--------[ AIDA64 Extreme Edition ]--------------------------------------------------------------------------------------

    Версия                                            AIDA64 v2.00.1778 Beta/ru
    Тестовый модуль                                   2.7.391-x64
    Домашняя страница                                 http://www.aida64.com/
    Тип отчёта                                        Быстрый отчёт
    Компьютер                                         ANTON
    Генератор                                         Bogdan
    Операционная система                              Microsoft Windows 8 Professional 6.2.9200
    Дата                                              2015-04-19
    Время                                             19:53


--------[ Суммарная информация ]----------------------------------------------------------------------------------------

    Компьютер:
      Тип компьютера                                    ACPI компьютер на базе x64
      Операционная система                              Microsoft Windows 8 Professional
      Пакет обновления ОС                               -
      Internet Explorer                                 9.11.9600.17728
      DirectX                                           DirectX 11.0
      Имя компьютера                                    ANTON
      Имя пользователя                                  Bogdan
      Вход в домен                                      Anton
      Дата / Время                                      2015-04-19 / 19:53

    Системная плата:
      Тип ЦП                                            QuadCore , 3200 MHz
      Системная плата                                   Неизвестно
      Чипсет системной платы                            Intel Cougar Point H61, Intel Ivy Bridge
      Системная память                                  8154 Мб
      Тип BIOS                                          AMI (04/17/2013)
      Коммуникационный порт                             Последовательный порт (COM1)
      Коммуникационный порт                             Порт принтера (LPT1)

    Отображение:
      Видеоадаптер                                      NVIDIA GeForce GTX 760  (2048 Мб)
      Видеоадаптер                                      NVIDIA GeForce GTX 760  (2048 Мб)
      Видеоадаптер                                      NVIDIA GeForce GTX 760  (2048 Мб)
      Видеоадаптер                                      NVIDIA GeForce GTX 760  (2048 Мб)
      Монитор                                           Acer AL1717  [17" LCD]  (L56042344334)

    Мультимедиа:
      Звуковой адаптер                                  Realtek ALC887 @ Intel Cougar Point PCH - High Definition Audio Controller [B-3]

    Хранение данных:
      Контроллер IDE                                    Стандартный двухканальный контроллер PCI IDE
      Контроллер IDE                                    Стандартный двухканальный контроллер PCI IDE
      Контроллер IDE                                    Стандартный контроллер SATA AHCI
      Контроллер хранения данных                        Контроллер дискового пространства (Майкрософт)
      Дисковый накопитель                               ST3320620AS ATA Device  (320 Гб, 7200 RPM, SATA-II)
      Дисковый накопитель                               WDC WD20EADS-00R6B0 ATA Device  (2000 Гб, SATA-II)
      Оптический накопитель                             Optiarc DVD RW AD-7170S ATA Device  (DVD+R9:8x, DVD-R9:8x, DVD+RW:18x/8x, DVD-RW:18x/6x, DVD-RAM:12x, DVD-ROM:16x, CD:48x/32x/48x DVD+RW/DVD-RW/DVD-RAM)
      SMART-статус жёстких дисков                       OK

    Разделы:
      C: (NTFS)                                         298.1 Гб (188.1 Гб свободно)
      E: (NTFS)                                         1863.0 Гб (777.1 Гб свободно)
      Общий объём                                       2161.1 Гб (965.2 Гб свободно)

    Ввод:
      Клавиатура                                        Клавиатура HID
      Клавиатура                                        Клавиатура HID
      Мышь                                              HID-совместимая мышь

    Сеть:
      Первичный адрес IP                                172.19.138.165
      Первичный адрес MAC                               90-2B-34-17-B5-D7
      Сетевой адаптер                                   Qualcomm Atheros AR8151 PCI-E Gigabit Ethernet Controller (NDIS 6.30)  (172.19.138.165)

    Периферийные устройства:
      Контроллер USB2                                   Intel Cougar Point PCH - USB EHCI #1 Controller [B-3]
      Контроллер USB2                                   Intel Cougar Point PCH - USB EHCI #2 Controller [B-3]
      Контроллер USB3                                   Etron EJ168 USB 3.0 xHCI Controller
      USB-устройство                                    Generic USB Hub
      USB-устройство                                    Generic USB Hub
      USB-устройство                                    Samsung SCX-4200 Series
      USB-устройство                                    USB-устройство ввода
      USB-устройство                                    USB-устройство ввода
      USB-устройство                                    USB-устройство ввода
      USB-устройство                                    USB-устройство ввода
      USB-устройство                                    Поддержка USB принтера
      USB-устройство                                    Составное USB устройство
      USB-устройство                                    Составное USB устройство
      USB-устройство                                    Составное USB устройство

    DMI:
      DMI поставщик BIOS                                American Megatrends Inc.
      DMI версия BIOS                                   F11
      DMI производитель системы                         Gigabyte Technology Co., Ltd.
      DMI система                                       To be filled by O.E.M.
      DMI системная версия                              To be filled by O.E.M.
      DMI системный серийный номер                      To be filled by O.E.M.
      DMI системный UUID                                90022B03-34041705-B506D707-00080009
      DMI производитель системной платы                 Gigabyte Technology Co., Ltd.
      DMI системная плата                               P61A-D3
      DMI версия системной платы                        To be filled by O.E.M.
      DMI серийный номер системной платы                To be filled by O.E.M.
      DMI производитель шасси                           Gigabyte Technology Co., Ltd.
      DMI версия шасси                                  To Be Filled By O.E.M.
      DMI серийный номер шасси                          To Be Filled By O.E.M.
      DMI Asset-тег шасси                               To Be Filled By O.E.M.
      DMI тип шасси                                     Desktop Case


--------[ Имя компьютера ]----------------------------------------------------------------------------------------------

    Комментарий о компьютере  Логический  
    Имя NetBIOS               Логический  ANTON
    Имя хоста DNS             Логический  Anton
    Имя домена DNS            Логический  
    Полное имя DNS            Логический  Anton
    Имя NetBIOS               Физический  ANTON
    Имя хоста DNS             Физический  Anton
    Имя домена DNS            Физический  
    Полное имя DNS            Физический  Anton


--------[ DMI ]---------------------------------------------------------------------------------------------------------

  [ BIOS ]

    Свойства BIOS:
      Производитель                                     American Megatrends Inc.
      Версия                                            F11
      Дата выпуска                                      04/17/2013
      Размер                                            4096 Кб
      Загрузочные устройства                            Floppy Disk, Hard Disk, CD-ROM
      Возможности                                       Flash BIOS, Shadow BIOS, Selectable Boot, EDD, BBS
      Поддерживаемые стандарты                          DMI, ACPI
      Возможности расширения                            PCI, USB

    Производитель BIOS:
      Фирма                                             American Megatrends Inc.
      Информация о продукте                             http://www.ami.com/amibios
      Обновление BIOS                                   http://www.aida64.com/bios-updates

  [ Система ]

    Свойства системы:
      Производитель                                     Gigabyte Technology Co., Ltd.
      Продукт                                           To be filled by O.E.M.
      Версия                                            To be filled by O.E.M.
      Серийный номер                                    To be filled by O.E.M.
      SKU#                                              To be filled by O.E.M.
      Семейство                                         To be filled by O.E.M.
      Универсальный уникальный ID                       90022B03-34041705-B506D707-00080009
      Тип пробуждения                                   Выключение питания

  [ Системная плата ]

    Свойства системной платы:
      Производитель                                     Gigabyte Technology Co., Ltd.
      Продукт                                           P61A-D3
      Версия                                            To be filled by O.E.M.
      Серийный номер                                    To be filled by O.E.M.

