nForce570SLI | Dual DDR2-800 | 4-4-4-11 CR1
|  | 2791 Мпкс/с | 4x Core 2 Extreme QX6700 | 2666 МГц | Intel D975XBX2 | i975X | Dual DDR2-667 | 5-5-5-15
|  | 2537 Мпкс/с | Nano X2 L4350 | 1600 МГц | VIA EPIA-M900 | VX900H Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2
|  | 2370 Мпкс/с | 2x Athlon64 X2 4000+ | 2100 МГц | ASRock ALiveNF7G-HDready | nForce7050-630a Int. | Dual DDR2-700 | 5-5-5-18 CR2
|  | 2146 Мпкс/с | P4EE HT | 3733 МГц | Intel SE7230NH1LX | iE7230 | Dual DDR2-667 | 5-5-5-15
|  | 1902 Мпкс/с | 8x Xeon L5320 | 1866 МГц | Intel S5000VCL | i5000V | Dual DDR2-533FB | 4-4-4-12
|  | 1897 Мпкс/с | 2x E-350 | 1600 МГц | ASRock E350M1 | A50M Int. | DDR3-1066 SDRAM | 8-8-8-20 CR1
|  | 1873 Мпкс/с | 2x Pentium D 820 | 2800 МГц | Abit Fatal1ty F-I90HD | RS600 Int. | Dual DDR2-800 | 5-5-5-18 CR2
|  | 1863 Мпкс/с | 4x Xeon 5140 | 2333 МГц | Intel S5000VSA | i5000V | Dual DDR2-667FB | 5-5-5-15
|  | 1854 Мпкс/с | Celeron 420 | 1600 МГц | Intel DQ965GF | Q965 Int. | Dual DDR2-667 | 5-5-5-15
|  | 1821 Мпкс/с | 2x Atom D2500 | 1866 МГц | Intel D2500CC | NM10 Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2
|  | 1672 Мпкс/с | 2x Xeon HT | 3400 МГц | Intel SE7320SP2 | iE7320 | Dual DDR333R | 2.5-3-3-7
|  | 1265 Мпкс/с | Nano L2200 | 1600 МГц | VIA VB8001 | CN896 Int. | DDR2-667 SDRAM | 5-5-5-15 CR2
|  | 1219 Мпкс/с | Athlon64 3200+ | 2000 МГц | ASRock 939S56-M | SiS756 | Dual DDR400 | 2.5-3-3-8 CR2
|  | 1094 Мпкс/с | Atom 230 HT | 1600 МГц | Intel D945GCLF | i945GC Int. | DDR2-533 SDRAM | 4-4-4-12
|  | 1074 Мпкс/с | Opteron 248 | 2200 МГц | MSI K8T Master1-FAR | K8T800 | Dual DDR266R | 2-3-3-6 CR1
|  | 879 Мпкс/с | Celeron D 326 | 2533 МГц | ASRock 775Twins-HDTV | RC410 Ext. | DDR2-533 SDRAM | 4-4-4-11 CR2
|  | 827 Мпкс/с | Sempron 2600+ | 1600 МГц | ASRock K8NF4G-SATA2 | GeForce6100 Int. | DDR400 SDRAM | 2.5-3-3-8 CR2

CPU ZLib

|  |  | ЦП | Частота ЦП | Системная плата | Чипсет | Память | CL-RCD-RP-RAS
|  | 1246.6 МБ/с | 20x Xeon E5-2660 v3 HT | 2600 МГц | Supermicro X10DRi | C612 | Octal DDR4-1866 | 13-13-13-31 CR1
|  | 987.4 МБ/с | 16x Xeon E5-2670 HT | 2600 МГц | Supermicro X9DR6-F | C600 | Octal DDR3-1333 | 9-9-9-24 CR1
|  | 686.1 МБ/с | 8x Ryzen 7 1800X HT | 3600 МГц | Asus Crosshair VI Hero | X370 | Dual DDR4-2667 | 16-16-16-39 CR1
|  | 670.9 МБ/с | 32x Opteron 6274 | 2200 МГц | Supermicro H8DGI-F | SR5690 | Octal DDR3-1600R | 11-11-11-28 CR1
|  | 572.0 МБ/с | 6x Core i7-8700K HT | 3700 МГц | Gigabyte GA-Z370 Aorus Gaming 7 | Z370 Int. | Dual DDR4-2667 | 16-18-18-38 CR2
|  | 540.8 МБ/с | 6x Core i7-7800X HT | 3500 МГц | Gigabyte GA-X299 UD4 | X299 | Quad DDR4-2667 | 15-17-17-35 CR2
|  | 495.0 МБ/с | 6x Core i7-6850K HT | 3600 МГц | Asus Strix X99 Gaming | X99 | Quad DDR4-2400 | 16-16-16-39 CR2
|  | 458.2 МБ/с | 6x Core i7-4930K HT | 3400 МГц | Gigabyte GA-X79-UD3 | X79 | Quad DDR3-1866 | 9-10-9-27 CR2
|  | 437.5 МБ/с | 6x Core i7-3960X Extreme HT | 3300 МГц | Intel DX79SI | X79 | Quad DDR3-1600 | 9-9-9-24 CR2
|  | 436.1 МБ/с | 6x Core i7-5820K HT | 3300 МГц | Gigabyte GA-X99-UD4 | X99 | Quad DDR4-2133 | 15-15-15-36 CR2
|  | 413.2 МБ/с | 16x Atom C3958 | 2000 МГц | Supermicro A2SDi-H-TP4F | Denverton | Dual DDR4-2400 | 17-17-17-39
|  | 406.9 МБ/с | 4x Core i7-7700K HT | 4200 МГц | ASRock Z270 Extreme4 | Z270 Ext. | Dual DDR4-2133 | 15-15-15-36 CR2
|  | 366.3 МБ/с | 12x Opteron 2431 | 2400 МГц | Supermicro H8DI3+-F | SR5690 | Unganged Quad DDR2-800R | 6-6-6-18 CR1
|  | 361.2 МБ/с | 6x Core i7-990X Extreme HT | 3466 МГц | Intel DX58SO2 | X58 | Triple DDR3-1333 | 9-9-9-24 CR1
|  | 357.6 МБ/с | 8x Xeon X5550 HT | 2666 МГц | Supermicro X8DTN+ | i5520 | Hexa DDR3-1333 | 9-9-9-24 CR1
|  | 357.3 МБ/с | 4x Core i7-6700K HT | 4000 МГц | Gigabyte GA-Z170X-UD3 | Z170 Int. | Dual DDR4-2133 | 14-14-14-35 CR2
|  | 344.4 МБ/с | 8x FX-8350 | 4000 МГц | Asus M5A99X Evo R2.0 | AMD990X | Dual DDR3-1866 | 9-10-9-27 CR2
|  | 343.0 МБ/с | 4x Ryzen 5 2400G HT | 3600 МГц | ASRock A320M Pro4 | A320 | Dual DDR4-2933 | 16-15-15-35 CR1
|  | 325.1 МБ/с | 4x Core i7-5775C HT | 3300 МГц | Gigabyte GA-Z97MX-Gaming 5 | Z97 Int. | Dual DDR3-1600 | 11-11-11-28 CR1
|  | 322.2 МБ/с | 4x Core i7-4770K HT | 3700 МГц | ASRock H97 Killer | H97 Ext. | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 315.9 МБ/с | 4x Core i7-3770K HT | 3500 МГц | MSI Z77A-GD55 | Z77 Int. | Dual DDR3-1600 | 9-9-9-24 CR2
|  | 309.3 МБ/с | 4x Xeon E3-1245 v3 HT | 3400 МГц | Supermicro X10SAE | C226 Int. | Dual DDR3-1600 | 11-11-11-28 CR1
|  | 305.8 МБ/с | 4x Core i7-4770 HT | 3400 МГц | Intel DZ87KLT-75K | Z87 Int. | Dual DDR3-1600 | 9-9-9-27 CR2
|  | 286.2 МБ/с | 4x Core i7-2600 HT | 3400 МГц | Asus P8P67 | P67 | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 282.1 МБ/с | 8x Xeon E5462 | 2800 МГц | Intel S5400SF | i5400 | Quad DDR2-640FB | 5-5-5-15
|  | 275.1 МБ/с | 8x FX-8150 | 3600 МГц | Asus M5A97 | AMD970 | Dual DDR3-1866 | 9-10-9-27 CR2
|  | 257.3 МБ/с | 6x Phenom II X6 Black 1100T | 3300 МГц | Gigabyte GA-890GPA-UD3H v2 | AMD890GX Int. | Unganged Dual DDR3-1333 | 9-9-9-24 CR2
|  | 244.3 МБ/с | 8x Opteron 2378 | 2400 МГц | Tyan Thunder n3600R | nForcePro-3600 | Unganged Quad DDR2-800R | 6-6-6-18 CR1
|  | 221.1 МБ/с | 4x Core i7-965 Extreme HT | 3200 МГц | Asus P6T Deluxe | X58 | Triple DDR3-1333 | 9-9-9-24 CR1
|  | 210.1 МБ/с | 8x Atom C2750 | 2400 МГц | Supermicro A1SAi-2750F | Avoton | Dual DDR3-1600 | 11-11-11-28 CR1
|  | 189.4 МБ/с | 8x Xeon L5320 | 1866 МГц | Intel S5000VCL | i5000V | Dual DDR2-533FB | 4-4-4-12
|  | 185.8 МБ/с | 6x FX-6100 | 3300 МГц | Asus Sabertooth 990FX | AMD990FX | Dual DDR3-1866 | 9-10-9-27 CR2
|  | 185.2 МБ/с | 4x A12-9800 | 3800 МГц | Gigabyte GA-AB350M-Gaming 3 | B350 Int. | Dual DDR4-2400 | 14-16-16-31 CR1
|  | 183.8 МБ/с | 4x A10-6800K | 4100 МГц | Gigabyte GA-F2A85X-UP4 | A85X Int. | Dual DDR3-2133 | 9-11-10-27 CR2
|  | 175.2 МБ/с | 4x A10-7850K | 3700 МГц | Gigabyte GA-F2A88XM-D3H | A88X Int. | Dual DDR3-2133 | 9-11-10-31 CR2
|  | 174.6 МБ/с | 8x Opteron 2344 HE | 1700 МГц | Supermicro H8DME-2 | nForcePro-3600 | Unganged Quad DDR2-667R | 5-5-5-15 CR1
|  | 167.5 МБ/с | 4x A10-5800K | 3800 МГц | Asus F2A55-M | A55 Int. | Dual DDR3-1866 | 9-10-9-27 CR2
|  | 154.8 МБ/с | 4x Phenom II X4 Black 940 | 3000 МГц | Asus M3N78-EM | GeForce8300 Int. | Ganged Dual DDR2-800 | 5-5-5-18 CR2
|  | 153.2 МБ/с | 4x Core 2 Extreme QX9650 | 3000 МГц | Gigabyte GA-EP35C-DS3R | P35 | Dual DDR3-1066 | 8-8-8-20 CR2
|  | 152.3 МБ/с | 4x A8-3850 | 2900 МГц | Gigabyte GA-A75M-UD2H | A75 Int. | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 136.2 МБ/с | 4x Core 2 Extreme QX6700 | 2666 МГц | Intel D975XBX2 | i975X | Dual DDR2-667 | 5-5-5-15
|  | 136.2 МБ/с | 4x Celeron J4105 | 1500 МГц | ASRock J4105-ITX | GeminiLakeD Int. | Dual DDR4-2400 | 17-17-17-39
|  | 117.8 МБ/с | 4x Xeon 5140 | 2333 МГц | Intel S5000VSA | i5000V | Dual DDR2-667FB | 5-5-5-15
|  | 112.6 МБ/с | 4x Phenom X4 9500 | 2200 МГц | Asus M3A | AMD770 | Ganged Dual DDR2-800 | 5-5-5-18 CR2
|  | 108.2 МБ/с | 4x Xeon X3430 | 2400 МГц | Supermicro X8SIL-F | i3420 | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 105.9 МБ/с | 2x Core i5-650 HT | 3200 МГц | Supermicro C7SIM-Q | Q57 Int. | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 99.3 МБ/с | 4x Celeron J3455 | 1500 МГц | ASRock J3455B-ITX | ApolloLakeD Int. | Dual DDR3-1866 | 11-11-11-32 CR1
|  | 97.5 МБ/с | 4x Celeron J1900 | 2000 МГц | Gigabyte GA-J1900N-D3V | BayTrailD Int. | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 94.0 МБ/с | 4x Athlon 5350 | 2050 МГц | ASRock AM1B-ITX | Yangtze Int. | DDR3-1600 SDRAM | 11-11-11-28 CR2
|  | 84.2 МБ/с | 4x Celeron N3150 | 1600 МГц | ASRock N3150B-ITX | Braswell Int. | Dual DDR3-1600 | 11-11-11-28 CR2
|  | 82.8 МБ/с | 4x Opteron 2210 HE | 1800 МГц | Tyan Thunder h2000M | BCM5785 | Quad DDR2-600R | 5-5-5-15 CR1
|  | 75.0 МБ/с | 2x Core 2 Extreme X6800 | 2933 МГц | Abit AB9 | P965 | Dual DDR2-800 | 5-5-5-18 CR2
|  | 73.7 МБ/с | 2x Athlon64 X2 Black 6400+ | 3200 МГц | MSI K9N SLI Platinum | nForce570SLI | Dual DDR2-800 | 4-4-4-11 CR1
|  | 60.4 МБ/с | 2x Pentium EE 955 HT | 3466 МГц | Intel D955XBK | i955X | Dual DDR2-667 | 4-4-4-11
|  | 57.5 МБ/с | 2x Core 2 Duo P8400 | 2266 МГц | MSI MegaBook PR201 | GM45 Int. | Dual DDR2-667 | 5-5-5-15
|  | 57.3 МБ/с | 2x Xeon HT | 3400 МГц | Intel SE7320SP2 | iE7320 | Dual DDR333R | 2.5-3-3-7
|  | 47.1 МБ/с | 2x Athlon64 X2 4000+ | 2100 МГц | ASRock ALiveNF7G-HDready | nForce7050-630a Int. | Dual DDR2-700 | 5-5-5-18 CR2
|  | 41.5 МБ/с | 2x Pentium D 820 | 2800 МГц | Abit Fatal1ty F-I90HD | RS600 Int. | Dual DDR2-800 | 5-5-5-18 CR2
|  | 33.4 МБ/с | Nano X2 L4350 | 1600 МГц | VIA EPIA-M900 | VX900H Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2
|  | 32.3 МБ/с | P4EE HT | 3733 МГц | Intel SE7230NH1LX | iE7230 | Dual DDR2-667 | 5-5-5-15
|  | 32.3 МБ/с | 2x E-350 | 1600 МГц | ASRock E350M1 | A50M Int. | DDR3-1066 SDRAM | 8-8-8-20 CR1
|  | 31.6 МБ/с | 2x Atom D2500 | 1866 МГц | Intel D2500CC | NM10 Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2
|  | 24.3 МБ/с | Opteron 248 | 2200 МГц | MSI K8T Master1-FAR | K8T800 | Dual DDR266R | 2-3-3-6 CR1
|  | 22.9 МБ/с | Athlon64 3200+ | 2000 МГц | ASRock 939S56-M | SiS756 | Dual DDR400 | 2.5-3-3-8 CR2
|  | 20.3 МБ/с | Celeron 420 | 1600 МГц | Intel DQ965GF | Q965 Int. | Dual DDR2-667 | 5-5-5-15
|  | 18.6 МБ/с | Atom 230 HT | 1600 МГц | Intel D945GCLF | i945GC Int. | DDR2-533 SDRAM | 4-4-4-12
|  | 17.3 МБ/с | Celeron D 326 | 2533 МГц | ASRock 775Twins-HDTV | RC410 Ext. | DDR2-533 SDRAM | 4-4-4-11 CR2
|  | 16.3 МБ/с | Sempron 2600+ | 1600 МГц | ASRock K8NF4G-SATA2 | GeForce6100 Int. | DDR400 SDRAM | 2.5-3-3-8 CR2
|  | 15.5 МБ/с | Nano L2200 | 1600 МГц | VIA VB8001 | CN896 Int. | DDR2-667 SDRAM | 5-5-5-15 CR2

CPU AES

|  |  | ЦП | Частота ЦП | Системная плата | Чипсет | Память | CL-RCD-RP-RAS
|  | 65831 МБ/с | 20x Xeon E5-2660 v3 HT | 2600 МГц | Supermicro X10DRi | C612 | Octal DDR4-1866 | 13-13-13-31 CR1
|  | 63269 МБ/с | 8x Ryzen 7 1800X HT | 3600 МГц | Asus Crosshair VI Hero | X370 | Dual DDR4-2667 | 16-16-16-39 CR1
|  | 46878 МБ/с | 16x Xeon E5-2670 HT | 2600 МГц | Supermicro X9DR6-F | C600 | Octal DDR3-1333 | 9-9-9-24 CR1
|  | 38013 МБ/с | 32x Opteron 6274 | 2200 МГц | Supermicro H8DGI-F | SR5690 | Octal DDR3-1600R | 11-11-11-28 CR1
|  | 31146 МБ/с | 4x Ryzen 5 2400G HT | 3600 МГц | ASRock A320M Pro4 | A320 | Dual DDR4-2933 | 16-15-15-35 CR1
|  | 29428 МБ/с | 6x Core i7-8700K HT | 3700 МГц | Gigabyte GA-Z370 Aorus Gaming 7 | Z370 Int. | Dual DDR4-2667 | 16-18-18-38 CR2
|  | 27377 МБ/с | 6x Core i7-7800X HT | 3500 МГц | Gigabyte GA-X299 UD4 | X299 | Quad DDR4-2667 | 15-17-17-35 CR2
|  | 25216 МБ/с | 6x Core i7-6850K HT | 3600 МГц | Asus Strix X99 Gaming | X99 | Quad DDR4-2400 | 16-16-16-39 CR2
|  | 23202 МБ/с | 6x Core i7-5820K HT | 3300 МГц | Gigabyte GA-X99-UD4 | X99 | Quad DDR4-2133 | 15-15-15-36 CR2
|  | 21100 МБ/с | 6x Core i7-3960X Extreme HT | 3300 МГц | Intel DX79SI | X79 | Quad DDR3-1600 | 9-9-9-24 CR2
|  | 21094 МБ/с | 6x Core i7-4930K HT | 3400 МГц | Gigabyte GA-X79-UD3 | X79 | Quad DDR3-1866 | 9-10-9-27 CR2
|  | 20503 МБ/с | 4x Core i7-7700K HT | 4200 МГц | ASRock Z270 Extreme4 | Z270 Ext. | Dual DDR4-2133 | 15-15-15-36 CR2
|  | 18236 МБ/с | 4x Core i7-6700K HT | 4000 МГц | Gigabyte GA-Z170X-UD3 | Z170 Int. | Dual DDR4-2133 | 14-14-14-35 CR2
|  | 17941 МБ/с | 16x Atom C3958 | 2000 МГц | Supermicro A2SDi-H-TP4F | Denverton | Dual DDR4-2400 | 17-17-17-39
|  | 17323 МБ/с | 8x FX-8350 | 4000 МГц | Asus M5A99X Evo R2.0 | AMD990X | Dual DDR3-1866 | 9-10-9-27 CR2
|  | 16794 МБ/с | 4x Core i7-4770 HT | 3400 МГц | Intel DZ87KLT-75K | Z87 Int. | Dual DDR3-1600 | 9-9-9-27 CR2
|  | 16737 МБ/с | 4x Core i7-4770K HT | 3700 МГц | ASRock H97 Killer | H97 Ext. | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 16364 МБ/с | 4x Core i7-5775C HT | 3300 МГц | Gigabyte GA-Z97MX-Gaming 5 | Z97 Int. | Dual DDR3-1600 | 11-11-11-28 CR1
|  | 16321 МБ/с | 4x Xeon E3-1245 v3 HT | 3400 МГц | Supermicro X10SAE | C226 Int. | Dual DDR3-1600 | 11-11-11-28 CR1
|  | 15416 МБ/с | 8x FX-8150 | 3600 МГц | Asus M5A97 | AMD970 | Dual DDR3-1866 | 9-10-9-27 CR2
|  | 14452 МБ/с | 4x Core i7-3770K HT | 3500 МГц | MSI Z77A-GD55 | Z77 Int. | Dual DDR3-1600 | 9-9-9-24 CR2
|  | 13675 МБ/с | 4x Core i7-2600 HT | 3400 МГц | Asus P8P67 | P67 | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 12241 МБ/с | 6x Core i7-990X Extreme HT | 3466 МГц | Intel DX58SO2 | X58 | Triple DDR3-1333 | 9-9-9-24 CR1
|  | 10360 МБ/с | 6x FX-6100 | 3300 МГц | Asus Sabertooth 990FX | AMD990FX | Dual DDR3-1866 | 9-10-9-27 CR2
|  | 9803 МБ/с | 4x Celeron J4105 | 1500 МГц | ASRock J4105-ITX | GeminiLakeD Int. | Dual DDR4-2400 | 17-17-17-39
|  | 9143 МБ/с | 4x A10-6800K | 4100 МГц | Gigabyte GA-F2A85X-UP4 | A85X Int. | Dual DDR3-2133 | 9-11-10-27 CR2
|  | 9031 МБ/с | 4x A12-9800 | 3800 МГц | Gigabyte GA-AB350M-Gaming 3 | B350 Int. | Dual DDR4-2400 | 14-16-16-31 CR1
|  | 8528 МБ/с | 4x A10-7850K | 3700 МГц | Gigabyte GA-F2A88XM-D3H | A88X Int. | Dual DDR3-2133 | 9-11-10-31 CR2
|  | 8435 МБ/с | 4x A10-5800K | 3800 МГц | Asus F2A55-M | A55 Int. | Dual DDR3-1866 | 9-10-9-27 CR2
|  | 6544 МБ/с | 4x Athlon 5350 | 2050 МГц | ASRock AM1B-ITX | Yangtze Int. | DDR3-1600 SDRAM | 11-11-11-28 CR2
|  | 4927 МБ/с | 4x Celeron J3455 | 1500 МГц | ASRock J3455B-ITX | ApolloLakeD Int. | Dual DDR3-1866 | 11-11-11-32 CR1
|  | 4052 МБ/с | 8x Atom C2750 | 2400 МГц | Supermicro A1SAi-2750F | Avoton | Dual DDR3-1600 | 11-11-11-28 CR1
|  | 3780 МБ/с | 2x Core i5-650 HT | 3200 МГц | Supermicro C7SIM-Q | Q57 Int. | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 2908 МБ/с | Nano X2 L4350 | 1600 МГц | VIA EPIA-M900 | VX900H Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2
|  | 1929 МБ/с | 12x Opteron 2431 | 2400 МГц | Supermicro H8DI3+-F | SR5690 | Unganged Quad DDR2-800R | 6-6-6-18 CR1
|  | 1617 МБ/с | 4x Celeron N3150 | 1600 МГц | ASRock N3150B-ITX | Braswell Int. | Dual DDR3-1600 | 11-11-11-28 CR2
|  | 1452 МБ/с | Nano L2200 | 1600 МГц | VIA VB8001 | CN896 Int. | DDR2-667 SDRAM | 5-5-5-15 CR2
|  | 1332 МБ/с | 6x Phenom II X6 Black 1100T | 3300 МГц | Gigabyte GA-890GPA-UD3H v2 | AMD890GX Int. | Unganged Dual DDR3-1333 | 9-9-9-24 CR2
|  | 1286 МБ/с | 8x Opteron 2378 | 2400 МГц | Tyan Thunder n3600R | nForcePro-3600 | Unganged Quad DDR2-800R | 6-6-6-18 CR1
|  | 1235 МБ/с | 8x Xeon E5462 | 2800 МГц | Intel S5400SF | i5400 | Quad DDR2-640FB | 5-5-5-15
|  | 1152 МБ/с | 8x Xeon X5550 HT | 2666 МГц | Supermicro X8DTN+ | i5520 | Hexa DDR3-1333 | 9-9-9-24 CR1
|  | 913 МБ/с | 8x Opteron 2344 HE | 1700 МГц | Supermicro H8DME-2 | nForcePro-3600 | Unganged Quad DDR2-667R | 5-5-5-15 CR1
|  | 802 МБ/с | 4x Phenom II X4 Black 940 | 3000 МГц | Asus M3N78-EM | GeForce8300 Int. | Ganged Dual DDR2-800 | 5-5-5-18 CR2
|  | 791 МБ/с | 8x Xeon L5320 | 1866 МГц | Intel S5000VCL | i5000V | Dual DDR2-533FB | 4-4-4-12
|  | 789 МБ/с | 4x A8-3850 | 2900 МГц | Gigabyte GA-A75M-UD2H | A75 Int. | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 717 МБ/с | 4x Core i7-965 Extreme HT | 3200 МГц | Asus P6T Deluxe | X58 | Triple DDR3-1333 | 9-9-9-24 CR1
|  | 663 МБ/с | 4x Core 2 Extreme QX9650 | 3000 МГц | Gigabyte GA-EP35C-DS3R | P35 | Dual DDR3-1066 | 8-8-8-20 CR2
|  | 587 МБ/с | 4x Phenom X4 9500 | 2200 МГц | Asus M3A | AMD770 | Ganged Dual DDR2-800 | 5-5-5-18 CR2
|  | 566 МБ/с | 4x Core 2 Extreme QX6700 | 2666 МГц | Intel D975XBX2 | i975X | Dual DDR2-667 | 5-5-5-15
|  | 524 МБ/с | 4x Xeon X3430 | 2400 МГц | Supermicro X8SIL-F | i3420 | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 494 МБ/с | 4x Xeon 5140 | 2333 МГц | Intel S5000VSA | i5000V | Dual DDR2-667FB | 5-5-5-15
|  | 473 МБ/с | 4x Opteron 2210 HE | 1800 МГц | Tyan Thunder h2000M | BCM5785 | Quad DDR2-600R | 5-5-5-15 CR1
|  | 421 МБ/с | 2x Athlon64 X2 Black 6400+ | 3200 МГц | MSI K9N SLI Platinum | nForce570SLI | Dual DDR2-800 | 4-4-4-11 CR1
|  | 387 МБ/с | 4x Celeron J1900 | 2000 МГц | Gigabyte GA-J1900N-D3V | BayTrailD Int. | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 312 МБ/с | 2x Core 2 Extreme X6800 | 2933 МГц | Abit AB9 | P965 | Dual DDR2-800 | 5-5-5-18 CR2
|  | 277 МБ/с | 2x Pentium EE 955 HT | 3466 МГц | Intel D955XBK | i955X | Dual DDR2-667 | 4-4-4-11
|  | 273 МБ/с | 2x Athlon64 X2 4000+ | 2100 МГц | ASRock ALiveNF7G-HDready | nForce7050-630a Int. | Dual DDR2-700 | 5-5-5-18 CR2
|  | 269 МБ/с | 2x Xeon HT | 3400 МГц | Intel SE7320SP2 | iE7320 | Dual DDR333R | 2.5-3-3-7
|  | 249 МБ/с | 2x Core 2 Duo P8400 | 2266 МГц | MSI MegaBook PR201 | GM45 Int. | Dual DDR2-667 | 5-5-5-15
|  | 242 МБ/с | 2x Pentium D 820 | 2800 МГц | Abit Fatal1ty F-I90HD | RS600 Int. | Dual DDR2-800 | 5-5-5-18 CR2
|  | 153 МБ/с | 2x E-350 | 1600 МГц | ASRock E350M1 | A50M Int. | DDR3-1066 SDRAM | 8-8-8-20 CR1
|  | 148 МБ/с | P4EE HT | 3733 МГц | Intel SE7230NH1LX | iE7230 | Dual DDR2-667 | 5-5-5-15
|  | 144 МБ/с | Opteron 248 | 2200 МГц | MSI K8T Master1-FAR | K8T800 | Dual DDR266R | 2-3-3-6 CR1
|  | 131 МБ/с | Athlon64 3200+ | 2000 МГц | ASRock 939S56-M | SiS756 | Dual DDR400 | 2.5-3-3-8 CR2
|  | 109 МБ/с | Celeron D 326 | 2533 МГц | ASRock 775Twins-HDTV | RC410 Ext. | DDR2-533 SDRAM | 4-4-4-11 CR2
|  | 105 МБ/с | Sempron 2600+ | 1600 МГц | ASRock K8NF4G-SATA2 | GeForce6100 Int. | DDR400 SDRAM | 2.5-3-3-8 CR2
|  | 99 МБ/с | 2x Atom D2500 | 1866 МГц | Intel D2500CC | NM10 Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2
|  | 85 МБ/с | Celeron 420 | 1600 МГц | Intel DQ965GF | Q965 Int. | Dual DDR2-667 | 5-5-5-15
|  | 44 МБ/с | Atom 230 HT | 1600 МГц | Intel D945GCLF | i945GC Int. | DDR2-533 SDRAM | 4-4-4-12

CPU Hash

|  |  | ЦП | Частота ЦП | Системная плата | Чипсет | Память | CL-RCD-RP-RAS
|  | 22309 МБ/с | 8x Ryzen 7 1800X HT | 3600 МГц | Asus Crosshair VI Hero | X370 | Dual DDR4-2667 | 16-16-16-39 CR1
|  | 18347 МБ/с | 16x Atom C3958 | 2000 МГц | Supermicro A2SDi-H-TP4F | Denverton | Dual DDR4-2400 | 17-17-17-39
|  | 14785 МБ/с | 20x Xeon E5-2660 v3 HT | 2600 МГц | Supermicro X10DRi | C612 | Octal DDR4-1866 | 13-13-13-31 CR1
|  | 10953 МБ/с | 4x Ryzen 5 2400G HT | 3600 МГц | ASRock A320M Pro4 | A320 | Dual DDR4-2933 | 16-15-15-35 CR1
|  | 9046 МБ/с | 32x Opteron 6274 | 2200 МГц | Supermicro H8DGI-F | SR5690 | Octal DDR3-1600R | 11-11-11-28 CR1
|  | 8720 МБ/с | 16x Xeon E5-2670 HT | 2600 МГц | Supermicro X9DR6-F | C600 | Octal DDR3-1333 | 9-9-9-24 CR1
|  | 7402 МБ/с | 6x Core i7-8700K HT | 3700 МГц | Gigabyte GA-Z370 Aorus Gaming 7 | Z370 Int. | Dual DDR4-2667 | 16-18-18-38 CR2
|  | 7248 МБ/с | 6x Core i7-7800X HT | 3500 МГц | Gigabyte GA-X299 UD4 | X299 | Quad DDR4-2667 | 15-17-17-35 CR2
|  | 6027 МБ/с | 6x Core i7-6850K HT | 3600 МГц | Asus Strix X99 Gaming | X99 | Quad DDR4-2400 | 16-16-16-39 CR2
|  | 5374 МБ/с | 4x Celeron J4105 | 1500 МГц | ASRock J4105-ITX | GeminiLakeD Int. | Dual DDR4-2400 | 17-17-17-39
|  | 5231 МБ/с | 6x Core i7-5820K HT | 3300 МГц | Gigabyte GA-X99-UD4 | X99 | Quad DDR4-2133 | 15-15-15-36 CR2
|  | 5145 МБ/с | 4x Core i7-7700K HT | 4200 МГц | ASRock Z270 Extreme4 | Z270 Ext. | Dual DDR4-2133 | 15-15-15-36 CR2
|  | 5050 МБ/с | 4x Celeron J3455 | 1500 МГц | ASRock J3455B-ITX | ApolloLakeD Int. | Dual DDR3-1866 | 11-11-11-32 CR1
|  | 4784 МБ/с | 12x Opteron 2431 | 2400 МГц | Supermicro H8DI3+-F | SR5690 | Unganged Quad DDR2-800R | 6-6-6-18 CR1
|  | 4587 МБ/с | 4x Core i7-6700K HT | 4000 МГц | Gigabyte GA-Z170X-UD3 | Z170 Int. | Dual DDR4-2133 | 14-14-14-35 CR2
|  | 4368 МБ/с | 6x Core i7-4930K HT | 3400 МГц | Gigabyte GA-X79-UD3 | X79 | Quad DDR3-1866 | 9-10-9-27 CR2
|  | 4103 МБ/с | 8x FX-8350 | 4000 МГц | Asus M5A99X Evo R2.0 | AMD990X | Dual DDR3-1866 | 9-10-9-27 CR2
|  | 3924 МБ/с | 6x Core i7-3960X Extreme HT | 3300 МГц | Intel DX79SI | X79 | Quad DDR3-1600 | 9-9-9-24 CR2
|  | 3911 МБ/с | 4x Core i7-5775C HT | 3300 МГц | Gigabyte GA-Z97MX-Gaming 5 | Z97 Int. | Dual DDR3-1600 | 11-11-11-28 CR1
|  | 3790 МБ/с | 4x Core i7-4770 HT | 3400 МГц | Intel DZ87KLT-75K | Z87 Int. | Dual DDR3-1600 | 9-9-9-27 CR2
|  | 3762 МБ/с | 4x Core i7-4770K HT | 3700 МГц | ASRock H97 Killer | H97 Ext. | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 3682 МБ/с | 4x Xeon E3-1245 v3 HT | 3400 МГц | Supermicro X10SAE | C226 Int. | Dual DDR3-1600 | 11-11-11-28 CR1
|  | 3670 МБ/с | 8x FX-8150 | 3600 МГц | Asus M5A97 | AMD970 | Dual DDR3-1866 | 9-10-9-27 CR2
|  | 3605 МБ/с | 8x Xeon E5462 | 2800 МГц | Intel S5400SF | i5400 | Quad DDR2-640FB | 5-5-5-15
|  | 3411 МБ/с | 4x A12-9800 | 3800 МГц | Gigabyte GA-AB350M-Gaming 3 | B350 Int. | Dual DDR4-2400 | 14-16-16-31 CR1
|  | 3304 МБ/с | 6x Phenom II X6 Black 1100T | 3300 МГц | Gigabyte GA-890GPA-UD3H v2 | AMD890GX Int. | Unganged Dual DDR3-1333 | 9-9-9-24 CR2
|  | 3188 МБ/с | 8x Opteron 2378 | 2400 МГц | Tyan Thunder n3600R | nForcePro-3600 | Unganged Quad DDR2-800R | 6-6-6-18 CR1
|  | 3136 МБ/с | 6x Core i7-990X Extreme HT | 3466 МГц | Intel DX58SO2 | X58 | Triple DDR3-1333 | 9-9-9-24 CR1
|  | 3095 МБ/с | 8x Xeon X5550 HT | 2666 МГц | Supermicro X8DTN+ | i5520 | Hexa DDR3-1333 | 9-9-9-24 CR1
|  | 2992 МБ/с | 4x Core i7-3770K HT | 3500 МГц | MSI Z77A-GD55 | Z77 Int. | Dual DDR3-1600 | 9-9-9-24 CR2
|  | 2620 МБ/с | 4x A10-7850K | 3700 МГц | Gigabyte GA-F2A88XM-D3H | A88X Int. | Dual DDR3-2133 | 9-11-10-31 CR2
|  | 2544 МБ/с | 4x Core i7-2600 HT | 3400 МГц | Asus P8P67 | P67 | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 2460 МБ/с | 6x FX-6100 | 3300 МГц | Asus Sabertooth 990FX | AMD990FX | Dual DDR3-1866 | 9-10-9-27 CR2
|  | 2345 МБ/с | 8x Xeon L5320 | 1866 МГц | Intel S5000VCL | i5000V | Dual DDR2-533FB | 4-4-4-12
|  | 2243 МБ/с | 8x Opteron 2344 HE | 1700 МГц | Supermicro H8DME-2 | nForcePro-3600 | Unganged Quad DDR2-667R | 5-5-5-15 CR1
|  | 2165 МБ/с | 4x A10-6800K | 4100 МГц | Gigabyte GA-F2A85X-UP4 | A85X Int. | Dual DDR3-2133 | 9-11-10-27 CR2
|  | 1989 МБ/с | 4x Phenom II X4 Black 940 | 3000 МГц | Asus M3N78-EM | GeForce8300 Int. | Ganged Dual DDR2-800 | 5-5-5-18 CR2
|  | 1988 МБ/с | 4x A10-5800K | 3800 МГц | Asus F2A55-M | A55 Int. | Dual DDR3-1866 | 9-10-9-27 CR2
|  | 1965 МБ/с | 8x Atom C2750 | 2400 МГц | Supermicro A1SAi-2750F | Avoton | Dual DDR3-1600 | 11-11-11-28 CR1
|  | 1943 МБ/с | 4x Core 2 Extreme QX9650 | 3000 МГц | Gigabyte GA-EP35C-DS3R | P35 | Dual DDR3-1066 | 8-8-8-20 CR2
|  | 1924 МБ/с | 4x Core i7-965 Extreme HT | 3200 МГц | Asus P6T Deluxe | X58 | Triple DDR3-1333 | 9-9-9-24 CR1
|  | 1914 МБ/с | 4x A8-3850 | 2900 МГц | Gigabyte GA-A75M-UD2H | A75 Int. | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 1680 МБ/с | 4x Core 2 Extreme QX6700 | 2666 МГц | Intel D975XBX2 | i975X | Dual DDR2-667 | 5-5-5-15
|  | 1656 МБ/с | 4x Xeon X3430 | 2400 МГц | Supermicro X8SIL-F | i3420 | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 1464 МБ/с | 4x Xeon 5140 | 2333 МГц | Intel S5000VSA | i5000V | Dual DDR2-667FB | 5-5-5-15
|  | 1441 МБ/с | 4x Phenom X4 9500 | 2200 МГц | Asus M3A | AMD770 | Ganged Dual DDR2-800 | 5-5-5-18 CR2
|  | 1101 МБ/с | 4x Opteron 2210 HE | 1800 МГц | Tyan Thunder h2000M | BCM5785 | Quad DDR2-600R | 5-5-5-15 CR1
|  | 999 МБ/с | 4x Athlon 5350 | 2050 МГц | ASRock AM1B-ITX | Yangtze Int. | DDR3-1600 SDRAM | 11-11-11-28 CR2
|  | 980 МБ/с | 2x Athlon64 X2 Black 6400+ | 3200 МГц | MSI K9N SLI Platinum | nForce570SLI | Dual DDR2-800 | 4-4-4-11 CR1
|  | 976 МБ/с | Nano X2 L4350 | 1600 МГц | VIA EPIA-M900 | VX900H Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2
|  | 969 МБ/с | 2x Core i5-650 HT | 3200 МГц | Supermicro C7SIM-Q | Q57 Int. | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 925 МБ/с | 2x Core 2 Extreme X6800 | 2933 МГц | Abit AB9 | P965 | Dual DDR2-800 | 5-5-5-18 CR2
|  | 912 МБ/с | 4x Celeron J1900 | 2000 МГц | Gigabyte GA-J1900N-D3V | BayTrailD Int. | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 829 МБ/с | 2x Pentium EE 955 HT | 3466 МГц | Intel D955XBK | i955X | Dual DDR2-667 | 4-4-4-11
|  | 809 МБ/с | 2x Xeon HT | 3400 МГц | Intel SE7320SP2 | iE7320 | Dual DDR333R | 2.5-3-3-7
|  | 787 МБ/с | 4x Celeron N3150 | 1600 МГц | ASRock N3150B-ITX | Braswell Int. | Dual DDR3-1600 | 11-11-11-28 CR2
|  | 730 МБ/с | 2x Core 2 Duo P8400 | 2266 МГц | MSI MegaBook PR201 | GM45 Int. | Dual DDR2-667 | 5-5-5-15
|  | 638 МБ/с | 2x Athlon64 X2 4000+ | 2100 МГц | ASRock ALiveNF7G-HDready | nForce7050-630a Int. | Dual DDR2-700 | 5-5-5-18 CR2
|  | 549 МБ/с | 2x Pentium D 820 | 2800 МГц | Abit Fatal1ty F-I90HD | RS600 Int. | Dual DDR2-800 | 5-5-5-18 CR2
|  | 493 МБ/с | Nano L2200 | 1600 МГц | VIA VB8001 | CN896 Int. | DDR2-667 SDRAM | 5-5-5-15 CR2
|  | 443 МБ/с | P4EE HT | 3733 МГц | Intel SE7230NH1LX | iE7230 | Dual DDR2-667 | 5-5-5-15
|  | 351 МБ/с | 2x Atom D2500 | 1866 МГц | Intel D2500CC | NM10 Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2
|  | 335 МБ/с | Opteron 248 | 2200 МГц | MSI K8T Master1-FAR | K8T800 | Dual DDR266R | 2-3-3-6 CR1
|  | 325 МБ/с | 2x E-350 | 1600 МГц | ASRock E350M1 | A50M Int. | DDR3-1066 SDRAM | 8-8-8-20 CR1
|  | 306 МБ/с | Athlon64 3200+ | 2000 МГц | ASRock 939S56-M | SiS756 | Dual DDR400 | 2.5-3-3-8 CR2
|  | 251 МБ/с | Celeron 420 | 1600 МГц | Intel DQ965GF | Q965 Int. | Dual DDR2-667 | 5-5-5-15
|  | 246 МБ/с | Celeron D 326 | 2533 МГц | ASRock 775Twins-HDTV | RC410 Ext. | DDR2-533 SDRAM | 4-4-4-11 CR2
|  | 245 МБ/с | Sempron 2600+ | 1600 МГц | ASRock K8NF4G-SATA2 | GeForce6100 Int. | DDR400 SDRAM | 2.5-3-3-8 CR2
|  | 162 МБ/с | Atom 230 HT | 1600 МГц | Intel D945GCLF | i945GC Int. | DDR2-533 SDRAM | 4-4-4-12