  [ Шасси ]

    Свойства шасси:
      Производитель                                     Gigabyte Technology Co., Ltd.
      Версия                                            To Be Filled By O.E.M.
      Серийный номер                                    To Be Filled By O.E.M.
      Тег имущества                                     To Be Filled By O.E.M.
      Тип шасси                                         Настольный
      Состояние загрузки ОС                             Безопасный
      Состояние источника питания                       Безопасный
      Температурное состояние                           Безопасный
      Состояние безопасности                            Нет

  [ Процессоры / Intel(R) Core(TM) i5-3470 CPU @ 3.20GHz ]

    Свойства процессора:
      Производитель                                     Intel
      Версия                                            Intel(R) Core(TM) i5-3470 CPU @ 3.20GHz
      Тег имущества                                     Fill By OEM
      Шифр компонента                                   Fill By OEM
      Внешняя частота                                   100 МГц
      Максимальная частота                              7000 МГц
      Текущая частота                                   3400 МГц
      Тип                                               Central Processor
      Напряжение питания                                1.0 V
      Статус                                            Разрешено
      Тип разъёма                                       Intel(R) Core(TM) i5-3470 CPU @ 3.20GHz
      HTT / CMP                                         0 / 4

    Производитель ЦП:
      Фирма                                             Intel Corporation
      Информация о продукте                             http://www.intel.com/en_UK/products/processor
      Обновление драйверов                              http://www.aida64.com/driver-updates

  [ Кэш-память / CPU Internal L1 ]

    Свойства кэша:
      Тип                                               Внутренний
      Статус                                            Разрешено
      Режим работы                                      Write-Through
      Ассоциативность                                   16-way Set-Associative
      Максимальный объём                                128 Кб
      Установленный объём                               128 Кб
      Коррекция ошибок                                  Parity
      Тип разъёма                                       CPU Internal L1

  [ Кэш-память / CPU Internal L2 ]

    Свойства кэша:
      Тип                                               Внутренний
      Статус                                            Разрешено
      Режим работы                                      Write-Through
      Ассоциативность                                   16-way Set-Associative
      Максимальный объём                                1024 Кб
      Установленный объём                               1024 Кб
      Коррекция ошибок                                  Multi-bit ECC
      Тип разъёма                                       CPU Internal L2

  [ Кэш-память / CPU Internal L3 ]

    Свойства кэша:
      Тип                                               Внутренний
      Статус                                            Разрешено
      Режим работы                                      Write-Back
      Максимальный объём                                6144 Кб
      Установленный объём                               6144 Кб
      Коррекция ошибок                                  Multi-bit ECC
      Тип разъёма                                       CPU Internal L3

  [ Устройства памяти / ChannelB-DIMM0 ]

    Свойства устройства памяти:
      Форм-фактор                                       DIMM
      Тип                                               Synchronous
      Размер                                            4096 Мб
      Скорость                                          1333 МГц
      Общая ширина                                      64 бит
      Ширина данных                                     64 бит
      Размещение                                        ChannelB-DIMM0
      Банк                                              BANK 2
      Производитель                                     0000
      Серийный номер                                    00000000
      Тег имущества                                     9876543210
      Шифр компонента                                   [Empty]

  [ Устройства памяти / ChannelA-DIMM0 ]

    Свойства устройства памяти:
      Форм-фактор                                       DIMM
      Тип                                               Synchronous
      Размер                                            4096 Мб
      Скорость                                          1333 МГц
      Общая ширина                                      64 бит
      Ширина данных                                     64 бит
      Размещение                                        ChannelA-DIMM0
      Банк                                              BANK 0
      Производитель                                     0000
      Серийный номер                                    00000000
      Тег имущества                                     9876543210
      Шифр компонента                                   [Empty]

  [ Системные разъемы / J6B2 ]

    Свойства системного разъёма:
      Назначение разъёма                                J6B2
      Тип                                               PCI-E x1
      Использование                                     Используется
      Ширина шины данных                                x16
      Длина                                             Длинный

  [ Системные разъемы / J6B1 ]

    Свойства системного разъёма:
      Назначение разъёма                                J6B1
      Тип                                               PCI-E x1
      Использование                                     Используется
      Ширина шины данных                                x1
      Длина                                             Короткий

  [ Системные разъемы / J6D1 ]

    Свойства системного разъёма:
      Назначение разъёма                                J6D1
      Тип                                               PCI-E x1
      Использование                                     Используется
      Ширина шины данных                                x8
      Длина                                             Короткий

  [ Системные разъемы / J7B1 ]

    Свойства системного разъёма:
      Назначение разъёма                                J7B1
      Тип                                               PCI-E x1
      Использование                                     Используется
      Ширина шины данных                                x16
      Длина                                             Короткий

  [ Системные разъемы / J8B4 ]

    Свойства системного разъёма:
      Назначение разъёма                                J8B4
      Тип                                               PCI-E x1
      Использование                                     Используется
      Ширина шины данных                                x1
      Длина                                             Короткий

  [ Системные разъемы / J8B3 ]

    Свойства системного разъёма:
      Назначение разъёма                                J8B3
      Тип                                               PCI
      Использование                                     Используется
      Ширина шины данных                                32-bit
      Длина                                             Короткий

  [ Разъёмы портов / PS2Mouse ]

    Свойства разъема порта:
      Тип порта                                         Mouse Port
      Внутреннее обозначение                            J1A1
      Внутренний тип разъёма                            Нет
      Внешнее обозначение                               PS2Mouse
      Внешний тип разъёма                               PS/2

  [ Разъёмы портов / Keyboard ]

    Свойства разъема порта:
      Тип порта                                         Keyboard Port
      Внутреннее обозначение                            J1A1
      Внутренний тип разъёма                            Нет
      Внешнее обозначение                               Клавиатура
      Внешний тип разъёма                               PS/2

  [ Разъёмы портов / TV Out ]

    Свойства разъема порта:
      Внутреннее обозначение                            J2A1
      Внутренний тип разъёма                            Нет
      Внешнее обозначение                               TV Out
      Внешний тип разъёма                               Mini-Centronics Type-14

  [ Разъёмы портов / COM A ]

    Свойства разъема порта:
      Тип порта                                         Serial Port 16550A Compatible
      Внутреннее обозначение                            J2A2A
      Внутренний тип разъёма                            Нет
      Внешнее обозначение                               COM A
      Внешний тип разъёма                               DB-9 pin male

  [ Разъёмы портов / Video ]

    Свойства разъема порта:
      Тип порта                                         Video Port
      Внутреннее обозначение                            J2A2B
      Внутренний тип разъёма                            Нет
      Внешнее обозначение                               Video
      Внешний тип разъёма                               DB-15 pin female

  [ Разъёмы портов / USB1 ]

    Свойства разъема порта:
      Тип порта                                         USB
      Внутреннее обозначение                            J3A1
      Внутренний тип разъёма                            Нет
      Внешнее обозначение                               USB1
      Внешний тип разъёма                               USB

  [ Разъёмы портов / USB2 ]

    Свойства разъема порта:
      Тип порта                                         USB
      Внутреннее обозначение                            J3A1
      Внутренний тип разъёма                            Нет
      Внешнее обозначение                               USB2
      Внешний тип разъёма                               USB

  [ Разъёмы портов / USB3 ]

    Свойства разъема порта:
      Тип порта                                         USB
      Внутреннее обозначение                            J3A1
      Внутренний тип разъёма                            Нет
      Внешнее обозначение                               USB3
      Внешний тип разъёма                               USB

  [ Разъёмы портов / J9A1 - TPM HDR ]

    Свойства разъема порта:
      Внутреннее обозначение                            J9A1 - TPM HDR
      Внешний тип разъёма                               Нет

  [ Разъёмы портов / J9C1 - PCIE DOCKING CONN ]

    Свойства разъема порта:
      Внутреннее обозначение                            J9C1 - PCIE DOCKING CONN
      Внешний тип разъёма                               Нет