FPU VP8

|  |  | ЦП | Частота ЦП | Системная плата | Чипсет | Память | CL-RCD-RP-RAS
|  | 8439 | 6x Core i7-8700K HT | 3700 МГц | Gigabyte GA-Z370 Aorus Gaming 7 | Z370 Int. | Dual DDR4-2667 | 16-18-18-38 CR2
|  | 8154 | 6x Core i7-7800X HT | 3500 МГц | Gigabyte GA-X299 UD4 | X299 | Quad DDR4-2667 | 15-17-17-35 CR2
|  | 7949 | 4x Core i7-7700K HT | 4200 МГц | ASRock Z270 Extreme4 | Z270 Ext. | Dual DDR4-2133 | 15-15-15-36 CR2
|  | 7530 | 8x Ryzen 7 1800X HT | 3600 МГц | Asus Crosshair VI Hero | X370 | Dual DDR4-2667 | 16-16-16-39 CR1
|  | 7521 | 4x Core i7-6700K HT | 4000 МГц | Gigabyte GA-Z170X-UD3 | Z170 Int. | Dual DDR4-2133 | 14-14-14-35 CR2
|  | 6932 | 6x Core i7-6850K HT | 3600 МГц | Asus Strix X99 Gaming | X99 | Quad DDR4-2400 | 16-16-16-39 CR2
|  | 6604 | 20x Xeon E5-2660 v3 HT | 2600 МГц | Supermicro X10DRi | C612 | Octal DDR4-1866 | 13-13-13-31 CR1
|  | 6551 | 6x Core i7-4930K HT | 3400 МГц | Gigabyte GA-X79-UD3 | X79 | Quad DDR3-1866 | 9-10-9-27 CR2
|  | 6436 | 6x Core i7-5820K HT | 3300 МГц | Gigabyte GA-X99-UD4 | X99 | Quad DDR4-2133 | 15-15-15-36 CR2
|  | 6360 | 4x Core i7-5775C HT | 3300 МГц | Gigabyte GA-Z97MX-Gaming 5 | Z97 Int. | Dual DDR3-1600 | 11-11-11-28 CR1
|  | 6351 | 4x Core i7-4770 HT | 3400 МГц | Intel DZ87KLT-75K | Z87 Int. | Dual DDR3-1600 | 9-9-9-27 CR2
|  | 6280 | 4x Xeon E3-1245 v3 HT | 3400 МГц | Supermicro X10SAE | C226 Int. | Dual DDR3-1600 | 11-11-11-28 CR1
|  | 6215 | 6x Core i7-3960X Extreme HT | 3300 МГц | Intel DX79SI | X79 | Quad DDR3-1600 | 9-9-9-24 CR2
|  | 6128 | 4x Core i7-3770K HT | 3500 МГц | MSI Z77A-GD55 | Z77 Int. | Dual DDR3-1600 | 9-9-9-24 CR2
|  | 5864 | 16x Xeon E5-2670 HT | 2600 МГц | Supermicro X9DR6-F | C600 | Octal DDR3-1333 | 9-9-9-24 CR1
|  | 5801 | 4x Ryzen 5 2400G HT | 3600 МГц | ASRock A320M Pro4 | A320 | Dual DDR4-2933 | 16-15-15-35 CR1
|  | 5653 | 4x Core i7-2600 HT | 3400 МГц | Asus P8P67 | P67 | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 5435 | 6x Core i7-990X Extreme HT | 3466 МГц | Intel DX58SO2 | X58 | Triple DDR3-1333 | 9-9-9-24 CR1
|  | 5044 | 8x Xeon E5462 | 2800 МГц | Intel S5400SF | i5400 | Quad DDR2-640FB | 5-5-5-15
|  | 4730 | 4x Core i7-965 Extreme HT | 3200 МГц | Asus P6T Deluxe | X58 | Triple DDR3-1333 | 9-9-9-24 CR1
|  | 4721 | 8x FX-8350 | 4000 МГц | Asus M5A99X Evo R2.0 | AMD990X | Dual DDR3-1866 | 9-10-9-27 CR2
|  | 4523 | 6x Phenom II X6 Black 1100T | 3300 МГц | Gigabyte GA-890GPA-UD3H v2 | AMD890GX Int. | Unganged Dual DDR3-1333 | 9-9-9-24 CR2
|  | 4513 | 8x Xeon X5550 HT | 2666 МГц | Supermicro X8DTN+ | i5520 | Hexa DDR3-1333 | 9-9-9-24 CR1
|  | 4287 | 4x Core i7-4770K HT | 3700 МГц | ASRock H97 Killer | H97 Ext. | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 4229 | 4x A12-9800 | 3800 МГц | Gigabyte GA-AB350M-Gaming 3 | B350 Int. | Dual DDR4-2400 | 14-16-16-31 CR1
|  | 4092 | 16x Atom C3958 | 2000 МГц | Supermicro A2SDi-H-TP4F | Denverton | Dual DDR4-2400 | 17-17-17-39
|  | 3990 | 4x Xeon X3430 | 2400 МГц | Supermicro X8SIL-F | i3420 | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 3902 | 12x Opteron 2431 | 2400 МГц | Supermicro H8DI3+-F | SR5690 | Unganged Quad DDR2-800R | 6-6-6-18 CR1
|  | 3889 | 4x A10-7850K | 3700 МГц | Gigabyte GA-F2A88XM-D3H | A88X Int. | Dual DDR3-2133 | 9-11-10-31 CR2
|  | 3838 | 8x FX-8150 | 3600 МГц | Asus M5A97 | AMD970 | Dual DDR3-1866 | 9-10-9-27 CR2
|  | 3741 | 4x Core 2 Extreme QX9650 | 3000 МГц | Gigabyte GA-EP35C-DS3R | P35 | Dual DDR3-1066 | 8-8-8-20 CR2
|  | 3665 | 8x Opteron 2378 | 2400 МГц | Tyan Thunder n3600R | nForcePro-3600 | Unganged Quad DDR2-800R | 6-6-6-18 CR1
|  | 3447 | 4x A10-6800K | 4100 МГц | Gigabyte GA-F2A85X-UP4 | A85X Int. | Dual DDR3-2133 | 9-11-10-27 CR2
|  | 3344 | 6x FX-6100 | 3300 МГц | Asus Sabertooth 990FX | AMD990FX | Dual DDR3-1866 | 9-10-9-27 CR2
|  | 3275 | 4x A10-5800K | 3800 МГц | Asus F2A55-M | A55 Int. | Dual DDR3-1866 | 9-10-9-27 CR2
|  | 3275 | 4x Phenom II X4 Black 940 | 3000 МГц | Asus M3N78-EM | GeForce8300 Int. | Ganged Dual DDR2-800 | 5-5-5-18 CR2
|  | 3233 | 2x Core i5-650 HT | 3200 МГц | Supermicro C7SIM-Q | Q57 Int. | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 3192 | 8x Atom C2750 | 2400 МГц | Supermicro A1SAi-2750F | Avoton | Dual DDR3-1600 | 11-11-11-28 CR1
|  | 3161 | 4x A8-3850 | 2900 МГц | Gigabyte GA-A75M-UD2H | A75 Int. | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 3139 | 32x Opteron 6274 | 2200 МГц | Supermicro H8DGI-F | SR5690 | Octal DDR3-1600R | 11-11-11-28 CR1
|  | 3015 | 4x Celeron J4105 | 1500 МГц | ASRock J4105-ITX | GeminiLakeD Int. | Dual DDR4-2400 | 17-17-17-39
|  | 2700 | 4x Celeron J3455 | 1500 МГц | ASRock J3455B-ITX | ApolloLakeD Int. | Dual DDR3-1866 | 11-11-11-32 CR1
|  | 2693 | 4x Core 2 Extreme QX6700 | 2666 МГц | Intel D975XBX2 | i975X | Dual DDR2-667 | 5-5-5-15
|  | 2497 | 8x Xeon L5320 | 1866 МГц | Intel S5000VCL | i5000V | Dual DDR2-533FB | 4-4-4-12
|  | 2475 | 8x Opteron 2344 HE | 1700 МГц | Supermicro H8DME-2 | nForcePro-3600 | Unganged Quad DDR2-667R | 5-5-5-15 CR1
|  | 2394 | 4x Phenom X4 9500 | 2200 МГц | Asus M3A | AMD770 | Ganged Dual DDR2-800 | 5-5-5-18 CR2
|  | 2348 | 4x Athlon 5350 | 2050 МГц | ASRock AM1B-ITX | Yangtze Int. | DDR3-1600 SDRAM | 11-11-11-28 CR2
|  | 2314 | 4x Xeon 5140 | 2333 МГц | Intel S5000VSA | i5000V | Dual DDR2-667FB | 5-5-5-15
|  | 2015 | 4x Celeron J1900 | 2000 МГц | Gigabyte GA-J1900N-D3V | BayTrailD Int. | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 1854 | 4x Celeron N3150 | 1600 МГц | ASRock N3150B-ITX | Braswell Int. | Dual DDR3-1600 | 11-11-11-28 CR2
|  | 1814 | 2x Athlon64 X2 Black 6400+ | 3200 МГц | MSI K9N SLI Platinum | nForce570SLI | Dual DDR2-800 | 4-4-4-11 CR1
|  | 1793 | 2x Core 2 Extreme X6800 | 2933 МГц | Abit AB9 | P965 | Dual DDR2-800 | 5-5-5-18 CR2
|  | 1760 | 2x Core 2 Duo P8400 | 2266 МГц | MSI MegaBook PR201 | GM45 Int. | Dual DDR2-667 | 5-5-5-15
|  | 1693 | 4x Opteron 2210 HE | 1800 МГц | Tyan Thunder h2000M | BCM5785 | Quad DDR2-600R | 5-5-5-15 CR1
|  | 1351 | 2x Athlon64 X2 4000+ | 2100 МГц | ASRock ALiveNF7G-HDready | nForce7050-630a Int. | Dual DDR2-700 | 5-5-5-18 CR2
|  | 1160 | 2x Pentium EE 955 HT | 3466 МГц | Intel D955XBK | i955X | Dual DDR2-667 | 4-4-4-11
|  | 1135 | 2x Xeon HT | 3400 МГц | Intel SE7320SP2 | iE7320 | Dual DDR333R | 2.5-3-3-7
|  | 1125 | Nano X2 L4350 | 1600 МГц | VIA EPIA-M900 | VX900H Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2
|  | 1055 | 2x Pentium D 820 | 2800 МГц | Abit Fatal1ty F-I90HD | RS600 Int. | Dual DDR2-800 | 5-5-5-18 CR2
|  | 952 | P4EE HT | 3733 МГц | Intel SE7230NH1LX | iE7230 | Dual DDR2-667 | 5-5-5-15
|  | 837 | 2x E-350 | 1600 МГц | ASRock E350M1 | A50M Int. | DDR3-1066 SDRAM | 8-8-8-20 CR1
|  | 805 | Athlon64 3200+ | 2000 МГц | ASRock 939S56-M | SiS756 | Dual DDR400 | 2.5-3-3-8 CR2
|  | 783 | 2x Atom D2500 | 1866 МГц | Intel D2500CC | NM10 Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2
|  | 685 | Celeron 420 | 1600 МГц | Intel DQ965GF | Q965 Int. | Dual DDR2-667 | 5-5-5-15
|  | 663 | Sempron 2600+ | 1600 МГц | ASRock K8NF4G-SATA2 | GeForce6100 Int. | DDR400 SDRAM | 2.5-3-3-8 CR2
|  | 617 | Opteron 248 | 2200 МГц | MSI K8T Master1-FAR | K8T800 | Dual DDR266R | 2-3-3-6 CR1
|  | 581 | Celeron D 326 | 2533 МГц | ASRock 775Twins-HDTV | RC410 Ext. | DDR2-533 SDRAM | 4-4-4-11 CR2
|  | 508 | Atom 230 HT | 1600 МГц | Intel D945GCLF | i945GC Int. | DDR2-533 SDRAM | 4-4-4-12
|  | 490 | Nano L2200 | 1600 МГц | VIA VB8001 | CN896 Int. | DDR2-667 SDRAM | 5-5-5-15 CR2