  [ Разъёмы портов / J2B3 - CPU FAN ]

    Свойства разъема порта:
      Внутреннее обозначение                            J2B3 - CPU FAN
      Внешний тип разъёма                               Нет

  [ Разъёмы портов / J6C2 - EXT HDMI ]

    Свойства разъема порта:
      Внутреннее обозначение                            J6C2 - EXT HDMI
      Внешний тип разъёма                               Нет

  [ Разъёмы портов / J3C1 - GMCH FAN ]

    Свойства разъема порта:
      Внутреннее обозначение                            J3C1 - GMCH FAN
      Внешний тип разъёма                               Нет

  [ Разъёмы портов / J1D1 - ITP ]

    Свойства разъема порта:
      Внутреннее обозначение                            J1D1 - ITP
      Внешний тип разъёма                               Нет

  [ Разъёмы портов / J9E2 - MDC INTPSR ]

    Свойства разъема порта:
      Внутреннее обозначение                            J9E2 - MDC INTPSR
      Внешний тип разъёма                               Нет

  [ Разъёмы портов / J9E4 - MDC INTPSR ]

    Свойства разъема порта:
      Внутреннее обозначение                            J9E4 - MDC INTPSR
      Внешний тип разъёма                               Нет

  [ Разъёмы портов / J9E3 - LPC HOT DOCKING ]

    Свойства разъема порта:
      Внутреннее обозначение                            J9E3 - LPC HOT DOCKING
      Внешний тип разъёма                               Нет

  [ Разъёмы портов / J9E1 - SCAN MATRIX ]

    Свойства разъема порта:
      Внутреннее обозначение                            J9E1 - SCAN MATRIX
      Внешний тип разъёма                               Нет

  [ Разъёмы портов / J9G1 - LPC SIDE BAND ]

    Свойства разъема порта:
      Внутреннее обозначение                            J9G1 - LPC SIDE BAND
      Внешний тип разъёма                               Нет

  [ Разъёмы портов / J8F1 - UNIFIED ]

    Свойства разъема порта:
      Внутреннее обозначение                            J8F1 - UNIFIED
      Внешний тип разъёма                               Нет

  [ Разъёмы портов / J6F1 - LVDS ]

    Свойства разъема порта:
      Внутреннее обозначение                            J6F1 - LVDS
      Внешний тип разъёма                               Нет

  [ Разъёмы портов / J2F1 - LAI FAN ]

    Свойства разъема порта:
      Внутреннее обозначение                            J2F1 - LAI FAN
      Внешний тип разъёма                               Нет

  [ Разъёмы портов / J2G1 - GFX VID ]

    Свойства разъема порта:
      Внутреннее обозначение                            J2G1 - GFX VID
      Внешний тип разъёма                               Нет

  [ Разъёмы портов / J1G6 - AC JACK ]

    Свойства разъема порта:
      Внутреннее обозначение                            J1G6 - AC JACK
      Внешний тип разъёма                               Нет

  [ Встроенные устройства / To Be Filled By O.E.M. ]

    Свойства встроенного устройства:
      Описание                                          To Be Filled By O.E.M.
      Тип                                               Video
      Статус                                            Разрешено

  [ Источники питания / To Be Filled By O.E.M. ]

    Свойства источника питания:
      Имя устройства                                    To Be Filled By O.E.M.
      Производитель                                     To Be Filled By O.E.M.
      Серийный номер                                    To Be Filled By O.E.M.
      Тег имущества                                     To Be Filled By O.E.M.
      Шифр компонента                                   To Be Filled By O.E.M.
      Тип                                               Switching
      Статус                                            OK
      Горячая замена                                    Нет

  [ Устройства управления / LM78-1 ]

    Свойства устройства управления:
      Описание                                          LM78-1

  [ Разное ]

    Разное:
      OEM String                                        To Be Filled By O.E.M.
      System Configuration Option                       To Be Filled By O.E.M.


--------[ Разгон ]------------------------------------------------------------------------------------------------------

    Свойства ЦП:
      Тип ЦП                                            QuadCore 
      Псевдоним ЦП                                      Ivy Bridge
      Степпинг ЦП                                       E1/L1/N0/P0
      Имя ЦП CPUID                                      Intel(R) Core(TM) i5-3470 CPU @ 3.20GHz
      Версия CPUID                                      000306A9h

    Частота ЦП:
      Частота ЦП                                        3191.0 MHz  (исходное: 3200 MHz)

    Кэш ЦП:
      Кэш L1 кода                                       32 Кб per core
      Кэш L1 данных                                     32 Кб per core
      Кэш L2                                            256 Кб per core  (On-Die, ECC, Full-Speed)
      Кэш L3                                            6 Мб  (On-Die, ECC, Full-Speed)

    Свойства системной платы:
      ID системной платы                                63-0100-000001-00101111-122211-Chipset$P61A-D3_BIOS DATE: 04/17/13 12:02:08 VER: 04.06.05
      Системная плата                                   Неизвестно

    Свойства набора микросхем (чипсета):
      Чипсет системной платы                            Intel Cougar Point H61, Intel Ivy Bridge

    Свойства BIOS:
      Дата BIOS системы                                 04/17/2013
      Дата BIOS видеоадаптера                           02/25/14
      DMI версия BIOS                                   F11


--------[ Электропитание ]----------------------------------------------------------------------------------------------

    Свойства электропитания:
      Текущий источник питания                          Электросеть
      Состояние батарей                                 Нет батареи
      Полное время работы от батарей                    Неизвестно
      Оставшееся время работы от батарей                Неизвестно


--------[ Портативный ПК ]----------------------------------------------------------------------------------------------

    Centrino (Carmel) совместимость платформы:
      ЦП: Intel Pentium M (Banias/Dothan)               Нет  (Unknown)
      Чипсет: Intel i855GM/PM                           Нет  (Intel Cougar Point H61, Intel Ivy Bridge)
      WLAN: Intel PRO/Wireless                          Нет
      Система: Centrino-совместимый                     Нет

    Centrino (Sonoma) совместимость платформы:
      ЦП: Intel Pentium M (Dothan)                      Нет  (Unknown)
      Чипсет: Intel i915GM/PM                           Нет  (Intel Cougar Point H61, Intel Ivy Bridge)
      WLAN: Intel PRO/Wireless                          Нет
      Система: Centrino-совместимый                     Нет

    Centrino (Napa) совместимость платформы:
      ЦП: Intel Core (Yonah) / Core 2 (Merom)           Нет  (Unknown)
      Чипсет: Intel i945GM/PM                           Нет  (Intel Cougar Point H61, Intel Ivy Bridge)
      WLAN: Intel PRO/Wireless 3945                     Нет
      Система: Centrino-совместимый                     Нет

    Centrino (Santa Rosa) совместимость платформы:
      ЦП: Intel Core 2 (Merom/Penryn)                   Нет  (Unknown)
      Чипсет: Intel GM965/PM965                         Нет  (Intel Cougar Point H61, Intel Ivy Bridge)
      WLAN: Intel Wireless WiFi Link 4965               Нет
      Система: Centrino-совместимый                     Нет

    Centrino 2 (Montevina) совместимость платформы:
      ЦП: Intel Core 2 (Penryn)                         Нет  (Unknown)
      Чипсет: Mobile Intel 4 Series                     Нет  (Intel Cougar Point H61, Intel Ivy Bridge)
      WLAN: Intel WiFi Link 5000 Series                 Нет
      Система: Centrino 2-совместимый                   Нет

    Centrino (Calpella) совместимость платформы:
      ЦП: Intel Core i3/i5/i7 (Arrandale/Clarksfield)   Нет  (Unknown)
      Чипсет: Mobile Intel 5 Series                     Нет  (Intel Cougar Point H61, Intel Ivy Bridge)
      WLAN: Intel WiFi Link 1000/WiMAX 6000 Series      Нет
      Система: Centrino-совместимый                     Нет