FPU Julia

|  |  | ЦП | Частота ЦП | Системная плата | Чипсет | Память | CL-RCD-RP-RAS
|  | 111155 | 20x Xeon E5-2660 v3 HT | 2600 МГц | Supermicro X10DRi | C612 | Octal DDR4-1866 | 13-13-13-31 CR1
|  | 66684 | 6x Core i7-7800X HT | 3500 МГц | Gigabyte GA-X299 UD4 | X299 | Quad DDR4-2667 | 15-17-17-35 CR2
|  | 62494 | 16x Xeon E5-2670 HT | 2600 МГц | Supermicro X9DR6-F | C600 | Octal DDR3-1333 | 9-9-9-24 CR1
|  | 54942 | 6x Core i7-8700K HT | 3700 МГц | Gigabyte GA-Z370 Aorus Gaming 7 | Z370 Int. | Dual DDR4-2667 | 16-18-18-38 CR2
|  | 40351 | 6x Core i7-5820K HT | 3300 МГц | Gigabyte GA-X99-UD4 | X99 | Quad DDR4-2133 | 15-15-15-36 CR2
|  | 38501 | 8x Ryzen 7 1800X HT | 3600 МГц | Asus Crosshair VI Hero | X370 | Dual DDR4-2667 | 16-16-16-39 CR1
|  | 38135 | 4x Core i7-7700K HT | 4200 МГц | ASRock Z270 Extreme4 | Z270 Ext. | Dual DDR4-2133 | 15-15-15-36 CR2
|  | 36125 | 6x Core i7-6850K HT | 3600 МГц | Asus Strix X99 Gaming | X99 | Quad DDR4-2400 | 16-16-16-39 CR2
|  | 34006 | 4x Core i7-6700K HT | 4000 МГц | Gigabyte GA-Z170X-UD3 | Z170 Int. | Dual DDR4-2133 | 14-14-14-35 CR2
|  | 30205 | 32x Opteron 6274 | 2200 МГц | Supermicro H8DGI-F | SR5690 | Octal DDR3-1600R | 11-11-11-28 CR1
|  | 29076 | 4x Core i7-4770K HT | 3700 МГц | ASRock H97 Killer | H97 Ext. | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 28484 | 6x Core i7-4930K HT | 3400 МГц | Gigabyte GA-X79-UD3 | X79 | Quad DDR3-1866 | 9-10-9-27 CR2
|  | 26896 | 6x Core i7-3960X Extreme HT | 3300 МГц | Intel DX79SI | X79 | Quad DDR3-1600 | 9-9-9-24 CR2
|  | 26854 | 4x Core i7-4770 HT | 3400 МГц | Intel DZ87KLT-75K | Z87 Int. | Dual DDR3-1600 | 9-9-9-27 CR2
|  | 26835 | 4x Xeon E3-1245 v3 HT | 3400 МГц | Supermicro X10SAE | C226 Int. | Dual DDR3-1600 | 11-11-11-28 CR1
|  | 24776 | 4x Core i7-5775C HT | 3300 МГц | Gigabyte GA-Z97MX-Gaming 5 | Z97 Int. | Dual DDR3-1600 | 11-11-11-28 CR1
|  | 19518 | 4x Core i7-3770K HT | 3500 МГц | MSI Z77A-GD55 | Z77 Int. | Dual DDR3-1600 | 9-9-9-24 CR2
|  | 18578 | 4x Ryzen 5 2400G HT | 3600 МГц | ASRock A320M Pro4 | A320 | Dual DDR4-2933 | 16-15-15-35 CR1
|  | 18483 | 4x Core i7-2600 HT | 3400 МГц | Asus P8P67 | P67 | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 18309 | 12x Opteron 2431 | 2400 МГц | Supermicro H8DI3+-F | SR5690 | Unganged Quad DDR2-800R | 6-6-6-18 CR1
|  | 17996 | 6x Core i7-990X Extreme HT | 3466 МГц | Intel DX58SO2 | X58 | Triple DDR3-1333 | 9-9-9-24 CR1
|  | 17672 | 8x Xeon X5550 HT | 2666 МГц | Supermicro X8DTN+ | i5520 | Hexa DDR3-1333 | 9-9-9-24 CR1
|  | 15954 | 16x Atom C3958 | 2000 МГц | Supermicro A2SDi-H-TP4F | Denverton | Dual DDR4-2400 | 17-17-17-39
|  | 15295 | 8x Xeon E5462 | 2800 МГц | Intel S5400SF | i5400 | Quad DDR2-640FB | 5-5-5-15
|  | 13502 | 8x FX-8350 | 4000 МГц | Asus M5A99X Evo R2.0 | AMD990X | Dual DDR3-1866 | 9-10-9-27 CR2
|  | 12636 | 6x Phenom II X6 Black 1100T | 3300 МГц | Gigabyte GA-890GPA-UD3H v2 | AMD890GX Int. | Unganged Dual DDR3-1333 | 9-9-9-24 CR2
|  | 12207 | 8x Opteron 2378 | 2400 МГц | Tyan Thunder n3600R | nForcePro-3600 | Unganged Quad DDR2-800R | 6-6-6-18 CR1
|  | 11909 | 8x FX-8150 | 3600 МГц | Asus M5A97 | AMD970 | Dual DDR3-1866 | 9-10-9-27 CR2
|  | 11059 | 4x Core i7-965 Extreme HT | 3200 МГц | Asus P6T Deluxe | X58 | Triple DDR3-1333 | 9-9-9-24 CR1
|  | 8959 | 8x Xeon L5320 | 1866 МГц | Intel S5000VCL | i5000V | Dual DDR2-533FB | 4-4-4-12
|  | 8747 | 8x Atom C2750 | 2400 МГц | Supermicro A1SAi-2750F | Avoton | Dual DDR3-1600 | 11-11-11-28 CR1
|  | 8686 | 8x Opteron 2344 HE | 1700 МГц | Supermicro H8DME-2 | nForcePro-3600 | Unganged Quad DDR2-667R | 5-5-5-15 CR1
|  | 8202 | 4x Core 2 Extreme QX9650 | 3000 МГц | Gigabyte GA-EP35C-DS3R | P35 | Dual DDR3-1066 | 8-8-8-20 CR2
|  | 8070 | 4x Xeon X3430 | 2400 МГц | Supermicro X8SIL-F | i3420 | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 7960 | 6x FX-6100 | 3300 МГц | Asus Sabertooth 990FX | AMD990FX | Dual DDR3-1866 | 9-10-9-27 CR2
|  | 7606 | 4x Phenom II X4 Black 940 | 3000 МГц | Asus M3N78-EM | GeForce8300 Int. | Ganged Dual DDR2-800 | 5-5-5-18 CR2
|  | 7434 | 4x A8-3850 | 2900 МГц | Gigabyte GA-A75M-UD2H | A75 Int. | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 7008 | 4x A10-6800K | 4100 МГц | Gigabyte GA-F2A85X-UP4 | A85X Int. | Dual DDR3-2133 | 9-11-10-27 CR2
|  | 6996 | 4x A12-9800 | 3800 МГц | Gigabyte GA-AB350M-Gaming 3 | B350 Int. | Dual DDR4-2400 | 14-16-16-31 CR1
|  | 6466 | 4x A10-5800K | 3800 МГц | Asus F2A55-M | A55 Int. | Dual DDR3-1866 | 9-10-9-27 CR2
|  | 6408 | 4x Core 2 Extreme QX6700 | 2666 МГц | Intel D975XBX2 | i975X | Dual DDR2-667 | 5-5-5-15
|  | 6224 | 4x A10-7850K | 3700 МГц | Gigabyte GA-F2A88XM-D3H | A88X Int. | Dual DDR3-2133 | 9-11-10-31 CR2
|  | 6180 | 4x Celeron J4105 | 1500 МГц | ASRock J4105-ITX | GeminiLakeD Int. | Dual DDR4-2400 | 17-17-17-39
|  | 5663 | 4x Celeron J3455 | 1500 МГц | ASRock J3455B-ITX | ApolloLakeD Int. | Dual DDR3-1866 | 11-11-11-32 CR1
|  | 5589 | 4x Xeon 5140 | 2333 МГц | Intel S5000VSA | i5000V | Dual DDR2-667FB | 5-5-5-15
|  | 5579 | 4x Phenom X4 9500 | 2200 МГц | Asus M3A | AMD770 | Ganged Dual DDR2-800 | 5-5-5-18 CR2
|  | 5551 | 2x Core i5-650 HT | 3200 МГц | Supermicro C7SIM-Q | Q57 Int. | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 5236 | 4x Athlon 5350 | 2050 МГц | ASRock AM1B-ITX | Yangtze Int. | DDR3-1600 SDRAM | 11-11-11-28 CR2
|  | 4058 | 4x Celeron J1900 | 2000 МГц | Gigabyte GA-J1900N-D3V | BayTrailD Int. | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 3533 | 2x Core 2 Extreme X6800 | 2933 МГц | Abit AB9 | P965 | Dual DDR2-800 | 5-5-5-18 CR2
|  | 3496 | 4x Celeron N3150 | 1600 МГц | ASRock N3150B-ITX | Braswell Int. | Dual DDR3-1600 | 11-11-11-28 CR2
|  | 3080 | 2x Core 2 Duo P8400 | 2266 МГц | MSI MegaBook PR201 | GM45 Int. | Dual DDR2-667 | 5-5-5-15
|  | 2442 | 2x Pentium EE 955 HT | 3466 МГц | Intel D955XBK | i955X | Dual DDR2-667 | 4-4-4-11
|  | 2392 | 2x Xeon HT | 3400 МГц | Intel SE7320SP2 | iE7320 | Dual DDR333R | 2.5-3-3-7
|  | 2308 | 4x Opteron 2210 HE | 1800 МГц | Tyan Thunder h2000M | BCM5785 | Quad DDR2-600R | 5-5-5-15 CR1
|  | 2053 | 2x Athlon64 X2 Black 6400+ | 3200 МГц | MSI K9N SLI Platinum | nForce570SLI | Dual DDR2-800 | 4-4-4-11 CR1
|  | 1988 | 2x Pentium D 820 | 2800 МГц | Abit Fatal1ty F-I90HD | RS600 Int. | Dual DDR2-800 | 5-5-5-18 CR2
|  | 1865 | Nano X2 L4350 | 1600 МГц | VIA EPIA-M900 | VX900H Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2
|  | 1338 | 2x Athlon64 X2 4000+ | 2100 МГц | ASRock ALiveNF7G-HDready | nForce7050-630a Int. | Dual DDR2-700 | 5-5-5-18 CR2
|  | 1307 | P4EE HT | 3733 МГц | Intel SE7230NH1LX | iE7230 | Dual DDR2-667 | 5-5-5-15
|  | 1118 | 2x Atom D2500 | 1866 МГц | Intel D2500CC | NM10 Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2
|  | 959 | Celeron 420 | 1600 МГц | Intel DQ965GF | Q965 Int. | Dual DDR2-667 | 5-5-5-15
|  | 914 | 2x E-350 | 1600 МГц | ASRock E350M1 | A50M Int. | DDR3-1066 SDRAM | 8-8-8-20 CR1
|  | 893 | Celeron D 326 | 2533 МГц | ASRock 775Twins-HDTV | RC410 Ext. | DDR2-533 SDRAM | 4-4-4-11 CR2
|  | 796 | Nano L2200 | 1600 МГц | VIA VB8001 | CN896 Int. | DDR2-667 SDRAM | 5-5-5-15 CR2
|  | 702 | Opteron 248 | 2200 МГц | MSI K8T Master1-FAR | K8T800 | Dual DDR266R | 2-3-3-6 CR1
|  | 641 | Athlon64 3200+ | 2000 МГц | ASRock 939S56-M | SiS756 | Dual DDR400 | 2.5-3-3-8 CR2
|  | 589 | Atom 230 HT | 1600 МГц | Intel D945GCLF | i945GC Int. | DDR2-533 SDRAM | 4-4-4-12
|  | 513 | Sempron 2600+ | 1600 МГц | ASRock K8NF4G-SATA2 | GeForce6100 Int. | DDR400 SDRAM | 2.5-3-3-8 CR2

FPU Mandel

|  |  | ЦП | Частота ЦП | Системная плата | Чипсет | Память | CL-RCD-RP-RAS
|  | 54582 | 20x Xeon E5-2660 v3 HT | 2600 МГц | Supermicro X10DRi | C612 | Octal DDR4-1866 | 13-13-13-31 CR1
|  | 36719 | 6x Core i7-7800X HT | 3500 МГц | Gigabyte GA-X299 UD4 | X299 | Quad DDR4-2667 | 15-17-17-35 CR2
|  | 32982 | 16x Xeon E5-2670 HT | 2600 МГц | Supermicro X9DR6-F | C600 | Octal DDR3-1333 | 9-9-9-24 CR1
|  | 29542 | 6x Core i7-8700K HT | 3700 МГц | Gigabyte GA-Z370 Aorus Gaming 7 | Z370 Int. | Dual DDR4-2667 | 16-18-18-38 CR2
|  | 21651 | 6x Core i7-5820K HT | 3300 МГц | Gigabyte GA-X99-UD4 | X99 | Quad DDR4-2133 | 15-15-15-36 CR2
|  | 20514 | 4x Core i7-7700K HT | 4200 МГц | ASRock Z270 Extreme4 | Z270 Ext. | Dual DDR4-2133 | 15-15-15-36 CR2
|  | 20182 | 8x Ryzen 7 1800X HT | 3600 МГц | Asus Crosshair VI Hero | X370 | Dual DDR4-2667 | 16-16-16-39 CR1
|  | 19173 | 6x Core i7-6850K HT | 3600 МГц | Asus Strix X99 Gaming | X99 | Quad DDR4-2400 | 16-16-16-39 CR2
|  | 18304 | 4x Core i7-6700K HT | 4000 МГц | Gigabyte GA-Z170X-UD3 | Z170 Int. | Dual DDR4-2133 | 14-14-14-35 CR2
|  | 15618 | 4x Core i7-4770K HT | 3700 МГц | ASRock H97 Killer | H97 Ext. | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 15406 | 32x Opteron 6274 | 2200 МГц | Supermicro H8DGI-F | SR5690 | Octal DDR3-1600R | 11-11-11-28 CR1
|  | 15095 | 6x Core i7-4930K HT | 3400 МГц | Gigabyte GA-X79-UD3 | X79 | Quad DDR3-1866 | 9-10-9-27 CR2
|  | 14431 | 4x Core i7-4770 HT | 3400 МГц | Intel DZ87KLT-75K | Z87 Int. | Dual DDR3-1600 | 9-9-9-27 CR2
|  | 14418 | 4x Xeon E3-1245 v3 HT | 3400 МГц | Supermicro X10SAE | C226 Int. | Dual DDR3-1600 | 11-11-11-28 CR1
|  | 14257 | 6x Core i7-3960X Extreme HT | 3300 МГц | Intel DX79SI | X79 | Quad DDR3-1600 | 9-9-9-24 CR2
|  | 12509 | 4x Core i7-5775C HT | 3300 МГц | Gigabyte GA-Z97MX-Gaming 5 | Z97 Int. | Dual DDR3-1600 | 11-11-11-28 CR1
|  | 10343 | 4x Core i7-3770K HT | 3500 МГц | MSI Z77A-GD55 | Z77 Int. | Dual DDR3-1600 | 9-9-9-24 CR2
|  | 9788 | 4x Core i7-2600 HT | 3400 МГц | Asus P8P67 | P67 | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 9319 | 12x Opteron 2431 | 2400 МГц | Supermicro H8DI3+-F | SR5690 | Unganged Quad DDR2-800R | 6-6-6-18 CR1
|  | 8672 | 6x Core i7-990X Extreme HT | 3466 МГц | Intel DX58SO2 | X58 | Triple DDR3-1333 | 9-9-9-24 CR1
|  | 8613 | 8x Xeon X5550 HT | 2666 МГц | Supermicro X8DTN+ | i5520 | Hexa DDR3-1333 | 9-9-9-24 CR1
|  | 8068 | 8x Xeon E5462 | 2800 МГц | Intel S5400SF | i5400 | Quad DDR2-640FB | 5-5-5-15
|  | 7823 | 4x Ryzen 5 2400G HT | 3600 МГц | ASRock A320M Pro4 | A320 | Dual DDR4-2933 | 16-15-15-35 CR1
|  | 7282 | 16x Atom C3958 | 2000 МГц | Supermicro A2SDi-H-TP4F | Denverton | Dual DDR4-2400 | 17-17-17-39
|  | 6910 | 8x FX-8350 | 4000 МГц | Asus M5A99X Evo R2.0 | AMD990X | Dual DDR3-1866 | 9-10-9-27 CR2
|  | 6434 | 6x Phenom II X6 Black 1100T | 3300 МГц | Gigabyte GA-890GPA-UD3H v2 | AMD890GX Int. | Unganged Dual DDR3-1333 | 9-9-9-24 CR2
|  | 6212 | 8x Opteron 2378 | 2400 МГц | Tyan Thunder n3600R | nForcePro-3600 | Unganged Quad DDR2-800R | 6-6-6-18 CR1
|  | 6085 | 8x FX-8150 | 3600 МГц | Asus M5A97 | AMD970 | Dual DDR3-1866 | 9-10-9-27 CR2
|  | 5363 | 4x Core i7-965 Extreme HT | 3200 МГц | Asus P6T Deluxe | X58 | Triple DDR3-1333 | 9-9-9-24 CR1
|  | 4625 | 8x Xeon L5320 | 1866 МГц | Intel S5000VCL | i5000V | Dual DDR2-533FB | 4-4-4-12
|  | 4419 | 8x Opteron 2344 HE | 1700 МГц | Supermicro H8DME-2 | nForcePro-3600 | Unganged Quad DDR2-667R | 5-5-5-15 CR1
|  | 4335 | 4x Core 2 Extreme QX9650 | 3000 МГц | Gigabyte GA-EP35C-DS3R | P35 | Dual DDR3-1066 | 8-8-8-20 CR2
|  | 4180 | 4x Xeon X3430 | 2400 МГц | Supermicro X8SIL-F | i3420 | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 4072 | 6x FX-6100 | 3300 МГц | Asus Sabertooth 990FX | AMD990FX | Dual DDR3-1866 | 9-10-9-27 CR2
|  | 3973 | 4x A8-3850 | 2900 МГц | Gigabyte GA-A75M-UD2H | A75 Int. | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 3874 | 4x Phenom II X4 Black 940 | 3000 МГц | Asus M3N78-EM | GeForce8300 Int. | Ganged Dual DDR2-800 | 5-5-5-18 CR2
|  | 3650 | 4x A12-9800 | 3800 МГц | Gigabyte GA-AB350M-Gaming 3 | B350 Int. | Dual DDR4-2400 | 14-16-16-31 CR1
|  | 3455 | 4x A10-6800K | 4100 МГц | Gigabyte GA-F2A85X-UP4 | A85X Int. | Dual DDR3-2133 | 9-11-10-27 CR2
|  | 3357 | 4x Celeron J4105 | 1500 МГц | ASRock J4105-ITX | GeminiLakeD Int. | Dual DDR4-2400 | 17-17-17-39
|  | 3314 | 4x Core 2 Extreme QX6700 | 2666 МГц | Intel D975XBX2 | i975X | Dual DDR2-667 | 5-5-5-15
|  | 3156 | 4x A10-7850K | 3700 МГц | Gigabyte GA-F2A88XM-D3H | A88X Int. | Dual DDR3-2133 | 9-11-10-31 CR2
|  | 3119 | 4x A10-5800K | 3800 МГц | Asus F2A55-M | A55 Int. | Dual DDR3-1866 | 9-10-9-27 CR2
|  | 3072 | 4x Celeron J3455 | 1500 МГц | ASRock J3455B-ITX | ApolloLakeD Int. | Dual DDR3-1866 | 11-11-11-32 CR1
|  | 2982 | 8x Atom C2750 | 2400 МГц | Supermicro A1SAi-2750F | Avoton | Dual DDR3-1600 | 11-11-11-28 CR1
|  | 2889 | 4x Xeon 5140 | 2333 МГц | Intel S5000VSA | i5000V | Dual DDR2-667FB | 5-5-5-15
|  | 2840 | 4x Phenom X4 9500 | 2200 МГц | Asus M3A | AMD770 | Ganged Dual DDR2-800 | 5-5-5-18 CR2
|  | 2675 | 2x Core i5-650 HT | 3200 МГц | Supermicro C7SIM-Q | Q57 Int. | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 2336 | 4x Athlon 5350 | 2050 МГц | ASRock AM1B-ITX | Yangtze Int. | DDR3-1600 SDRAM | 11-11-11-28 CR2
|  | 1823 | 2x Core 2 Extreme X6800 | 2933 МГц | Abit AB9 | P965 | Dual DDR2-800 | 5-5-5-18 CR2
|  | 1626 | 2x Core 2 Duo P8400 | 2266 МГц | MSI MegaBook PR201 | GM45 Int. | Dual DDR2-667 | 5-5-5-15
|  | 1482 | 2x Pentium EE 955 HT | 3466 МГц | Intel D955XBK | i955X | Dual DDR2-667 | 4-4-4-11
|  | 1449 | 2x Xeon HT | 3400 МГц | Intel SE7320SP2 | iE7320 | Dual DDR333R | 2.5-3-3-7
|  | 1383 | 4x Celeron J1900 | 2000 МГц | Gigabyte GA-J1900N-D3V | BayTrailD Int. | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 1192 | 4x Celeron N3150 | 1600 МГц | ASRock N3150B-ITX | Braswell Int. | Dual DDR3-1600 | 11-11-11-28 CR2
|  | 1182 | 4x Opteron 2210 HE | 1800 МГц | Tyan Thunder h2000M | BCM5785 | Quad DDR2-600R | 5-5-5-15 CR1
|  | 1061 | 2x Pentium D 820 | 2800 МГц | Abit Fatal1ty F-I90HD | RS600 Int. | Dual DDR2-800 | 5-5-5-18 CR2
|  | 1051 | 2x Athlon64 X2 Black 6400+ | 3200 МГц | MSI K9N SLI Platinum | nForce570SLI | Dual DDR2-800 | 4-4-4-11 CR1
|  | 856 | Nano X2 L4350 | 1600 МГц | VIA EPIA-M900 | VX900H Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2
|  | 795 | P4EE HT | 3733 МГц | Intel SE7230NH1LX | iE7230 | Dual DDR2-667 | 5-5-5-15
|  | 685 | 2x Athlon64 X2 4000+ | 2100 МГц | ASRock ALiveNF7G-HDready | nForce7050-630a Int. | Dual DDR2-700 | 5-5-5-18 CR2
|  | 494 | Celeron 420 | 1600 МГц | Intel DQ965GF | Q965 Int. | Dual DDR2-667 | 5-5-5-15
|  | 476 | Celeron D 326 | 2533 МГц | ASRock 775Twins-HDTV | RC410 Ext. | DDR2-533 SDRAM | 4-4-4-11 CR2
|  | 427 | 2x E-350 | 1600 МГц | ASRock E350M1 | A50M Int. | DDR3-1066 SDRAM | 8-8-8-20 CR1
|  | 407 | Nano L2200 | 1600 МГц | VIA VB8001 | CN896 Int. | DDR2-667 SDRAM | 5-5-5-15 CR2
|  | 401 | 2x Atom D2500 | 1866 МГц | Intel D2500CC | NM10 Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2
|  | 360 | Opteron 248 | 2200 МГц | MSI K8T Master1-FAR | K8T800 | Dual DDR266R | 2-3-3-6 CR1
|  | 328 | Athlon64 3200+ | 2000 МГц | ASRock 939S56-M | SiS756 | Dual DDR400 | 2.5-3-3-8 CR2
|  | 263 | Sempron 2600+ | 1600 МГц | ASRock K8NF4G-SATA2 | GeForce6100 Int. | DDR400 SDRAM | 2.5-3-3-8 CR2
|  | 193 | Atom 230 HT | 1600 МГц | Intel D945GCLF | i945GC Int. | DDR2-533 SDRAM | 4-4-4-12