    Centrino (Huron River) совместимость платформы:
      ЦП: Intel Core i3/i5/i7 (Sandy Bridge-MB)         Нет  (Unknown)
      Чипсет: Mobile Intel 6 Series                     Нет  (Intel Cougar Point H61, Intel Ivy Bridge)
      WLAN: Intel Centrino Advanced-N / Ultimate-N / Wireless-NНет
      Система: Centrino-совместимый                     Нет


--------[ Датчики ]-----------------------------------------------------------------------------------------------------

    Свойства датчика:
      Тип датчика                                       HDD
      Тип датчика ГП                                    Driver  (NV-DRV)

    Температуры:
      Графический процессор                             40 °C  (104 °F)
      WDC WD20EADS-00R6B0                               38 °C  (100 °F)
      ST3320620AS                                       41 °C  (106 °F)

    Вентиляторы:
      Графический процессор                             1470 RPM

    Вольтаж:
      Ядро ГП                                           0.937 V


--------[ ЦП ]----------------------------------------------------------------------------------------------------------

    Свойства ЦП:
      Тип ЦП                                            QuadCore , 3200 MHz
      Псевдоним ЦП                                      Ivy Bridge
      Степпинг ЦП                                       E1/L1/N0/P0
      Наборы инструкций                                 x86, x86-64, MMX, SSE, SSE2, SSE3, SSSE3, SSE4.1, SSE4.2, AES, AVX
      Исходная частота                                  3200 МГц
      Кэш L1 кода                                       32 Кб per core
      Кэш L1 данных                                     32 Кб per core
      Кэш L2                                            256 Кб per core  (On-Die, ECC, Full-Speed)
      Кэш L3                                            6 Мб  (On-Die, ECC, Full-Speed)

    Multi CPU:
      ID системной платы                                ALASKA A M I
      CPU #1                                            Intel(R) Core(TM) i5-3470 CPU @ 3.20GHz, 3193 МГц
      CPU #2                                            Intel(R) Core(TM) i5-3470 CPU @ 3.20GHz, 3193 МГц
      CPU #3                                            Intel(R) Core(TM) i5-3470 CPU @ 3.20GHz, 3193 МГц
      CPU #4                                            Intel(R) Core(TM) i5-3470 CPU @ 3.20GHz, 3193 МГц

    Загрузка ЦП:
      ЦП 1 / Ядро 1                                     0 %
      ЦП 1 / Ядро 2                                     0 %
      ЦП 1 / Ядро 3                                     0 %
      ЦП 1 / Ядро 4                                     0 %


--------[ CPUID ]-------------------------------------------------------------------------------------------------------

    Свойства CPUID:
      Производитель CPUID                               GenuineIntel
      Имя ЦП CPUID                                      Intel(R) Core(TM) i5-3470 CPU @ 3.20GHz
      Версия CPUID                                      000306A9h
      Идентификатор марки IA                            00h  (Неизвестно)
      Идентификатор платформы                           FFh  (Неизвестно)
      HTT / CMP                                         0 / 4

    Наборы инструкций:
      64-бит x86-расширение (AMD64, Intel64)            Поддерживается
      AMD 3DNow!                                        Не поддерживается
      AMD 3DNow! Professional                           Не поддерживается
      AMD 3DNowPrefetch                                 Не поддерживается
      AMD Enhanced 3DNow!                               Не поддерживается
      AMD Extended MMX                                  Не поддерживается
      AMD FMA4                                          Не поддерживается
      AMD MisAligned SSE                                Не поддерживается
      AMD SSE4A                                         Не поддерживается
      AMD XOP                                           Не поддерживается
      Cyrix Extended MMX                                Не поддерживается
      Enhanced REP MOVSB/STOSB                          Поддерживается
      Float-16 Conversion Instructions                  Поддерживается, Разрешено
      IA-64                                             Не поддерживается
      IA BMI1                                           Не поддерживается
      IA BMI2                                           Не поддерживается
      IA MMX                                            Поддерживается
      IA SSE                                            Поддерживается
      IA SSE2                                           Поддерживается
      IA SSE3                                           Поддерживается
      IA Supplemental SSE3                              Поддерживается
      IA SSE4.1                                         Поддерживается
      IA SSE4.2                                         Поддерживается
      IA AVX                                            Поддерживается, Разрешено
      IA AVX2                                           Не поддерживается
      IA FMA                                            Не поддерживается
      IA AES Extensions                                 Поддерживается
      VIA Alternate Instruction Set                     Не поддерживается
      Инструкция CLFLUSH                                Поддерживается
      Инструкция CMPXCHG8B                              Поддерживается
      Инструкция CMPXCHG16B                             Поддерживается
      Инструкция Conditional Move                       Поддерживается
      Инструкция INVPCID                                Не поддерживается
      Инструкция LZCNT                                  Не поддерживается
      Инструкция MONITOR / MWAIT                        Поддерживается
      Инструкция MOVBE                                  Не поддерживается
      Инструкция PCLMULQDQ                              Поддерживается
      Инструкция POPCNT                                 Поддерживается
      Инструкция RDFSBASE / RDGSBASE / WRFSBASE / WRGSBASEПоддерживается
      Инструкция RDRAND                                 Поддерживается
      Инструкция RDTSCP                                 Поддерживается
      Инструкция SKINIT / STGI                          Не поддерживается
      Инструкция SYSCALL / SYSRET                       Не поддерживается
      Инструкция SYSENTER / SYSEXIT                     Поддерживается
      Trailing Bit Manipulation Instructions            Не поддерживается
      Инструкция VIA FEMMS                              Не поддерживается

    Функции безопасности:
      Advanced Cryptography Engine (ACE)                Не поддерживается
      Advanced Cryptography Engine 2 (ACE2)             Не поддерживается
      Запрет исполнения данных (DEP, NX, EDB)           Поддерживается
      Hardware Random Number Generator (RNG)            Не поддерживается
      Hardware Random Number Generator 2 (RNG2)         Не поддерживается
      PadLock Hash Engine (PHE)                         Не поддерживается
      PadLock Hash Engine 2 (PHE2)                      Не поддерживается
      PadLock Montgomery Multiplier (PMM)               Не поддерживается
      Серийный номер процессора (PSN)                   Не поддерживается

    Функции электропитания:
      Application Power Management (APM)                Не поддерживается
      Automatic Clock Control                           Поддерживается
      Core C6 State (CC6)                               Не поддерживается
      Digital Thermometer                               Поддерживается
      Dynamic FSB Frequency Switching                   Не поддерживается
      Enhanced Halt State (C1E)                         Поддерживается
      Enhanced SpeedStep Technology (EIST, ESS)         Поддерживается
      Frequency ID Control                              Не поддерживается
      Hardware P-State Control                          Не поддерживается
      LongRun                                           Не поддерживается
      LongRun Table Interface                           Не поддерживается
      Overstress                                        Не поддерживается
      Package C6 State (PC6)                            Не поддерживается
      Parallax                                          Не поддерживается
      PowerSaver 1.0                                    Не поддерживается
      PowerSaver 2.0                                    Не поддерживается
      PowerSaver 3.0                                    Не поддерживается
      Processor Duty Cycle Control                      Поддерживается
      Software Thermal Control                          Не поддерживается
      Термодиод                                         Не поддерживается
      Thermal Monitor 1                                 Поддерживается
      Thermal Monitor 2                                 Поддерживается
      Thermal Monitor 3                                 Не поддерживается
      Thermal Monitoring                                Не поддерживается
      Thermal Trip                                      Не поддерживается
      Voltage ID Control                                Не поддерживается

    Функции CPUID:
      1 GB Page Size                                    Не поддерживается
      36-bit Page Size Extension                        Поддерживается
      Address Region Registers (ARR)                    Не поддерживается
      Core Performance Boost (CPB)                      Не поддерживается
      CPL Qualified Debug Store                         Поддерживается
      Debug Trace Store                                 Поддерживается
      Debugging Extension                               Поддерживается
      Direct Cache Access                               Не поддерживается
      Dynamic Acceleration Technology (IDA)             Не поддерживается
      Fast Save & Restore                               Поддерживается
      Hyper-Threading Technology (HTT)                  Не поддерживается
      Instruction Based Sampling                        Не поддерживается
      Invariant Time Stamp Counter                      Поддерживается
      L1 Context ID                                     Не поддерживается
      Lightweight Profiling                             Не поддерживается
      Local APIC On Chip                                Поддерживается
      Machine Check Architecture (MCA)                  Поддерживается
      Machine Check Exception (MCE)                     Поддерживается
      Memory Configuration Registers (MCR)              Не поддерживается
      Memory Type Range Registers (MTRR)                Поддерживается
      Model Specific Registers (MSR)                    Поддерживается
      Nested Paging                                     Не поддерживается
      Page Attribute Table (PAT)                        Поддерживается
      Page Global Extension                             Поддерживается
      Page Size Extension (PSE)                         Поддерживается
      Pending Break Event                               Поддерживается
      Physical Address Extension (PAE)                  Поддерживается
      Safer Mode Extensions (SMX)                       Поддерживается
      Secure Virtual Machine Extensions (Pacifica)      Не поддерживается
      Self-Snoop                                        Поддерживается
      Supervisor Mode Execution Protection (SMEP)       Поддерживается
      Time Stamp Counter (TSC)                          Поддерживается
      Turbo Boost                                       Поддерживается
      Virtual Machine Extensions (Vanderpool)           Поддерживается
      Virtual Mode Extension                            Поддерживается
      Watchdog Timer                                    Не поддерживается
      x2APIC                                            Поддерживается
      XGETBV / XSETBV OS Enabled                        Поддерживается
      XSAVE / XRSTOR / XSETBV / XGETBV Extended States  Поддерживается

    CPUID Registers (CPU #1):
      CPUID 00000000                                    0000000D-756E6547-6C65746E-49656E69
      CPUID 00000001                                    000306A9-00100800-7FBAE3FF-BFEBFBFF
      CPUID 00000002                                    76035A01-00F0B0FF-00000000-00CA0000
      CPUID 00000003                                    00000000-00000000-00000000-00000000
      CPUID 00000004                                    1C004121-01C0003F-0000003F-00000000
      CPUID 00000004                                    1C004122-01C0003F-0000003F-00000000
      CPUID 00000004                                    1C004143-01C0003F-000001FF-00000000
      CPUID 00000004                                    1C03C163-02C0003F-00001FFF-00000006
      CPUID 00000005                                    00000040-00000040-00000003-00001120
      CPUID 00000006                                    00000077-00000002-00000009-00000000
      CPUID 00000007                                    00000000-00000281-00000000-00000000
      CPUID 00000008                                    00000000-00000000-00000000-00000000
      CPUID 00000009                                    00000000-00000000-00000000-00000000
      CPUID 0000000A                                    07300803-00000000-00000000-00000603
      CPUID 0000000B                                    00000001-00000001-00000100-00000000
      CPUID 0000000B                                    00000004-00000004-00000201-00000000
      CPUID 0000000C                                    00000000-00000000-00000000-00000000
      CPUID 0000000D                                    00000007-00000340-00000340-00000000
      CPUID 0000000D                                    00000100-00000240-00000000-00000000
      CPUID 80000000                                    80000008-00000000-00000000-00000000
      CPUID 80000001                                    00000000-00000000-00000001-28100000
      CPUID 80000002                                    20202020-20202020-65746E49-2952286C
      CPUID 80000003                                    726F4320-4D542865-35692029-3734332D
      CPUID 80000004                                    50432030-20402055-30322E33-007A4847
      CPUID 80000005                                    00000000-00000000-00000000-00000000
      CPUID 80000006                                    00000000-00000000-01006040-00000000
      CPUID 80000007                                    00000000-00000000-00000000-00000100
      CPUID 80000008                                    00003024-00000000-00000000-00000000

    CPUID Registers (CPU #2):
      CPUID 00000000                                    0000000D-756E6547-6C65746E-49656E69
      CPUID 00000001                                    000306A9-02100800-7FBAE3FF-BFEBFBFF
      CPUID 00000002                                    76035A01-00F0B0FF-00000000-00CA0000
      CPUID 00000003                                    00000000-00000000-00000000-00000000
      CPUID 00000004                                    1C004121-01C0003F-0000003F-00000000
      CPUID 00000004                                    1C004122-01C0003F-0000003F-00000000
      CPUID 00000004                                    1C004143-01C0003F-000001FF-00000000
      CPUID 00000004                                    1C03C163-02C0003F-00001FFF-00000006
      CPUID 00000005                                    00000040-00000040-00000003-00001120
      CPUID 00000006                                    00000077-00000002-00000009-00000000
      CPUID 00000007                                    00000000-00000281-00000000-00000000
      CPUID 00000008                                    00000000-00000000-00000000-00000000
      CPUID 00000009                                    00000000-00000000-00000000-00000000
      CPUID 0000000A                                    07300803-00000000-00000000-00000603
      CPUID 0000000B                                    00000001-00000001-00000100-00000002
      CPUID 0000000B                                    00000004-00000004-00000201-00000002
      CPUID 0000000C                                    00000000-00000000-00000000-00000000
      CPUID 0000000D                                    00000007-00000340-00000340-00000000
      CPUID 0000000D                                    00000100-00000240-00000000-00000000
      CPUID 80000000                                    80000008-00000000-00000000-00000000
      CPUID 80000001                                    00000000-00000000-00000001-28100000
      CPUID 80000002                                    20202020-20202020-65746E49-2952286C
      CPUID 80000003                                    726F4320-4D542865-35692029-3734332D
      CPUID 80000004                                    50432030-20402055-30322E33-007A4847
      CPUID 80000005                                    00000000-00000000-00000000-00000000
      CPUID 80000006                                    00000000-00000000-01006040-00000000
      CPUID 80000007                                    00000000-00000000-00000000-00000100
      CPUID 80000008                                    00003024-00000000-00000000-00000000

    CPUID Registers (CPU #3):
      CPUID 00000000                                    0000000D-756E6547-6C65746E-49656E69
      CPUID 00000001                                    000306A9-04100800-7FBAE3FF-BFEBFBFF
      CPUID 00000002                                    76035A01-00F0B0FF-00000000-00CA0000
      CPUID 00000003                                    00000000-00000000-00000000-00000000
      CPUID 00000004                                    1C004121-01C0003F-0000003F-00000000
      CPUID 00000004                                    1C004122-01C0003F-0000003F-00000000
      CPUID 00000004                                    1C004143-01C0003F-000001FF-00000000
      CPUID 00000004                                    1C03C163-02C0003F-00001FFF-00000006
      CPUID 00000005                                    00000040-00000040-00000003-00001120
      CPUID 00000006                                    00000077-00000002-00000009-00000000
      CPUID 00000007                                    00000000-00000281-00000000-00000000
      CPUID 00000008                                    00000000-00000000-00000000-00000000
      CPUID 00000009                                    00000000-00000000-00000000-00000000
      CPUID 0000000A                                    07300803-00000000-00000000-00000603
      CPUID 0000000B                                    00000001-00000001-00000100-00000004
      CPUID 0000000B                                    00000004-00000004-00000201-00000004
      CPUID 0000000C                                    00000000-00000000-00000000-00000000
      CPUID 0000000D                                    00000007-00000340-00000340-00000000
      CPUID 0000000D                                    00000100-00000240-00000000-00000000
      CPUID 80000000                                    80000008-00000000-00000000-00000000
      CPUID 80000001                                    00000000-00000000-00000001-28100000
      CPUID 80000002                                    20202020-20202020-65746E49-2952286C
      CPUID 80000003                                    726F4320-4D542865-35692029-3734332D
      CPUID 80000004                                    50432030-20402055-30322E33-007A4847
      CPUID 80000005                                    00000000-00000000-00000000-00000000
      CPUID 80000006                                    00000000-00000000-01006040-00000000
      CPUID 80000007                                    00000000-00000000-00000000-00000100
      CPUID 80000008                                    00003024-00000000-00000000-00000000