FPU SinJulia

|  |  | ЦП | Частота ЦП | Системная плата | Чипсет | Память | CL-RCD-RP-RAS
|  | 18481 | 20x Xeon E5-2660 v3 HT | 2600 МГц | Supermicro X10DRi | C612 | Octal DDR4-1866 | 13-13-13-31 CR1
|  | 16035 | 16x Xeon E5-2670 HT | 2600 МГц | Supermicro X9DR6-F | C600 | Octal DDR3-1333 | 9-9-9-24 CR1
|  | 12654 | 8x Ryzen 7 1800X HT | 3600 МГц | Asus Crosshair VI Hero | X370 | Dual DDR4-2667 | 16-16-16-39 CR1
|  | 7787 | 6x Core i7-8700K HT | 3700 МГц | Gigabyte GA-Z370 Aorus Gaming 7 | Z370 Int. | Dual DDR4-2667 | 16-18-18-38 CR2
|  | 7473 | 6x Core i7-990X Extreme HT | 3466 МГц | Intel DX58SO2 | X58 | Triple DDR3-1333 | 9-9-9-24 CR1
|  | 7275 | 6x Core i7-4930K HT | 3400 МГц | Gigabyte GA-X79-UD3 | X79 | Quad DDR3-1866 | 9-10-9-27 CR2
|  | 7242 | 6x Core i7-7800X HT | 3500 МГц | Gigabyte GA-X299 UD4 | X299 | Quad DDR4-2667 | 15-17-17-35 CR2
|  | 7214 | 6x Core i7-3960X Extreme HT | 3300 МГц | Intel DX79SI | X79 | Quad DDR3-1600 | 9-9-9-24 CR2
|  | 7124 | 6x Core i7-6850K HT | 3600 МГц | Asus Strix X99 Gaming | X99 | Quad DDR4-2400 | 16-16-16-39 CR2
|  | 6993 | 8x Xeon X5550 HT | 2666 МГц | Supermicro X8DTN+ | i5520 | Hexa DDR3-1333 | 9-9-9-24 CR1
|  | 6821 | 32x Opteron 6274 | 2200 МГц | Supermicro H8DGI-F | SR5690 | Octal DDR3-1600R | 11-11-11-28 CR1
|  | 6513 | 6x Core i7-5820K HT | 3300 МГц | Gigabyte GA-X99-UD4 | X99 | Quad DDR4-2133 | 15-15-15-36 CR2
|  | 6084 | 4x Ryzen 5 2400G HT | 3600 МГц | ASRock A320M Pro4 | A320 | Dual DDR4-2933 | 16-15-15-35 CR1
|  | 5410 | 4x Core i7-7700K HT | 4200 МГц | ASRock Z270 Extreme4 | Z270 Ext. | Dual DDR4-2133 | 15-15-15-36 CR2
|  | 4984 | 4x Core i7-3770K HT | 3500 МГц | MSI Z77A-GD55 | Z77 Int. | Dual DDR3-1600 | 9-9-9-24 CR2
|  | 4825 | 4x Core i7-6700K HT | 4000 МГц | Gigabyte GA-Z170X-UD3 | Z170 Int. | Dual DDR4-2133 | 14-14-14-35 CR2
|  | 4720 | 4x Core i7-4770 HT | 3400 МГц | Intel DZ87KLT-75K | Z87 Int. | Dual DDR3-1600 | 9-9-9-27 CR2
|  | 4679 | 4x Core i7-4770K HT | 3700 МГц | ASRock H97 Killer | H97 Ext. | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 4677 | 4x Core i7-2600 HT | 3400 МГц | Asus P8P67 | P67 | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 4658 | 12x Opteron 2431 | 2400 МГц | Supermicro H8DI3+-F | SR5690 | Unganged Quad DDR2-800R | 6-6-6-18 CR1
|  | 4624 | 4x Core i7-5775C HT | 3300 МГц | Gigabyte GA-Z97MX-Gaming 5 | Z97 Int. | Dual DDR3-1600 | 11-11-11-28 CR1
|  | 4588 | 4x Xeon E3-1245 v3 HT | 3400 МГц | Supermicro X10SAE | C226 Int. | Dual DDR3-1600 | 11-11-11-28 CR1
|  | 4561 | 4x Core i7-965 Extreme HT | 3200 МГц | Asus P6T Deluxe | X58 | Triple DDR3-1333 | 9-9-9-24 CR1
|  | 4138 | 8x Xeon E5462 | 2800 МГц | Intel S5400SF | i5400 | Quad DDR2-640FB | 5-5-5-15
|  | 3541 | 16x Atom C3958 | 2000 МГц | Supermicro A2SDi-H-TP4F | Denverton | Dual DDR4-2400 | 17-17-17-39
|  | 3213 | 6x Phenom II X6 Black 1100T | 3300 МГц | Gigabyte GA-890GPA-UD3H v2 | AMD890GX Int. | Unganged Dual DDR3-1333 | 9-9-9-24 CR2
|  | 3100 | 8x Opteron 2378 | 2400 МГц | Tyan Thunder n3600R | nForcePro-3600 | Unganged Quad DDR2-800R | 6-6-6-18 CR1
|  | 2832 | 8x FX-8350 | 4000 МГц | Asus M5A99X Evo R2.0 | AMD990X | Dual DDR3-1866 | 9-10-9-27 CR2
|  | 2644 | 8x FX-8150 | 3600 МГц | Asus M5A97 | AMD970 | Dual DDR3-1866 | 9-10-9-27 CR2
|  | 2590 | 8x Xeon L5320 | 1866 МГц | Intel S5000VCL | i5000V | Dual DDR2-533FB | 4-4-4-12
|  | 2305 | 2x Core i5-650 HT | 3200 МГц | Supermicro C7SIM-Q | Q57 Int. | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 2266 | 4x Xeon X3430 | 2400 МГц | Supermicro X8SIL-F | i3420 | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 2222 | 4x Core 2 Extreme QX9650 | 3000 МГц | Gigabyte GA-EP35C-DS3R | P35 | Dual DDR3-1066 | 8-8-8-20 CR2
|  | 2211 | 8x Opteron 2344 HE | 1700 МГц | Supermicro H8DME-2 | nForcePro-3600 | Unganged Quad DDR2-667R | 5-5-5-15 CR1
|  | 2042 | 8x Atom C2750 | 2400 МГц | Supermicro A1SAi-2750F | Avoton | Dual DDR3-1600 | 11-11-11-28 CR1
|  | 1934 | 4x Phenom II X4 Black 940 | 3000 МГц | Asus M3N78-EM | GeForce8300 Int. | Ganged Dual DDR2-800 | 5-5-5-18 CR2
|  | 1872 | 4x A8-3850 | 2900 МГц | Gigabyte GA-A75M-UD2H | A75 Int. | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 1856 | 4x Core 2 Extreme QX6700 | 2666 МГц | Intel D975XBX2 | i975X | Dual DDR2-667 | 5-5-5-15
|  | 1740 | 6x FX-6100 | 3300 МГц | Asus Sabertooth 990FX | AMD990FX | Dual DDR3-1866 | 9-10-9-27 CR2
|  | 1618 | 4x Xeon 5140 | 2333 МГц | Intel S5000VSA | i5000V | Dual DDR2-667FB | 5-5-5-15
|  | 1575 | 4x A12-9800 | 3800 МГц | Gigabyte GA-AB350M-Gaming 3 | B350 Int. | Dual DDR4-2400 | 14-16-16-31 CR1
|  | 1483 | 4x A10-7850K | 3700 МГц | Gigabyte GA-F2A88XM-D3H | A88X Int. | Dual DDR3-2133 | 9-11-10-31 CR2
|  | 1479 | 4x A10-6800K | 4100 МГц | Gigabyte GA-F2A85X-UP4 | A85X Int. | Dual DDR3-2133 | 9-11-10-27 CR2
|  | 1421 | 4x Phenom X4 9500 | 2200 МГц | Asus M3A | AMD770 | Ganged Dual DDR2-800 | 5-5-5-18 CR2
|  | 1376 | 4x A10-5800K | 3800 МГц | Asus F2A55-M | A55 Int. | Dual DDR3-1866 | 9-10-9-27 CR2
|  | 1260 | 4x Athlon 5350 | 2050 МГц | ASRock AM1B-ITX | Yangtze Int. | DDR3-1600 SDRAM | 11-11-11-28 CR2
|  | 1178 | 4x Opteron 2210 HE | 1800 МГц | Tyan Thunder h2000M | BCM5785 | Quad DDR2-600R | 5-5-5-15 CR1
|  | 1169 | 4x Celeron J4105 | 1500 МГц | ASRock J4105-ITX | GeminiLakeD Int. | Dual DDR4-2400 | 17-17-17-39
|  | 1049 | 2x Athlon64 X2 Black 6400+ | 3200 МГц | MSI K9N SLI Platinum | nForce570SLI | Dual DDR2-800 | 4-4-4-11 CR1
|  | 1021 | 2x Core 2 Extreme X6800 | 2933 МГц | Abit AB9 | P965 | Dual DDR2-800 | 5-5-5-18 CR2
|  | 975 | 4x Celeron J3455 | 1500 МГц | ASRock J3455B-ITX | ApolloLakeD Int. | Dual DDR3-1866 | 11-11-11-32 CR1
|  | 959 | 2x Pentium EE 955 HT | 3466 МГц | Intel D955XBK | i955X | Dual DDR2-667 | 4-4-4-11
|  | 948 | 4x Celeron J1900 | 2000 МГц | Gigabyte GA-J1900N-D3V | BayTrailD Int. | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 942 | 2x Xeon HT | 3400 МГц | Intel SE7320SP2 | iE7320 | Dual DDR333R | 2.5-3-3-7
|  | 834 | 2x Core 2 Duo P8400 | 2266 МГц | MSI MegaBook PR201 | GM45 Int. | Dual DDR2-667 | 5-5-5-15
|  | 812 | 4x Celeron N3150 | 1600 МГц | ASRock N3150B-ITX | Braswell Int. | Dual DDR3-1600 | 11-11-11-28 CR2
|  | 683 | 2x Athlon64 X2 4000+ | 2100 МГц | ASRock ALiveNF7G-HDready | nForce7050-630a Int. | Dual DDR2-700 | 5-5-5-18 CR2
|  | 516 | P4EE HT | 3733 МГц | Intel SE7230NH1LX | iE7230 | Dual DDR2-667 | 5-5-5-15
|  | 506 | 2x E-350 | 1600 МГц | ASRock E350M1 | A50M Int. | DDR3-1066 SDRAM | 8-8-8-20 CR1
|  | 452 | 2x Pentium D 820 | 2800 МГц | Abit Fatal1ty F-I90HD | RS600 Int. | Dual DDR2-800 | 5-5-5-18 CR2
|  | 359 | Opteron 248 | 2200 МГц | MSI K8T Master1-FAR | K8T800 | Dual DDR266R | 2-3-3-6 CR1
|  | 327 | Athlon64 3200+ | 2000 МГц | ASRock 939S56-M | SiS756 | Dual DDR400 | 2.5-3-3-8 CR2
|  | 285 | Nano X2 L4350 | 1600 МГц | VIA EPIA-M900 | VX900H Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2
|  | 277 | Celeron 420 | 1600 МГц | Intel DQ965GF | Q965 Int. | Dual DDR2-667 | 5-5-5-15
|  | 262 | Sempron 2600+ | 1600 МГц | ASRock K8NF4G-SATA2 | GeForce6100 Int. | DDR400 SDRAM | 2.5-3-3-8 CR2
|  | 262 | 2x Atom D2500 | 1866 МГц | Intel D2500CC | NM10 Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2
|  | 205 | Atom 230 HT | 1600 МГц | Intel D945GCLF | i945GC Int. | DDR2-533 SDRAM | 4-4-4-12
|  | 203 | Celeron D 326 | 2533 МГц | ASRock 775Twins-HDTV | RC410 Ext. | DDR2-533 SDRAM | 4-4-4-11 CR2
|  | 132 | Nano L2200 | 1600 МГц | VIA VB8001 | CN896 Int. | DDR2-667 SDRAM | 5-5-5-15 CR2