    CPUID Registers (CPU #4):
      CPUID 00000000                                    0000000D-756E6547-6C65746E-49656E69
      CPUID 00000001                                    000306A9-06100800-7FBAE3FF-BFEBFBFF
      CPUID 00000002                                    76035A01-00F0B0FF-00000000-00CA0000
      CPUID 00000003                                    00000000-00000000-00000000-00000000
      CPUID 00000004                                    1C004121-01C0003F-0000003F-00000000
      CPUID 00000004                                    1C004122-01C0003F-0000003F-00000000
      CPUID 00000004                                    1C004143-01C0003F-000001FF-00000000
      CPUID 00000004                                    1C03C163-02C0003F-00001FFF-00000006
      CPUID 00000005                                    00000040-00000040-00000003-00001120
      CPUID 00000006                                    00000077-00000002-00000009-00000000
      CPUID 00000007                                    00000000-00000281-00000000-00000000
      CPUID 00000008                                    00000000-00000000-00000000-00000000
      CPUID 00000009                                    00000000-00000000-00000000-00000000
      CPUID 0000000A                                    07300803-00000000-00000000-00000603
      CPUID 0000000B                                    00000001-00000001-00000100-00000006
      CPUID 0000000B                                    00000004-00000004-00000201-00000006
      CPUID 0000000C                                    00000000-00000000-00000000-00000000
      CPUID 0000000D                                    00000007-00000340-00000340-00000000
      CPUID 0000000D                                    00000100-00000240-00000000-00000000
      CPUID 80000000                                    80000008-00000000-00000000-00000000
      CPUID 80000001                                    00000000-00000000-00000001-28100000
      CPUID 80000002                                    20202020-20202020-65746E49-2952286C
      CPUID 80000003                                    726F4320-4D542865-35692029-3734332D
      CPUID 80000004                                    50432030-20402055-30322E33-007A4847
      CPUID 80000005                                    00000000-00000000-00000000-00000000
      CPUID 80000006                                    00000000-00000000-01006040-00000000
      CPUID 80000007                                    00000000-00000000-00000000-00000100
      CPUID 80000008                                    00003024-00000000-00000000-00000000


--------[ Системная плата ]---------------------------------------------------------------------------------------------

    Свойства системной платы:
      ID системной платы                                63-0100-000001-00101111-122211-Chipset$P61A-D3_BIOS DATE: 04/17/13 12:02:08 VER: 04.06.05
      Системная плата                                   Неизвестно


--------[ Память ]------------------------------------------------------------------------------------------------------

    Физическая память:
      Всего                                             8154 Мб
      Занято                                            1942 Мб
      Свободно                                          6212 Мб
      Загрузка                                          24 %

    Место под файл подкачки:
      Всего                                             8154 Мб
      Занято                                            2374 Мб
      Свободно                                          5780 Мб
      Загрузка                                          29 %

    Виртуальная память:
      Всего                                             16309 Мб
      Занято                                            4316 Мб
      Свободно                                          11992 Мб
      Загрузка                                          26 %

    Physical Address Extension (PAE):
      Поддерживается ОС                                 Да
      Поддерживается ЦП                                 Да
      Активный                                          Да


--------[ Чипсет ]------------------------------------------------------------------------------------------------------

  [ Северный мост: Intel Ivy Bridge-DT IMC ]

    Свойства северного моста:
      Северный мост                                     Intel Ivy Bridge-DT IMC
      Версия                                            09

    Производитель чипсета:
      Фирма                                             Intel Corporation
      Информация о продукте                             http://www.intel.com/products/chipsets
      Загрузка драйверов                                http://support.intel.com/support/chipsets
      Обновление BIOS                                   http://www.aida64.com/bios-updates
      Обновление драйверов                              http://www.aida64.com/driver-updates

  [ Южный мост: Intel Cougar Point H61 ]

    Свойства южного моста:
      Южный мост                                        Intel Cougar Point H61
      Версия / Stepping                                 05 / B3
      TDP                                               6.1 W

    High Definition Audio:
      Имя кодека                                        Realtek ALC887
      ID кодека                                         10EC0887h / 1458A002h
      Версия кодека                                     1003h
      Тип кодека                                        Audio

    Производитель чипсета:
      Фирма                                             Intel Corporation
      Информация о продукте                             http://www.intel.com/products/chipsets
      Загрузка драйверов                                http://support.intel.com/support/chipsets
      Обновление BIOS                                   http://www.aida64.com/bios-updates
      Обновление драйверов                              http://www.aida64.com/driver-updates


--------[ BIOS ]--------------------------------------------------------------------------------------------------------

    Свойства BIOS:
      Тип BIOS                                          AMI EFI
      Версия BIOS                                       F11
      Дата BIOS системы                                 04/17/2013
      Дата BIOS видеоадаптера                           02/25/14

    Производитель BIOS:
      Фирма                                             American Megatrends Inc.
      Информация о продукте                             http://www.ami.com/amibios
      Обновление BIOS                                   http://www.aida64.com/bios-updates


--------[ ACPI ]--------------------------------------------------------------------------------------------------------

  [ APIC: Multiple APIC Description Table ]

    Свойства таблицы ACPI:
      Подпись ACPI                                      APIC
      Описание таблицы                                  Multiple APIC Description Table
      Размер таблицы                                    114 байт
      OEM ID                                            ALASKA
      OEM Table ID                                      A M I
      OEM Revision                                      01072009h
      Creator ID                                        AMI
      Creator Revision                                  00010013h
      Local APIC Address                                FEE00000h

  [ DMAR: DMA Remapping Table ]

    Свойства таблицы ACPI:
      Подпись ACPI                                      DMAR
      Описание таблицы                                  DMA Remapping Table
      Размер таблицы                                    120 байт
      OEM ID                                            INTEL
      OEM Table ID                                      SNB
      OEM Revision                                      00000001h
      Creator ID                                        INTL
      Creator Revision                                  00000001h

  [ DSDT: Differentiated System Description Table ]

    Свойства таблицы ACPI:
      Подпись ACPI                                      DSDT
      Описание таблицы                                  Differentiated System Description Table
      Размер таблицы                                    41816 байт
      OEM ID                                            ALASKA
      OEM Table ID                                      A M I
      OEM Revision                                      00000012h
      Creator ID                                        INTL
      Creator Revision                                  20051117h

  [ FACP: Fixed ACPI Description Table ]

    Свойства таблицы ACPI:
      Подпись ACPI                                      FACP
      Описание таблицы                                  Fixed ACPI Description Table
      Размер таблицы                                    244 байт
      OEM ID                                            ALASKA
      OEM Table ID                                      A M I
      OEM Revision                                      01072009h
      Creator ID                                        AMI
      Creator Revision                                  00010013h
      FACS Address                                      DE7E9F80h / 00000000-00000000h
      DSDT Address                                      DE7CB170h / 00000000-DE7CB170h
      SMI Command Port                                  000000B2h
      PM Timer                                          00000408h

  [ FACS: Firmware ACPI Control Structure ]