FP32 Ray-Trace

|  |  | ЦП | Частота ЦП | Системная плата | Чипсет | Память | CL-RCD-RP-RAS
|  | 18436 KRay/s | 20x Xeon E5-2660 v3 HT | 2600 МГц | Supermicro X10DRi | C612 | Octal DDR4-1866 | 13-13-13-31 CR1
|  | 15914 KRay/s | 6x Core i7-7800X HT | 3500 МГц | Gigabyte GA-X299 UD4 | X299 | Quad DDR4-2667 | 15-17-17-35 CR2
|  | 11794 KRay/s | 6x Core i7-8700K HT | 3700 МГц | Gigabyte GA-Z370 Aorus Gaming 7 | Z370 Int. | Dual DDR4-2667 | 16-18-18-38 CR2
|  | 11357 KRay/s | 16x Xeon E5-2670 HT | 2600 МГц | Supermicro X9DR6-F | C600 | Octal DDR3-1333 | 9-9-9-24 CR1
|  | 8157 KRay/s | 4x Core i7-7700K HT | 4200 МГц | ASRock Z270 Extreme4 | Z270 Ext. | Dual DDR4-2133 | 15-15-15-36 CR2
|  | 7491 KRay/s | 6x Core i7-6850K HT | 3600 МГц | Asus Strix X99 Gaming | X99 | Quad DDR4-2400 | 16-16-16-39 CR2
|  | 7426 KRay/s | 8x Ryzen 7 1800X HT | 3600 МГц | Asus Crosshair VI Hero | X370 | Dual DDR4-2667 | 16-16-16-39 CR1
|  | 7300 KRay/s | 6x Core i7-5820K HT | 3300 МГц | Gigabyte GA-X99-UD4 | X99 | Quad DDR4-2133 | 15-15-15-36 CR2
|  | 7269 KRay/s | 4x Core i7-6700K HT | 4000 МГц | Gigabyte GA-Z170X-UD3 | Z170 Int. | Dual DDR4-2133 | 14-14-14-35 CR2
|  | 5991 KRay/s | 32x Opteron 6274 | 2200 МГц | Supermicro H8DGI-F | SR5690 | Octal DDR3-1600R | 11-11-11-28 CR1
|  | 5298 KRay/s | 4x Core i7-4770K HT | 3700 МГц | ASRock H97 Killer | H97 Ext. | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 5198 KRay/s | 6x Core i7-4930K HT | 3400 МГц | Gigabyte GA-X79-UD3 | X79 | Quad DDR3-1866 | 9-10-9-27 CR2
|  | 4853 KRay/s | 4x Core i7-4770 HT | 3400 МГц | Intel DZ87KLT-75K | Z87 Int. | Dual DDR3-1600 | 9-9-9-27 CR2
|  | 4852 KRay/s | 6x Core i7-3960X Extreme HT | 3300 МГц | Intel DX79SI | X79 | Quad DDR3-1600 | 9-9-9-24 CR2
|  | 4847 KRay/s | 4x Xeon E3-1245 v3 HT | 3400 МГц | Supermicro X10SAE | C226 Int. | Dual DDR3-1600 | 11-11-11-28 CR1
|  | 4803 KRay/s | 4x Core i7-5775C HT | 3300 МГц | Gigabyte GA-Z97MX-Gaming 5 | Z97 Int. | Dual DDR3-1600 | 11-11-11-28 CR1
|  | 3562 KRay/s | 4x Core i7-3770K HT | 3500 МГц | MSI Z77A-GD55 | Z77 Int. | Dual DDR3-1600 | 9-9-9-24 CR2
|  | 3437 KRay/s | 4x Ryzen 5 2400G HT | 3600 МГц | ASRock A320M Pro4 | A320 | Dual DDR4-2933 | 16-15-15-35 CR1
|  | 3361 KRay/s | 4x Core i7-2600 HT | 3400 МГц | Asus P8P67 | P67 | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 2868 KRay/s | 12x Opteron 2431 | 2400 МГц | Supermicro H8DI3+-F | SR5690 | Unganged Quad DDR2-800R | 6-6-6-18 CR1
|  | 2654 KRay/s | 6x Core i7-990X Extreme HT | 3466 МГц | Intel DX58SO2 | X58 | Triple DDR3-1333 | 9-9-9-24 CR1
|  | 2580 KRay/s | 8x FX-8350 | 4000 МГц | Asus M5A99X Evo R2.0 | AMD990X | Dual DDR3-1866 | 9-10-9-27 CR2
|  | 2558 KRay/s | 8x Xeon X5550 HT | 2666 МГц | Supermicro X8DTN+ | i5520 | Hexa DDR3-1333 | 9-9-9-24 CR1
|  | 2555 KRay/s | 16x Atom C3958 | 2000 МГц | Supermicro A2SDi-H-TP4F | Denverton | Dual DDR4-2400 | 17-17-17-39
|  | 2553 KRay/s | 8x FX-8150 | 3600 МГц | Asus M5A97 | AMD970 | Dual DDR3-1866 | 9-10-9-27 CR2
|  | 2187 KRay/s | 8x Xeon E5462 | 2800 МГц | Intel S5400SF | i5400 | Quad DDR2-640FB | 5-5-5-15
|  | 1982 KRay/s | 6x Phenom II X6 Black 1100T | 3300 МГц | Gigabyte GA-890GPA-UD3H v2 | AMD890GX Int. | Unganged Dual DDR3-1333 | 9-9-9-24 CR2
|  | 1911 KRay/s | 8x Opteron 2378 | 2400 МГц | Tyan Thunder n3600R | nForcePro-3600 | Unganged Quad DDR2-800R | 6-6-6-18 CR1
|  | 1645 KRay/s | 6x FX-6100 | 3300 МГц | Asus Sabertooth 990FX | AMD990FX | Dual DDR3-1866 | 9-10-9-27 CR2
|  | 1616 KRay/s | 4x Core i7-965 Extreme HT | 3200 МГц | Asus P6T Deluxe | X58 | Triple DDR3-1333 | 9-9-9-24 CR1
|  | 1544 KRay/s | 4x A12-9800 | 3800 МГц | Gigabyte GA-AB350M-Gaming 3 | B350 Int. | Dual DDR4-2400 | 14-16-16-31 CR1
|  | 1377 KRay/s | 4x A10-7850K | 3700 МГц | Gigabyte GA-F2A88XM-D3H | A88X Int. | Dual DDR3-2133 | 9-11-10-31 CR2
|  | 1362 KRay/s | 4x A10-6800K | 4100 МГц | Gigabyte GA-F2A85X-UP4 | A85X Int. | Dual DDR3-2133 | 9-11-10-27 CR2
|  | 1316 KRay/s | 8x Xeon L5320 | 1866 МГц | Intel S5000VCL | i5000V | Dual DDR2-533FB | 4-4-4-12
|  | 1230 KRay/s | 4x A10-5800K | 3800 МГц | Asus F2A55-M | A55 Int. | Dual DDR3-1866 | 9-10-9-27 CR2
|  | 1215 KRay/s | 8x Opteron 2344 HE | 1700 МГц | Supermicro H8DME-2 | nForcePro-3600 | Unganged Quad DDR2-667R | 5-5-5-15 CR1
|  | 1212 KRay/s | 8x Atom C2750 | 2400 МГц | Supermicro A1SAi-2750F | Avoton | Dual DDR3-1600 | 11-11-11-28 CR1
|  | 1179 KRay/s | 4x Core 2 Extreme QX9650 | 3000 МГц | Gigabyte GA-EP35C-DS3R | P35 | Dual DDR3-1066 | 8-8-8-20 CR2
|  | 1161 KRay/s | 4x Phenom II X4 Black 940 | 3000 МГц | Asus M3N78-EM | GeForce8300 Int. | Ganged Dual DDR2-800 | 5-5-5-18 CR2
|  | 1130 KRay/s | 4x Xeon X3430 | 2400 МГц | Supermicro X8SIL-F | i3420 | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 1105 KRay/s | 4x A8-3850 | 2900 МГц | Gigabyte GA-A75M-UD2H | A75 Int. | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 981 KRay/s | 4x Celeron J4105 | 1500 МГц | ASRock J4105-ITX | GeminiLakeD Int. | Dual DDR4-2400 | 17-17-17-39
|  | 977 KRay/s | 4x Core 2 Extreme QX6700 | 2666 МГц | Intel D975XBX2 | i975X | Dual DDR2-667 | 5-5-5-15
|  | 851 KRay/s | 4x Xeon 5140 | 2333 МГц | Intel S5000VSA | i5000V | Dual DDR2-667FB | 5-5-5-15
|  | 801 KRay/s | 2x Core i5-650 HT | 3200 МГц | Supermicro C7SIM-Q | Q57 Int. | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 788 KRay/s | 4x Phenom X4 9500 | 2200 МГц | Asus M3A | AMD770 | Ganged Dual DDR2-800 | 5-5-5-18 CR2
|  | 786 KRay/s | 4x Celeron J3455 | 1500 МГц | ASRock J3455B-ITX | ApolloLakeD Int. | Dual DDR3-1866 | 11-11-11-32 CR1
|  | 771 KRay/s | 4x Athlon 5350 | 2050 МГц | ASRock AM1B-ITX | Yangtze Int. | DDR3-1600 SDRAM | 11-11-11-28 CR2
|  | 573 KRay/s | 4x Celeron J1900 | 2000 МГц | Gigabyte GA-J1900N-D3V | BayTrailD Int. | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 526 KRay/s | 2x Core 2 Extreme X6800 | 2933 МГц | Abit AB9 | P965 | Dual DDR2-800 | 5-5-5-18 CR2
|  | 524 KRay/s | 4x Celeron N3150 | 1600 МГц | ASRock N3150B-ITX | Braswell Int. | Dual DDR3-1600 | 11-11-11-28 CR2
|  | 452 KRay/s | 2x Core 2 Duo P8400 | 2266 МГц | MSI MegaBook PR201 | GM45 Int. | Dual DDR2-667 | 5-5-5-15
|  | 371 KRay/s | 2x Pentium EE 955 HT | 3466 МГц | Intel D955XBK | i955X | Dual DDR2-667 | 4-4-4-11
|  | 355 KRay/s | 2x Xeon HT | 3400 МГц | Intel SE7320SP2 | iE7320 | Dual DDR333R | 2.5-3-3-7
|  | 319 KRay/s | 4x Opteron 2210 HE | 1800 МГц | Tyan Thunder h2000M | BCM5785 | Quad DDR2-600R | 5-5-5-15 CR1
|  | 299 KRay/s | 2x Athlon64 X2 Black 6400+ | 3200 МГц | MSI K9N SLI Platinum | nForce570SLI | Dual DDR2-800 | 4-4-4-11 CR1
|  | 272 KRay/s | 2x Pentium D 820 | 2800 МГц | Abit Fatal1ty F-I90HD | RS600 Int. | Dual DDR2-800 | 5-5-5-18 CR2
|  | 268 KRay/s | Nano X2 L4350 | 1600 МГц | VIA EPIA-M900 | VX900H Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2
|  | 203 KRay/s | P4EE HT | 3733 МГц | Intel SE7230NH1LX | iE7230 | Dual DDR2-667 | 5-5-5-15
|  | 195 KRay/s | 2x Athlon64 X2 4000+ | 2100 МГц | ASRock ALiveNF7G-HDready | nForce7050-630a Int. | Dual DDR2-700 | 5-5-5-18 CR2
|  | 165 KRay/s | 2x Atom D2500 | 1866 МГц | Intel D2500CC | NM10 Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2
|  | 144 KRay/s | Celeron 420 | 1600 МГц | Intel DQ965GF | Q965 Int. | Dual DDR2-667 | 5-5-5-15
|  | 130 KRay/s | 2x E-350 | 1600 МГц | ASRock E350M1 | A50M Int. | DDR3-1066 SDRAM | 8-8-8-20 CR1
|  | 123 KRay/s | Celeron D 326 | 2533 МГц | ASRock 775Twins-HDTV | RC410 Ext. | DDR2-533 SDRAM | 4-4-4-11 CR2
|  | 117 KRay/s | Nano L2200 | 1600 МГц | VIA VB8001 | CN896 Int. | DDR2-667 SDRAM | 5-5-5-15 CR2
|  | 105 KRay/s | Opteron 248 | 2200 МГц | MSI K8T Master1-FAR | K8T800 | Dual DDR266R | 2-3-3-6 CR1
|  | 95 KRay/s | Atom 230 HT | 1600 МГц | Intel D945GCLF | i945GC Int. | DDR2-533 SDRAM | 4-4-4-12
|  | 92 KRay/s | Athlon64 3200+ | 2000 МГц | ASRock 939S56-M | SiS756 | Dual DDR400 | 2.5-3-3-8 CR2
|  | 70 KRay/s | Sempron 2600+ | 1600 МГц | ASRock K8NF4G-SATA2 | GeForce6100 Int. | DDR400 SDRAM | 2.5-3-3-8 CR2

FP64 Ray-Trace

|  |  | ЦП | Частота ЦП | Системная плата | Чипсет | Память | CL-RCD-RP-RAS
|  | 9946 KRay/s | 20x Xeon E5-2660 v3 HT | 2600 МГц | Supermicro X10DRi | C612 | Octal DDR4-1866 | 13-13-13-31 CR1
|  | 8841 KRay/s | 6x Core i7-7800X HT | 3500 МГц | Gigabyte GA-X299 UD4 | X299 | Quad DDR4-2667 | 15-17-17-35 CR2
|  | 6467 KRay/s | 6x Core i7-8700K HT | 3700 МГц | Gigabyte GA-Z370 Aorus Gaming 7 | Z370 Int. | Dual DDR4-2667 | 16-18-18-38 CR2
|  | 5974 KRay/s | 16x Xeon E5-2670 HT | 2600 МГц | Supermicro X9DR6-F | C600 | Octal DDR3-1333 | 9-9-9-24 CR1
|  | 4538 KRay/s | 4x Core i7-7700K HT | 4200 МГц | ASRock Z270 Extreme4 | Z270 Ext. | Dual DDR4-2133 | 15-15-15-36 CR2
|  | 4136 KRay/s | 6x Core i7-6850K HT | 3600 МГц | Asus Strix X99 Gaming | X99 | Quad DDR4-2400 | 16-16-16-39 CR2
|  | 4067 KRay/s | 6x Core i7-5820K HT | 3300 МГц | Gigabyte GA-X99-UD4 | X99 | Quad DDR4-2133 | 15-15-15-36 CR2
|  | 4026 KRay/s | 4x Core i7-6700K HT | 4000 МГц | Gigabyte GA-Z170X-UD3 | Z170 Int. | Dual DDR4-2133 | 14-14-14-35 CR2
|  | 3963 KRay/s | 8x Ryzen 7 1800X HT | 3600 МГц | Asus Crosshair VI Hero | X370 | Dual DDR4-2667 | 16-16-16-39 CR1
|  | 3252 KRay/s | 32x Opteron 6274 | 2200 МГц | Supermicro H8DGI-F | SR5690 | Octal DDR3-1600R | 11-11-11-28 CR1
|  | 2870 KRay/s | 4x Core i7-4770K HT | 3700 МГц | ASRock H97 Killer | H97 Ext. | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 2804 KRay/s | 6x Core i7-4930K HT | 3400 МГц | Gigabyte GA-X79-UD3 | X79 | Quad DDR3-1866 | 9-10-9-27 CR2
|  | 2706 KRay/s | 4x Core i7-4770 HT | 3400 МГц | Intel DZ87KLT-75K | Z87 Int. | Dual DDR3-1600 | 9-9-9-27 CR2
|  | 2704 KRay/s | 4x Xeon E3-1245 v3 HT | 3400 МГц | Supermicro X10SAE | C226 Int. | Dual DDR3-1600 | 11-11-11-28 CR1
|  | 2636 KRay/s | 6x Core i7-3960X Extreme HT | 3300 МГц | Intel DX79SI | X79 | Quad DDR3-1600 | 9-9-9-24 CR2
|  | 2627 KRay/s | 4x Core i7-5775C HT | 3300 МГц | Gigabyte GA-Z97MX-Gaming 5 | Z97 Int. | Dual DDR3-1600 | 11-11-11-28 CR1
|  | 1933 KRay/s | 4x Ryzen 5 2400G HT | 3600 МГц | ASRock A320M Pro4 | A320 | Dual DDR4-2933 | 16-15-15-35 CR1
|  | 1916 KRay/s | 4x Core i7-3770K HT | 3500 МГц | MSI Z77A-GD55 | Z77 Int. | Dual DDR3-1600 | 9-9-9-24 CR2
|  | 1815 KRay/s | 4x Core i7-2600 HT | 3400 МГц | Asus P8P67 | P67 | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 1560 KRay/s | 12x Opteron 2431 | 2400 МГц | Supermicro H8DI3+-F | SR5690 | Unganged Quad DDR2-800R | 6-6-6-18 CR1
|  | 1457 KRay/s | 6x Core i7-990X Extreme HT | 3466 МГц | Intel DX58SO2 | X58 | Triple DDR3-1333 | 9-9-9-24 CR1
|  | 1393 KRay/s | 8x FX-8350 | 4000 МГц | Asus M5A99X Evo R2.0 | AMD990X | Dual DDR3-1866 | 9-10-9-27 CR2
|  | 1378 KRay/s | 8x Xeon X5550 HT | 2666 МГц | Supermicro X8DTN+ | i5520 | Hexa DDR3-1333 | 9-9-9-24 CR1
|  | 1367 KRay/s | 16x Atom C3958 | 2000 МГц | Supermicro A2SDi-H-TP4F | Denverton | Dual DDR4-2400 | 17-17-17-39
|  | 1312 KRay/s | 8x FX-8150 | 3600 МГц | Asus M5A97 | AMD970 | Dual DDR3-1866 | 9-10-9-27 CR2
|  | 1157 KRay/s | 8x Xeon E5462 | 2800 МГц | Intel S5400SF | i5400 | Quad DDR2-640FB | 5-5-5-15
|  | 1040 KRay/s | 8x Opteron 2378 | 2400 МГц | Tyan Thunder n3600R | nForcePro-3600 | Unganged Quad DDR2-800R | 6-6-6-18 CR1
|  | 1038 KRay/s | 6x Phenom II X6 Black 1100T | 3300 МГц | Gigabyte GA-890GPA-UD3H v2 | AMD890GX Int. | Unganged Dual DDR3-1333 | 9-9-9-24 CR2
|  | 893 KRay/s | 4x Core i7-965 Extreme HT | 3200 МГц | Asus P6T Deluxe | X58 | Triple DDR3-1333 | 9-9-9-24 CR1
|  | 874 KRay/s | 6x FX-6100 | 3300 МГц | Asus Sabertooth 990FX | AMD990FX | Dual DDR3-1866 | 9-10-9-27 CR2
|  | 853 KRay/s | 4x A12-9800 | 3800 МГц | Gigabyte GA-AB350M-Gaming 3 | B350 Int. | Dual DDR4-2400 | 14-16-16-31 CR1
|  | 736 KRay/s | 4x A10-6800K | 4100 МГц | Gigabyte GA-F2A85X-UP4 | A85X Int. | Dual DDR3-2133 | 9-11-10-27 CR2
|  | 715 KRay/s | 8x Xeon L5320 | 1866 МГц | Intel S5000VCL | i5000V | Dual DDR2-533FB | 4-4-4-12
|  | 712 KRay/s | 4x A10-7850K | 3700 МГц | Gigabyte GA-F2A88XM-D3H | A88X Int. | Dual DDR3-2133 | 9-11-10-31 CR2
|  | 670 KRay/s | 8x Opteron 2344 HE | 1700 МГц | Supermicro H8DME-2 | nForcePro-3600 | Unganged Quad DDR2-667R | 5-5-5-15 CR1
|  | 667 KRay/s | 4x A10-5800K | 3800 МГц | Asus F2A55-M | A55 Int. | Dual DDR3-1866 | 9-10-9-27 CR2
|  | 626 KRay/s | 4x Phenom II X4 Black 940 | 3000 МГц | Asus M3N78-EM | GeForce8300 Int. | Ganged Dual DDR2-800 | 5-5-5-18 CR2
|  | 624 KRay/s | 4x A8-3850 | 2900 МГц | Gigabyte GA-A75M-UD2H | A75 Int. | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 623 KRay/s | 4x Xeon X3430 | 2400 МГц | Supermicro X8SIL-F | i3420 | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 615 KRay/s | 4x Core 2 Extreme QX9650 | 3000 МГц | Gigabyte GA-EP35C-DS3R | P35 | Dual DDR3-1066 | 8-8-8-20 CR2
|  | 541 KRay/s | 4x Celeron J4105 | 1500 МГц | ASRock J4105-ITX | GeminiLakeD Int. | Dual DDR4-2400 | 17-17-17-39
|  | 535 KRay/s | 4x Core 2 Extreme QX6700 | 2666 МГц | Intel D975XBX2 | i975X | Dual DDR2-667 | 5-5-5-15
|  | 466 KRay/s | 4x Xeon 5140 | 2333 МГц | Intel S5000VSA | i5000V | Dual DDR2-667FB | 5-5-5-15
|  | 459 KRay/s | 8x Atom C2750 | 2400 МГц | Supermicro A1SAi-2750F | Avoton | Dual DDR3-1600 | 11-11-11-28 CR1
|  | 452 KRay/s | 4x Phenom X4 9500 | 2200 МГц | Asus M3A | AMD770 | Ganged Dual DDR2-800 | 5-5-5-18 CR2
|  | 443 KRay/s | 2x Core i5-650 HT | 3200 МГц | Supermicro C7SIM-Q | Q57 Int. | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 433 KRay/s | 4x Athlon 5350 | 2050 МГц | ASRock AM1B-ITX | Yangtze Int. | DDR3-1600 SDRAM | 11-11-11-28 CR2
|  | 429 KRay/s | 4x Celeron J3455 | 1500 МГц | ASRock J3455B-ITX | ApolloLakeD Int. | Dual DDR3-1866 | 11-11-11-32 CR1
|  | 288 KRay/s | 2x Core 2 Extreme X6800 | 2933 МГц | Abit AB9 | P965 | Dual DDR2-800 | 5-5-5-18 CR2
|  | 236 KRay/s | 2x Core 2 Duo P8400 | 2266 МГц | MSI MegaBook PR201 | GM45 Int. | Dual DDR2-667 | 5-5-5-15
|  | 211 KRay/s | 4x Celeron J1900 | 2000 МГц | Gigabyte GA-J1900N-D3V | BayTrailD Int. | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 205 KRay/s | 2x Pentium EE 955 HT | 3466 МГц | Intel D955XBK | i955X | Dual DDR2-667 | 4-4-4-11
|  | 198 KRay/s | 2x Xeon HT | 3400 МГц | Intel SE7320SP2 | iE7320 | Dual DDR333R | 2.5-3-3-7
|  | 193 KRay/s | 4x Opteron 2210 HE | 1800 МГц | Tyan Thunder h2000M | BCM5785 | Quad DDR2-600R | 5-5-5-15 CR1
|  | 185 KRay/s | 4x Celeron N3150 | 1600 МГц | ASRock N3150B-ITX | Braswell Int. | Dual DDR3-1600 | 11-11-11-28 CR2
|  | 176 KRay/s | 2x Athlon64 X2 Black 6400+ | 3200 МГц | MSI K9N SLI Platinum | nForce570SLI | Dual DDR2-800 | 4-4-4-11 CR1
|  | 138 KRay/s | 2x Pentium D 820 | 2800 МГц | Abit Fatal1ty F-I90HD | RS600 Int. | Dual DDR2-800 | 5-5-5-18 CR2
|  | 120 KRay/s | Nano X2 L4350 | 1600 МГц | VIA EPIA-M900 | VX900H Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2
|  | 112 KRay/s | 2x Athlon64 X2 4000+ | 2100 МГц | ASRock ALiveNF7G-HDready | nForce7050-630a Int. | Dual DDR2-700 | 5-5-5-18 CR2
|  | 109 KRay/s | P4EE HT | 3733 МГц | Intel SE7230NH1LX | iE7230 | Dual DDR2-667 | 5-5-5-15
|  | 80 KRay/s | 2x E-350 | 1600 МГц | ASRock E350M1 | A50M Int. | DDR3-1066 SDRAM | 8-8-8-20 CR1
|  | 73 KRay/s | Celeron 420 | 1600 МГц | Intel DQ965GF | Q965 Int. | Dual DDR2-667 | 5-5-5-15
|  | 62 KRay/s | Celeron D 326 | 2533 МГц | ASRock 775Twins-HDTV | RC410 Ext. | DDR2-533 SDRAM | 4-4-4-11 CR2
|  | 59 KRay/s | Opteron 248 | 2200 МГц | MSI K8T Master1-FAR | K8T800 | Dual DDR266R | 2-3-3-6 CR1
|  | 56 KRay/s | Nano L2200 | 1600 МГц | VIA VB8001 | CN896 Int. | DDR2-667 SDRAM | 5-5-5-15 CR2
|  | 54 KRay/s | Athlon64 3200+ | 2000 МГц | ASRock 939S56-M | SiS756 | Dual DDR400 | 2.5-3-3-8 CR2
|  | 46 KRay/s | 2x Atom D2500 | 1866 МГц | Intel D2500CC | NM10 Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2
|  | 43 KRay/s | Sempron 2600+ | 1600 МГц | ASRock K8NF4G-SATA2 | GeForce6100 Int. | DDR400 SDRAM | 2.5-3-3-8 CR2
|  | 28 KRay/s | Atom 230 HT | 1600 МГц | Intel D945GCLF | i945GC Int. | DDR2-533 SDRAM | 4-4-4-12