    Свойства таблицы ACPI:
      Подпись ACPI                                      FACS
      Описание таблицы                                  Firmware ACPI Control Structure
      Размер таблицы                                    64 байт
      Hardware Signature                                00000000h
      Waking Vector                                     00000000h
      Global Lock                                       00000000h

  [ HPET: IA-PC High Precision Event Timer Table ]

    Свойства таблицы ACPI:
      Подпись ACPI                                      HPET
      Описание таблицы                                  IA-PC High Precision Event Timer Table
      Размер таблицы                                    56 байт
      OEM ID                                            ALASKA
      OEM Table ID                                      A M I
      OEM Revision                                      01072009h
      Creator ID                                        AMI.
      Creator Revision                                  00000005h
      HPET Address                                      00000000-FED00000h
      Vendor ID                                         8086h
      Revision ID                                       01h
      Number of Timers                                  8
      Counter Size                                      64 бит
      Minimum Clock Ticks                               14318
      Page Protection                                   No Guarantee
      OEM Attribute                                     0h
      LegacyReplacement IRQ Routing                     Поддерживается

  [ MCFG: Memory Mapped Configuration Space Base Address Description Table ]

    Свойства таблицы ACPI:
      Подпись ACPI                                      MCFG
      Описание таблицы                                  Memory Mapped Configuration Space Base Address Description Table
      Размер таблицы                                    60 байт
      OEM ID                                            ALASKA
      OEM Table ID                                      A M I
      OEM Revision                                      01072009h
      Creator ID                                        MSFT
      Creator Revision                                  00000097h
      Config Space Address                              00000000-F8000000h
      PCI Segment                                       0000h
      Start Bus Number                                  00h
      End Bus Number                                    3Fh

  [ RSD PTR: Root System Description Pointer ]

    Свойства таблицы ACPI:
      Подпись ACPI                                      RSD PTR
      Описание таблицы                                  Root System Description Pointer
      Адрес памяти                                      000F0490h
      Размер таблицы                                    36 байт
      OEM ID                                            ALASKA
      RSDP Revision                                     2  (ACPI 2.0+)
      RSDT Address                                      DE7CB028h
      XSDT Address                                      00000000-DE7CB070h

  [ SSDT: Secondary System Description Table ]

    Свойства таблицы ACPI:
      Подпись ACPI                                      SSDT
      Описание таблицы                                  Secondary System Description Table
      Размер таблицы                                    1173 байт
      OEM ID                                            IdeRef
      OEM Table ID                                      IdeTable
      OEM Revision                                      00001000h
      Creator ID                                        INTL
      Creator Revision                                  20091112h

  [ XSDT: Extended System Description Table ]

    Свойства таблицы ACPI:
      Подпись ACPI                                      XSDT
      Описание таблицы                                  Extended System Description Table
      Размер таблицы                                    100 байт
      OEM ID                                            ALASKA
      OEM Table ID                                      A M I
      OEM Revision                                      01072009h
      Creator ID                                        AMI
      Creator Revision                                  00010013h
      XSDT Entry #0                                     00000000-DE7D54C8h
      XSDT Entry #1                                     00000000-DE7D55C0h
      XSDT Entry #2                                     00000000-DE7D5638h
      XSDT Entry #3                                     00000000-DE7D5678h
      XSDT Entry #4                                     00000000-DE7D56B0h
      XSDT Entry #5                                     00000000-DE7D5B48h
      XSDT Entry #6                                     00000000-DE7D64F8h
      XSDT Entry #7                                     00000000-DE7D6F90h


--------[ Операционная система ]----------------------------------------------------------------------------------------

    Свойства операционной системы:
      Название ОС                                       Microsoft Windows 8 Professional
      Язык ОС                                           Русский (Россия)
      OS Installer Language                             Русский (Россия)
      Тип ядра ОС                                       Multiprocessor Free (64-bit)
      Версия ОС                                         6.2.9200
      Пакет обновления ОС                               -
      Дата установки ОС                                 22.03.2015
      Основная папка ОС                                 C:\Windows

    Лицензионная информация:
      Зарегистрированный пользователь                   Bogdan
      Зарегистрированная организация                    
      ID продукта                                       00261-50000-00000-AA989
      Ключ продукта                                     VKTXG-GXXY3-W97QP-GP4PV-PWD3K
      Активация продукта (WPA)                          Не поддерживается

    Текущая сессия:
      Имя компьютера                                    ANTON
      Имя пользователя                                  Bogdan
      Вход в домен                                      Anton
      Время работы                                      25236 с (0 дн., 7 ч, 0 мин, 36 с)

    Версии компонентов:
      Common Controls                                   6.16
      Windows Mail                                      6.3.9600.16384 (winblue_rtm.130821-1623)
      Windows Media Player                              12.0.9600.16384 (winblue_rtm.130821-1623)
      Windows Messenger                                 -
      MSN Messenger                                     -
      Internet Information Services (IIS)               -
      .NET Framework                                    4.0.30319.33440 built by: FX45W81RTMREL
      Novell Client                                     -
      DirectX                                           DirectX 11.0
      OpenGL                                            6.3.9600.16384 (winblue_rtm.130821-1623)
      ASPI                                              -

    Функции операционной системы:
      Отладочная версия                                 Нет
      Версия DBCS                                       Нет
      Контроллер домена                                 Нет
      Наличие безопасности                              Нет
      Наличие сети                                      Да
      Удалённая сессия                                  Нет
      Безопасный режим                                  Нет
      Медленный процессор                               Нет
      Терминальные службы                               Да


--------[ Процессы ]----------------------------------------------------------------------------------------------------