Debug - PCI

|  | B00 D00 F00: | Intel Haswell-DT - Host Bridge/DRAM Controller
|  | Offset 000: | 86 80 00 0C 06 00 90 20 06 00 00 06 00 00 00 00
|  | Offset 010: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 020: | 00 00 00 00 00 00 00 00 00 00 00 00 49 18 00 0C
|  | Offset 030: | 00 00 00 00 E0 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 040: | 01 90 D1 FE 00 00 00 00 01 00 D1 FE 00 00 00 00
|  | Offset 050: | 03 00 00 00 09 00 00 00 00 00 00 00 01 00 00 DF
|  | Offset 060: | 03 00 00 F0 00 00 00 00 01 80 D1 FE 00 00 00 00
|  | Offset 070: | 00 00 00 FF 03 00 00 00 00 0C 00 FF 7F 00 00 00
|  | Offset 080: | 10 11 11 00 00 00 11 00 1A 00 00 00 00 00 00 00
|  | Offset 090: | 01 00 00 FF 03 00 00 00 01 00 F0 1E 04 00 00 00
|  | Offset 0A0: | 01 00 00 00 04 00 00 00 01 00 00 1F 04 00 00 00
|  | Offset 0B0: | 01 00 00 E0 01 00 00 E0 01 00 00 DF 01 00 00 E0
|  | Offset 0C0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0D0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0E0: | 09 00 0C 01 61 80 80 62 D0 00 44 16 00 00 00 00
|  | Offset 0F0: | 00 00 00 00 C8 0F 03 00 00 00 00 00 00 00 00 00
|  | B00 D01 F00: | Intel Haswell - PCI Express x16 Controller
|  | Offset 000: | 86 80 01 0C 07 00 10 00 06 00 04 06 10 00 81 00
|  | Offset 010: | 00 00 00 00 00 00 00 00 00 01 01 00 E0 E0 00 20
|  | Offset 020: | 00 EE 00 EF 01 E0 F1 E9 00 00 00 00 00 00 00 00
|  | Offset 030: | 00 00 00 00 88 00 00 00 00 00 00 00 10 01 18 00
|  | Offset 040: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 050: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 060: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 070: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 0A
|  | Offset 080: | 01 90 03 C8 08 00 00 00 0D 80 00 00 49 18 01 0C
|  | Offset 090: | 05 A0 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0A0: | 10 00 42 01 01 80 00 00 20 00 00 00 03 AD 61 02
|  | Offset 0B0: | 40 00 01 D1 80 25 0C 00 00 00 40 00 00 00 00 00
|  | Offset 0C0: | 00 00 00 00 80 0B 08 00 00 64 00 00 0E 00 00 00
|  | Offset 0D0: | 43 00 1E 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0E0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0F0: | 00 60 01 D0 4E 01 01 40 00 00 00 00 00 00 10 00
|  | B00 D14 F00: | Intel Wildcat Point PCH - USB 3.0 xHCI Host Controller
|  | Offset 000: | 86 80 B1 8C 06 04 90 02 00 30 03 0C 00 00 00 00
|  | Offset 010: | 04 00 20 EF 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 020: | 00 00 00 00 00 00 00 00 00 00 00 00 49 18 B1 8C
|  | Offset 030: | 00 00 00 00 70 00 00 00 00 00 00 00 00 01 00 00
|  | Offset 040: | FD 01 36 80 89 C6 0F 80 00 00 00 00 00 00 00 00
|  | Offset 050: | 9F 6E 88 07 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 060: | 30 20 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 070: | 01 80 C2 C1 08 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 080: | 05 00 B7 00 0C F0 EF FE 00 00 00 00 A8 49 00 00
|  | Offset 090: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0A0: | 40 01 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0B0: | 0F 00 01 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0C0: | 03 0C 30 C0 03 0C 30 00 03 0C 30 00 00 00 00 00
|  | Offset 0D0: | 7F 3F 00 00 7F 3F 00 00 3F 00 00 00 3F 00 00 00
|  | Offset 0E0: | A0 00 00 00 00 00 00 00 00 00 00 00 D8 D8 D8 08
|  | Offset 0F0: | 00 00 00 00 00 00 00 00 B1 0F 00 08 00 00 00 00
|  | B00 D16 F00: | Intel Wildcat Point PCH - Host Embedded Controller Interface 1 (HECI1)
|  | Offset 000: | 86 80 BA 8C 06 04 10 00 00 00 80 07 00 00 80 00
|  | Offset 010: | 04 50 21 EF 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 020: | 00 00 00 00 00 00 00 00 00 00 00 00 49 18 BA 8C
|  | Offset 030: | 00 00 00 00 50 00 00 00 00 00 00 00 00 01 00 00
|  | Offset 040: | 45 02 00 1E 10 00 01 80 06 23 00 60 F0 3F 00 10
|  | Offset 050: | 01 8C 03 C8 08 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 060: | 00 02 00 00 00 40 00 00 00 00 00 00 00 00 00 40
|  | Offset 070: | 00 00 00 00 00 00 00 E0 00 00 00 00 00 00 00 00
|  | Offset 080: | 00 00 00 00 00 00 00 00 00 00 00 00 05 00 81 00
|  | Offset 090: | 0C F0 EF FE 00 00 00 00 90 49 00 00 00 00 00 00
|  | Offset 0A0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0B0: | 00 00 00 00 00 00 00 00 00 00 00 00 02 00 00 C0
|  | Offset 0C0: | EA 69 1F AD E1 AC D7 70 16 45 9C 4D 9F 32 B7 B3
|  | Offset 0D0: | 40 4F 49 69 ED 67 4D B8 B8 64 24 9C 53 1D B8 A7
|  | Offset 0E0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0F0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | B00 D1A F00: | Intel Wildcat Point PCH - USB 2.0 EHCI Host Controller 2
|  | Offset 000: | 86 80 AD 8C 06 00 90 02 00 20 03 0C 00 00 00 00
|  | Offset 010: | 00 30 21 EF 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 020: | 00 00 00 00 00 00 00 00 00 00 00 00 49 18 AD 8C
|  | Offset 030: | 00 00 00 00 50 00 00 00 00 00 00 00 10 01 00 00
|  | Offset 040: | 00 00 00 00 DB 05 F8 3A 00 00 00 00 00 00 00 00
|  | Offset 050: | 01 58 C2 C9 00 00 00 00 0A 98 A0 20 00 00 00 00
|  | Offset 060: | 20 20 FF 07 00 00 00 00 01 00 00 01 00 20 00 00
|  | Offset 070: | 00 00 DF 3F 03 0C 30 00 4F 01 00 00 8C 40 00 00
|  | Offset 080: | 00 00 80 00 11 88 0C 93 70 0D 00 24 01 04 02 00
|  | Offset 090: | 00 00 00 00 00 00 00 00 13 00 06 03 00 00 00 00
|  | Offset 0A0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0B0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0C0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0D0: | 00 00 00 00 00 AA FF 00 00 00 BB 1D 27 00 00 00
|  | Offset 0E0: | 00 00 00 00 FF FF FF FF FF FF FF FF F8 5F FE E3
|  | Offset 0F0: | 00 00 00 00 88 85 80 00 B1 0F 00 08 08 17 1A 20
|  | B00 D1C F00: | Intel Wildcat Point PCH - PCI Express Root Port 1
|  | Offset 000: | 86 80 90 8C 04 00 10 00 D0 00 04 06 10 00 81 00
|  | Offset 010: | 00 00 00 00 00 00 00 00 00 02 02 00 F0 00 00 20
|  | Offset 020: | F0 FF 00 00 F1 FF 01 00 00 00 00 00 00 00 00 00
|  | Offset 030: | 00 00 00 00 40 00 00 00 00 00 00 00 10 01 00 00
|  | Offset 040: | 10 80 42 00 00 80 00 00 00 00 10 00 22 4C 31 01
|  | Offset 050: | 00 00 01 10 60 00 04 00 00 00 40 00 00 00 00 00
|  | Offset 060: | 00 00 00 00 17 08 08 00 00 04 00 00 00 00 00 00
|  | Offset 070: | 02 00 01 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 080: | 05 90 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 090: | 0D A0 00 00 49 18 90 8C 00 00 00 00 00 00 00 00
|  | Offset 0A0: | 01 00 03 C8 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0B0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0C0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0D0: | 00 00 00 01 00 08 00 00 02 00 11 09 00 00 00 00
|  | Offset 0E0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0F0: | 50 00 00 00 80 F5 00 00 B1 0F 00 08 01 68 F7 41
|  | B00 D1C F02: | Intel 82801FB I/O Controller Hub 6 (ICH6) [A-0]
|  | Offset 000: | 86 80 4E 24 07 00 10 00 D0 01 04 06 10 00 81 00
|  | Offset 010: | 00 00 00 00 00 00 00 00 00 03 04 20 F0 00 80 22
|  | Offset 020: | F0 FF 00 00 F1 FF 01 00 00 00 00 00 00 00 00 00
|  | Offset 030: | 00 00 00 00 40 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 040: | 10 80 42 01 00 80 00 00 00 00 10 00 12 4C 32 03
|  | Offset 050: | 00 00 11 70 00 B2 14 00 00 00 40 00 00 00 00 00
|  | Offset 060: | 00 00 00 00 17 08 00 00 00 04 00 00 00 00 00 00
|  | Offset 070: | 02 00 01 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 080: | 05 90 01 00 0C F0 EF FE B0 49 00 00 00 00 00 00
|  | Offset 090: | 0D A0 00 00 49 18 4E 24 00 00 00 00 00 00 00 00
|  | Offset 0A0: | 01 00 03 C8 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0B0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0C0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0D0: | 00 00 00 01 42 18 00 00 08 80 11 8B 00 00 00 00
|  | Offset 0E0: | 00 03 00 00 00 00 00 00 03 00 00 00 07 00 00 00
|  | Offset 0F0: | 50 00 00 00 40 00 00 0C B1 0F 00 08 00 28 00 03
|  | B00 D1C F03: | Intel Wildcat Point PCH - PCI Express Root Port 4
|  | Offset 000: | 86 80 96 8C 07 00 10 00 D0 00 04 06 10 00 81 00
|  | Offset 010: | 00 00 00 00 00 00 00 00 00 05 05 00 D0 D0 00 00
|  | Offset 020: | 10 EF 10 EF F1 FF 01 00 00 00 00 00 00 00 00 00
|  | Offset 030: | 00 00 00 00 40 00 00 00 00 00 00 00 13 04 00 00
|  | Offset 040: | 10 80 42 01 00 80 00 00 00 00 10 00 12 3C 32 04
|  | Offset 050: | 40 00 11 70 00 B2 1C 00 00 00 40 00 00 00 00 00
|  | Offset 060: | 00 00 00 00 17 08 00 00 00 04 00 00 00 00 00 00
|  | Offset 070: | 02 00 01 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 080: | 05 90 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 090: | 0D A0 00 00 49 18 96 8C 00 00 00 00 00 00 00 00
|  | Offset 0A0: | 01 00 03 C8 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0B0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0C0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0D0: | 00 00 00 01 42 18 00 00 08 80 11 8B 00 00 00 00
|  | Offset 0E0: | 00 03 00 00 00 00 00 00 03 00 00 00 00 00 00 00
|  | Offset 0F0: | 50 00 00 00 40 00 00 0C B1 0F 00 08 00 28 00 04
|  | B00 D1C F07: | Intel Wildcat Point PCH - PCI Express Root Port 8
|  | Offset 000: | 86 80 9E 8C 05 00 10 00 D0 00 04 06 10 00 81 00
|  | Offset 010: | 00 00 00 00 00 00 00 00 00 06 07 00 C0 C0 00 20
|  | Offset 020: | F0 FF 00 00 F1 FF 01 00 00 00 00 00 00 00 00 00
|  | Offset 030: | 00 00 00 00 40 00 00 00 00 00 00 00 13 04 00 00
|  | Offset 040: | 10 80 42 01 00 80 00 00 00 00 10 00 12 4C 32 08
|  | Offset 050: | 00 00 11 70 00 B2 3C 00 00 00 40 00 00 00 00 00
|  | Offset 060: | 00 00 00 00 17 08 00 00 00 04 00 00 00 00 00 00
|  | Offset 070: | 02 00 01 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 080: | 05 90 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 090: | 0D A0 00 00 49 18 9E 8C 00 00 00 00 00 00 00 00
|  | Offset 0A0: | 01 00 03 C8 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0B0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0C0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0D0: | 00 00 00 01 42 18 00 00 08 80 11 8B 00 00 00 00
|  | Offset 0E0: | 00 03 00 00 00 00 00 00 03 00 00 00 00 00 00 00
|  | Offset 0F0: | 50 00 00 00 40 00 00 0C B1 0F 00 08 00 28 00 08
|  | B00 D1D F00: | Intel Wildcat Point PCH - USB 2.0 EHCI Host Controller 1
|  | Offset 000: | 86 80 A6 8C 06 00 90 02 00 20 03 0C 00 00 00 00
|  | Offset 010: | 00 20 21 EF 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 020: | 00 00 00 00 00 00 00 00 00 00 00 00 49 18 A6 8C
|  | Offset 030: | 00 00 00 00 50 00 00 00 00 00 00 00 17 01 00 00
|  | Offset 040: | 00 00 00 00 45 1B 9D 31 00 00 00 00 00 00 00 00
|  | Offset 050: | 01 58 C2 C9 00 00 00 00 0A 98 A0 20 00 00 00 00
|  | Offset 060: | 20 20 FF 07 00 00 00 00 01 00 00 01 00 20 00 00
|  | Offset 070: | 00 00 DF 3F 03 0C 30 C0 4F 01 00 00 8C 40 00 00
|  | Offset 080: | 00 00 80 00 11 88 0C 93 70 0D 00 24 01 04 02 00
|  | Offset 090: | 00 00 00 00 00 00 00 00 13 00 06 03 00 00 00 00
|  | Offset 0A0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0B0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0C0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0D0: | 00 00 00 00 00 AA FF 00 00 00 FF FD 27 00 00 00
|  | Offset 0E0: | 00 00 00 00 FF FF FF FF FF FF FF FF 30 FD E7 F7
|  | Offset 0F0: | 00 00 00 00 88 85 80 00 B1 0F 00 08 08 17 1A 20
|  | B00 D1F F00: | Intel H97 Chipset - LPC Interface Controller
|  | Offset 000: | 86 80 C6 8C 07 00 10 02 00 00 01 06 00 00 80 00
|  | Offset 010: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 020: | 00 00 00 00 00 00 00 00 00 00 00 00 49 18 C6 8C
|  | Offset 030: | 00 00 00 00 E0 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 040: | 01 18 00 00 80 00 00 00 01 1C 00 00 10 00 00 00
|  | Offset 050: | F8 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 060: | 8B 8A 83 85 90 00 00 00 80 80 80 8B F8 F0 00 00
|  | Offset 070: | 78 F0 78 F0 78 F0 78 F0 78 F0 78 F0 78 F0 78 F0
|  | Offset 080: | 00 00 00 14 91 02 0C 00 00 00 00 00 00 00 00 00
|  | Offset 090: | 00 00 00 00 00 0F 00 00 00 00 00 00 00 00 00 00
|  | Offset 0A0: | 08 5E 80 18 09 38 06 00 00 46 00 00 00 00 01 80
|  | Offset 0B0: | 00 00 00 00 00 00 00 00 00 00 80 08 00 00 00 00
|  | Offset 0C0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0D0: | 33 22 11 00 67 45 00 00 CF FF 00 00 08 00 00 00
|  | Offset 0E0: | 09 00 0C 10 00 00 00 00 01 E8 00 90 00 00 00 00
|  | Offset 0F0: | 01 C0 D1 FE 00 00 00 00 B1 0F 00 08 00 00 00 00
|  | B00 D1F F02: | Intel Wildcat Point PCH - SATA AHCI Controller 1
|  | Offset 000: | 86 80 82 8C 07 04 B0 02 00 01 06 01 00 00 00 00
|  | Offset 010: | 71 F0 00 00 61 F0 00 00 51 F0 00 00 41 F0 00 00
|  | Offset 020: | 21 F0 00 00 00 10 21 EF 00 00 00 00 49 18 82 8C
|  | Offset 030: | 00 00 00 00 80 00 00 00 00 00 00 00 00 02 00 00
|  | Offset 040: | 00 80 00 80 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 050: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 060: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 070: | 01 A8 03 40 08 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 080: | 05 70 01 00 0C F0 EF FE A0 49 00 00 00 00 00 00
|  | Offset 090: | 60 36 09 89 83 01 00 36 20 02 5C 20 20 04 00 80
|  | Offset 0A0: | A8 00 00 00 00 00 00 00 12 00 10 00 48 00 00 00
|  | Offset 0B0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0C0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0D0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0E0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0F0: | 00 00 00 00 00 00 00 00 B1 0F 00 08 00 00 00 00
|  | B00 D1F F03: | Intel Wildcat Point PCH - SMBus Controller
|  | Offset 000: | 86 80 A2 8C 03 00 80 02 00 00 05 0C 00 00 00 00
|  | Offset 010: | 04 00 21 EF 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 020: | 01 F0 00 00 00 00 00 00 00 00 00 00 49 18 A2 8C
|  | Offset 030: | 00 00 00 00 00 00 00 00 00 00 00 00 03 03 00 00
|  | Offset 040: | 11 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 050: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 060: | 03 04 04 00 00 00 08 08 00 00 00 00 00 00 00 00
|  | Offset 070: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 080: | 04 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 090: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0A0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0B0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0C0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0D0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0E0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0F0: | 00 00 00 00 00 00 00 00 B1 0F 00 08 00 00 00 00
|  | B00 D1F F06: | Intel Wildcat Point PCH - Thermal Controller
|  | Offset 000: | 86 80 A4 8C 00 00 10 00 00 00 80 11 00 00 00 00
|  | Offset 010: | 04 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 020: | 00 00 00 00 00 00 00 00 00 00 00 00 49 18 A4 8C
|  | Offset 030: | 00 00 00 00 50 00 00 00 00 00 00 00 00 03 00 00
|  | Offset 040: | 04 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 050: | 01 80 23 00 08 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 060: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 070: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 080: | 05 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 090: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0A0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0B0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0C0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0D0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0E0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0F0: | 00 00 00 00 00 00 00 00 B1 0F 00 08 00 00 00 00
|  | B01 D00 F00: | Asus GTX760-DC2 Series Video Adapter
|  | Offset 000: | DE 10 87 11 07 00 10 00 A1 00 00 03 10 00 80 00
|  | Offset 010: | 00 00 00 EE 0C 00 00 E0 00 00 00 00 0C 00 00 E8
|  | Offset 020: | 00 00 00 00 01 E0 00 00 00 00 00 00 43 10 7A 84
|  | Offset 030: | 00 00 00 00 60 00 00 00 00 00 00 00 10 01 00 00
|  | Offset 040: | 43 10 7A 84 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 050: | 01 00 00 00 01 00 00 00 CE D6 23 00 00 00 00 00
|  | Offset 060: | 01 68 03 00 08 00 00 00 05 78 80 00 00 00 00 00
|  | Offset 070: | 00 00 00 00 00 00 00 00 10 B4 02 00 E1 8D 2C 01
|  | Offset 080: | 30 21 00 00 03 3D 45 00 40 01 01 11 00 00 00 00
|  | Offset 090: | 00 00 00 00 00 00 00 00 00 00 00 00 13 00 00 00
|  | Offset 0A0: | 00 00 00 00 0E 00 00 00 03 00 27 00 00 00 00 00
|  | Offset 0B0: | 00 00 00 00 09 00 14 01 00 00 00 00 00 00 00 00
|  | Offset 0C0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0D0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0E0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0F0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | B01 D00 F01: | nVIDIA GK104 - High Definition Audio Controller
|  | Offset 000: | DE 10 0A 0E 06 00 10 00 A1 00 03 04 10 00 80 00
|  | Offset 010: | 00 00 08 EF 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 020: | 00 00 00 00 00 00 00 00 00 00 00 00 43 10 7A 84
|  | Offset 030: | 00 00 00 00 60 00 00 00 00 00 00 00 11 02 00 00
|  | Offset 040: | 43 10 7A 84 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 050: | 00 00 00 00 00 00 00 00 CE D6 23 00 00 00 00 00
|  | Offset 060: | 01 68 03 00 08 00 00 00 05 78 80 00 00 00 00 00
|  | Offset 070: | 00 00 00 00 00 00 00 00 10 00 02 00 E1 8D 2C 01
|  | Offset 080: | 20 29 00 00 03 3D 45 00 03 01 01 11 00 00 00 00
|  | Offset 090: | 00 00 00 00 00 00 00 00 00 00 00 00 13 00 00 00
|  | Offset 0A0: | 00 00 00 00 0E 00 00 00 00 00 27 00 00 00 00 00
|  | Offset 0B0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0C0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0D0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0E0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0F0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | B03 D00 F00: | ASMedia ASM1083 PCI-E to PCI Bridge Controller
|  | Offset 000: | 21 1B 80 10 07 00 10 00 03 01 04 06 10 00 01 00
|  | Offset 010: | 00 00 00 00 00 00 00 00 03 04 04 20 F1 01 20 20
|  | Offset 020: | F0 FF 00 00 F1 FF 01 00 00 00 00 00 00 00 00 00
|  | Offset 030: | 00 00 00 00 C0 00 00 00 00 00 00 00 12 01 00 00
|  | Offset 040: | 60 70 00 00 00 07 00 00 00 00 00 00 A7 27 00 00
|  | Offset 050: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 060: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 070: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 080: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 090: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0A0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0B0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0C0: | 0D 00 00 00 49 18 80 10 00 00 00 00 00 00 00 00
|  | Offset 0D0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0E0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0F0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | B05 D00 F00: | Killer e2200 PCI-E Gigabit Ethernet Controller
|  | Offset 000: | 69 19 91 E0 07 00 10 00 10 00 00 02 10 00 00 00
|  | Offset 010: | 04 00 10 EF 00 00 00 00 01 D0 00 00 00 00 00 00
|  | Offset 020: | 00 00 00 00 00 00 00 00 00 00 00 00 49 18 91 E0
|  | Offset 030: | 00 00 00 00 40 00 00 00 00 00 00 00 13 01 00 00
|  | Offset 040: | 01 58 C3 F9 08 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 050: | 00 00 00 00 00 00 00 00 10 C0 01 00 C5 FF 90 05
|  | Offset 060: | 00 20 10 00 11 FC 07 00 40 00 11 10 03 00 00 00
|  | Offset 070: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 080: | 00 00 00 00 69 19 91 E0 00 00 00 00 00 00 00 00
|  | Offset 090: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0A0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0B0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0C0: | 05 D8 88 01 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0D0: | 00 00 00 00 00 00 00 00 11 00 0F 00 00 20 00 00
|  | Offset 0E0: | 00 30 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0F0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | B06 D00 F00: | ASMedia ASM1083 PCI-E to PCI Bridge Controller
|  | Offset 000: | 21 1B 80 10 05 00 10 00 04 00 04 06 10 00 01 00
|  | Offset 010: | 00 00 00 00 00 00 00 00 06 07 07 20 C1 C1 20 20
|  | Offset 020: | F0 FF 00 00 F1 FF 01 00 00 00 00 00 00 00 00 00
|  | Offset 030: | 00 00 00 00 50 00 00 00 00 00 00 00 13 01 00 00
|  | Offset 040: | 20 00 00 00 00 0F 00 00 00 00 00 00 A7 27 00 00
|  | Offset 050: | 05 78 80 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 060: | 00 00 00 00 00 00 00 00 11 78 01 00 00 00 00 00
|  | Offset 070: | 00 00 00 00 00 00 00 00 01 80 23 FE 08 00 00 00
|  | Offset 080: | 10 C0 71 00 00 80 90 05 00 28 02 00 11 DC 00 01
|  | Offset 090: | 00 00 11 00 00 00 00 00 C0 03 00 00 00 00 00 00
|  | Offset 0A0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0B0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0C0: | 0D 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0D0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0E0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0F0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | B07 D04 F00: | C-Media CMI8788 Audio Chip
|  | Offset 000: | F6 13 88 87 05 00 10 02 00 00 01 04 00 20 00 00
|  | Offset 010: | 01 C0 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 020: | 00 00 00 00 00 00 00 00 00 00 00 00 43 10 21 85
|  | Offset 030: | 00 00 00 00 C0 00 00 00 00 00 00 00 13 01 02 18
|  | Offset 040: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 050: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 060: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 070: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 080: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 090: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0A0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0B0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0C0: | 01 00 02 06 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0D0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0E0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0F0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | PCI-8086-0C00: | Intel SNB/IVB/HSW/CRW/BDW/SKL/KBL/CFL/WHL/CNL/ICL MCHBAR @ FED10000h
|  | Offset 4000: | 29 61 55 11 44 41 33 07 12 15 EF AA 50 59 4A 09
|  | Offset 4010: | 07 00 00 00 E9 94 00 00 00 00 00 00 00 00 00 00
|  | Offset 4020: | 00 00 10 00 00 00 25 25 00 44 15 00 00 00 00 00
|  | PCI-8086-0C00: | Intel SNB/IVB/HSW/CRW/BDW/SKL/KBL/CFL/WHL/CNL/ICL MCHBAR @ FED10000h
|  | Offset 4200: | 00 00 3F 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 4210: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 4220: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 4230: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 4240: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 4250: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 4260: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 4270: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 4280: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 4290: | 80 40 00 00 FF 98 00 00 50 14 AE 5A 90 82 00 00
|  | Offset 42A0: | 0C 00 00 00 00 72 00 41 00 00 00 00 00 00 00 00
|  | PCI-8086-0C00: | Intel SNB/IVB/HSW/CRW/BDW/SKL/KBL/CFL/WHL/CNL/ICL MCHBAR @ FED10000h
|  | Offset 4400: | 29 61 55 11 44 41 33 07 12 15 EF AA 50 59 4A 09
|  | Offset 4410: | 07 00 00 00 E9 94 00 00 00 00 00 00 00 00 00 00
|  | Offset 4420: | 00 00 10 00 00 00 25 25 00 33 15 00 00 00 00 00
|  | PCI-8086-0C00: | Intel SNB/IVB/HSW/CRW/BDW/SKL/KBL/CFL/WHL/CNL/ICL MCHBAR @ FED10000h
|  | Offset 4600: | 00 00 3F 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 4610: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 4620: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 4630: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 4640: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 4650: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 4660: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 4670: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 4680: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 4690: | 80 40 00 00 FF 98 00 00 50 14 AE 5A 90 82 00 00
|  | Offset 46A0: | 0C 00 00 00 00 72 00 41 00 00 00 00 00 00 00 00
|  | PCI-8086-0C00: | Intel SNB/IVB/HSW/CRW/BDW/SKL/KBL/CFL/WHL/CNL/ICL MCHBAR @ FED10000h
|  | Offset 4800: | 00 00 00 00 00 00 03 00 00 00 00 08 00 00 00 08
|  | Offset 4810: | 00 00 00 08 00 00 00 08 00 00 00 08 00 00 00 08
|  | PCI-8086-0C00: | Intel SNB/IVB/HSW/CRW/BDW/SKL/KBL/CFL/WHL/CNL/ICL MCHBAR @ FED10000h
|  | Offset 4A80: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 4A90: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | PCI-8086-0C00: | Intel SNB/IVB/HSW/CRW/BDW/SKL/KBL/CFL/WHL/CNL/ICL MCHBAR @ FED10000h
|  | Offset 5000: | 24 00 00 00 20 00 63 00 20 00 63 00 00 00 60 00
|  | Offset 5010: | 00 00 00 00 00 00 40 20 00 00 00 00 00 00 00 00
|  | PCI-8086-0C00: | Intel SNB/IVB/HSW/CRW/BDW/SKL/KBL/CFL/WHL/CNL/ICL MCHBAR @ FED10000h
|  | Offset 5880: | 20 00 00 00 04 00 00 00 0F 0F 00 00 00 00 00 00
|  | Offset 5890: | FF FF 00 00 FF FF 00 00 FF FF 00 00 FF FF 00 00
|  | Offset 58A0: | 00 00 00 00 00 00 00 00 1E 1C 00 00 00 00 00 00
|  | Offset 58B0: | 00 00 00 00 00 00 00 00 00 00 00 00 7F 00 00 00
|  | Offset 58C0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 58D0: | FF FF 00 00 FF FF 00 00 FF FF 00 00 FF FF 00 00
|  | Offset 58E0: | 00 00 00 00 00 00 00 00 1E 05 F6 09 00 00 00 00
|  | Offset 58F0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 10 00 30
|  | Offset 5900: | 00 00 00 00 00 00 00 0C 00 00 00 00 00 00 00 00
|  | Offset 5910: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 5920: | 00 00 00 00 10 00 00 00 1D C2 29 1F 00 00 00 00
|  | Offset 5930: | A0 02 00 00 00 00 00 00 03 0E 0A 00 31 D4 A3 41
|  | Offset 5940: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 5950: | 00 00 00 00 00 00 04 00 00 23 01 F3 28 08 08 00
|  | Offset 5960: | 00 00 00 00 60 37 86 A7 5D 9A CE 3A 9F EF E5 AD
|  | Offset 5970: | 00 00 00 00 00 00 00 00 38 00 00 00 38 00 00 00
|  | Offset 5980: | 2C 00 00 00 3B 28 53 C7 00 00 00 00 00 00 00 00
|  | Offset 5990: | FF 00 00 00 FF 00 00 00 19 07 04 00 00 14 64 00
|  | Offset 59A0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 59B0: | 40 1F 00 00 14 14 10 00 15 00 00 15 00 00 00 00
|  | Offset 59C0: | 00 00 38 88 00 00 00 00 00 00 00 00 00 00 00 00
|  | PCI-8086-0C00: | Intel SNB/IVB/HSW/CRW/BDW/SKL/KBL/CFL/WHL/CNL/ICL MCHBAR @ FED10000h
|  | Offset 5E00: | 05 00 00 00 05 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 5E10: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00

Debug - Video BIOS

|  | C000:0000 | U.u.K7400.L.w.VIDEO ..........IBM VGA Compatible....@..S09/17/13
|  | C000:0040 | ..........P......K,.C.z................S....G..GPMIDl.o.......
|  | C000:0080 | .....3GTX760 VB Ver 80.04.C4.00.AS01...DJH.0.x._.......i......GT
|  | C000:00C0 | X760-DC2 Series........Version 80.04.C4.00.66 ...Copyright (C) 1
|  | C000:0100 | 996-2013 NVIDIA Corp..............GK104 Board - 20040010........
|  | C000:0140 | .....Chip Rev ................................................
|  | C000:0180 | ................PCIR............u...............NPDE....{.......
|  | C000:01C0 | ..BIT......D2...N.B.!.Z.C...{.D.....A.....I.....L.....M.....N...
|  | C000:0200 | ..P.d...S.....T...3.U...5.V...8.x...>.d...F.p...H.i.E.\.u.......
|  | C000:0240 | ...L.eMl......................fN................\\>...R.........
|  | C000:0280 | ....Mb.....!RxD...FOVObO.O.Q.RVO...R....M.N....[...<O..Nl...o..k
|  | C000:02C0 | q...s..W...............Jt..~o...~.....tm...m...o.....;....o...
|  | C000:0300 | ...........eq................P.....(.L..L#".#E...L(.R.M..MPM....
|  | C000:0340 | .......b.e.e...S..P$....e.......f...r......06/04/13.............
|  | C000:0380 | ............225020040010..........................\.y.y.....'...
|  | C000:03C0 | ....-.9...N..d ...\.y.y.....'.......,.D....d1.....[.5...{.;. .N.

The names of actual companies and products mentioned herein may be the trademarks of their respective owners.