    4game-service.exe        C:\Program Files (x86)\4game\3.4.22.118\4game-service.exe                     32 бит         4924 Кб             3 Кб
    AdguardSvc.exe           C:\Program Files (x86)\Adguard\AdguardSvc.exe                                 32 бит           94 Мб           102 Кб
    aida64.exe               C:\Program Files (x86)\FinalWire\AIDA64 Extreme Edition\aida64.exe            32 бит        40464 Кб            32 Кб
    audiodg.exe                                                                                            64 бит         8824 Кб             5 Кб
    avguard.exe              C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe                      32 бит        36088 Кб           217 Кб
    Avira.OE.ServiceHost.exe  C:\Program Files (x86)\Avira\My Avira\Avira.OE.ServiceHost.exe                32 бит        12808 Кб            36 Кб
    avshadow.exe             C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe                     64 бит          908 Кб             1 Кб
    ClassicStartMenu.exe     C:\Program Files\Classic Shell\ClassicStartMenu.exe                           64 бит         2224 Кб             2 Кб
    conhost.exe              C:\Windows\system32\conhost.exe                                               64 бит          640 Кб             0 Кб
    conhost.exe              C:\Windows\system32\conhost.exe                                               64 бит          564 Кб             0 Кб
    csrss.exe                                                                                              64 бит         2128 Кб             1 Кб
    csrss.exe                                                                                              64 бит         5432 Кб             2 Кб
    dwm.exe                  C:\Windows\system32\dwm.exe                                                   64 бит        33940 Кб            22 Кб
    explorer.exe             C:\Windows\Explorer.EXE                                                       64 бит        65560 Кб           104 Кб
    GameCenter@Mail.Ru.exe   C:\Users\Bogdan\AppData\Local\Mail.Ru\GameCenter\GameCenter@Mail.Ru.exe       32 бит        41756 Кб            42 Кб
    GfExperienceService.exe  C:\Program Files\NVIDIA Corporation\GeForce Experience Service\GfExperienceService.exe  64 бит         1384 Кб             1 Кб
    lsass.exe                C:\Windows\system32\lsass.exe                                                 64 бит         5732 Кб             4 Кб
    NvBackend.exe            C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe           32 бит        10480 Кб             9 Кб
    NvNetworkService.exe     C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe     32 бит         1004 Кб             1 Кб
    nvSCPAPISvr.exe          C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe           32 бит         2872 Кб             2 Кб
    nvstreamsvc.exe          C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe               64 бит         3008 Кб             4 Кб
    nvstreamsvc.exe          C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe               32 бит         6436 Кб             6 Кб
    nvstreamsvc.exe          C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe               64 бит         5056 Кб             6 Кб
    nvvsvc.exe               C:\Windows\system32\nvvsvc.exe                                                64 бит         3120 Кб             2 Кб
    nvvsvc.exe               C:\Windows\system32\nvvsvc.exe                                                64 бит         3804 Кб             3 Кб
    nvxdsync.exe             C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe                      64 бит        12224 Кб             6 Кб
    opera.exe                C:\Program Files (x86)\Opera\28.0.1750.51\opera.exe                           32 бит           91 Мб            94 Кб
    opera.exe                C:\Program Files (x86)\Opera\28.0.1750.51\opera.exe                           32 бит        77472 Кб            57 Кб
    opera.exe                C:\Program Files (x86)\Opera\28.0.1750.51\opera.exe                           32 бит          206 Мб           201 Кб
    opera.exe                C:\Program Files (x86)\Opera\28.0.1750.51\opera.exe                           32 бит        55808 Кб            47 Кб
    opera.exe                C:\Program Files (x86)\Opera\28.0.1750.51\opera.exe                           32 бит        75720 Кб            77 Кб
    opera.exe                C:\Program Files (x86)\Opera\28.0.1750.51\opera.exe                           32 бит        17004 Кб            29 Кб
    opera.exe                C:\Program Files (x86)\Opera\28.0.1750.51\opera.exe                           32 бит        42404 Кб            42 Кб
    opera.exe                C:\Program Files (x86)\Opera\28.0.1750.51\opera.exe                           32 бит        50240 Кб            39 Кб
    opera.exe                C:\Program Files (x86)\Opera\28.0.1750.51\opera.exe                           32 бит        74980 Кб            84 Кб
    opera_crashreporter.exe  C:\Program Files (x86)\Opera\28.0.1750.51\opera_crashreporter.exe             32 бит         1416 Кб             3 Кб
    sched.exe                C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe                        32 бит         1720 Кб             3 Кб
    services.exe                                                                                           64 бит         4412 Кб             3 Кб
    smss.exe                                                                                               64 бит          220 Кб             0 Кб
    sppsvc.exe                                                                                             64 бит        13788 Кб             5 Кб
    svchost.exe              C:\Windows\System32\svchost.exe                                               64 бит        66436 Кб            66 Кб
    svchost.exe              C:\Windows\System32\svchost.exe                                               64 бит        14216 Кб            13 Кб
    svchost.exe              C:\Windows\system32\svchost.exe                                               64 бит        11108 Кб            10 Кб
    svchost.exe              C:\Windows\system32\svchost.exe                                               64 бит        10316 Кб            10 Кб
    svchost.exe              C:\Windows\system32\svchost.exe                                               64 бит         2724 Кб             2 Кб
    svchost.exe              C:\Windows\System32\svchost.exe                                               64 бит         1636 Кб             1 Кб
    svchost.exe              C:\Windows\system32\svchost.exe                                               64 бит        25196 Кб            20 Кб
    svchost.exe              C:\Windows\system32\svchost.exe                                               64 бит         8300 Кб             6 Кб
    svchost.exe              C:\Windows\system32\svchost.exe                                               64 бит         5400 Кб             4 Кб
    svchost.exe              C:\Windows\system32\svchost.exe                                               64 бит         4784 Кб             3 Кб
    System Idle Process                                                                                                      4 Кб             0 Кб
    System                                                                                                 64 бит         6748 Кб             0 Кб
    taskhostex.exe           C:\Windows\system32\taskhostex.exe                                            64 бит         3980 Кб             3 Кб
    thunderbird.exe          C:\Program Files (x86)\Mozilla Thunderbird\thunderbird.exe                    32 бит          101 Мб            84 Кб
    unsignedthemes.exe       C:\Windows\unsignedthemes.exe                                                 64 бит          360 Кб             0 Кб
    wininit.exe              C:\Windows\system32\wininit.exe                                               64 бит          548 Кб             0 Кб
    winlogon.exe             C:\Windows\system32\winlogon.exe                                              64 бит         1132 Кб             1 Кб
    WmiPrvSE.exe             C:\Windows\system32\wbem\wmiprvse.exe                                         32 бит         8088 Кб             3 Кб
    WmiPrvSE.exe             C:\Windows\sysWOW64\wbem\wmiprvse.exe                                         32 бит         6832 Кб             2 Кб


--------[ Системные драйверы ]------------------------------------------------------------------------------------------

    1394ohci         1394 OHCI-совместимый хост-контроллер                                   1394ohci.sys          6.3.9600.16384   Драйвер ядра                    Остановлено
    3ware            3ware                                                                   3ware.sys             5.1.0.51         Драйвер ядра                    Остановлено
    ACPI             Драйвер Microsoft ACPI                                                  ACPI.sys              6.3.9600.17031   Драйвер ядра                    Выполняется
    acpiex           Microsoft ACPIEx Driver                                                 acpiex.sys            6.3.9600.16384   Драйвер ядра                    Выполняется
    acpipagr         Драйвер агрегатора процессора ACPI                                      acpipagr.sys          6.3.9600.16384   Драйвер ядра                    Остановлено
    AcpiPmi          Драйвер устройства измерения мощности ACPI                              acpipmi.sys           6.3.9600.16384   Драйвер ядра                    Остановлено
    acpitime         Драйвер ACPI Wake Alarm                                                 acpitime.sys          6.3.9600.16384   Драйвер ядра                    Остановлено
    adgnetworktdi    adgnetworktdi                                                           adgnetworktdi.sys     5.9.0.20         Драйвер ядра                    Выполняется
    ADP80XX          ADP80XX                                                                 ADP80XX.SYS           1.0.0.254        Драйвер ядра                    Остановлено
    AFD              Драйвер дополнительных функций для Winsock                              afd.sys               6.3.9600.17194   Драйвер ядра                    Выполняется
    agp440           Intel - фильтр шины AGP                                                 agp440.sys            6.3.9600.16384   Драйвер ядра                    Остановлено
    ahcache          Application Compatibility Cache                                         ahcache.sys           6.3.9600.17555   Драйвер ядра                    Выполняется
    AIDA64Driver     FinalWire AIDA64 Kernel Driver                                          AIDA64Driver.sys                       Драйвер ядра                    Остановлено
    AmdK8            AMD K8 драйвер процессора                                               amdk8.sys             6.3.9600.16384   Драйвер ядра                    Остановлено
    AmdPPM           Драйвер процессора AMD                                                  amdppm.sys            6.3.9600.16384   Драйвер ядра                    Остановлено
    amdsata          amdsata                                                                 amdsata.sys           1.1.4.14         Драйвер ядра                    Остановлено
    amdsbs           amdsbs                                                                  amdsbs.sys            3.7.1540.43      Драйвер ядра                    Остановлено
    amdxata          amdxata                                                                 amdxata.sys           1.1.4.14         Драйвер ядра                    Остановлено
    AppID            Драйвер AppID                                                           appid.sys             6.3.9600.16404   Драйвер ядра                    Остановлено
    arcsas           Adaptec SAS/SATA-II RAID - драйвер минипорта Storport                   arcsas.sys            7.2.0.30261      Драйвер ядра                    Остановлено
    atapi            Канал IDE                                                               atapi.sys             6.3.9600.16384   Драйвер ядра                    Выполняется
    avgntflt         avgntflt                                                                avgntflt.sys          15.0.8.542       Драйвер файловой системы        Выполняется
    avipbb           avipbb                                                                  avipbb.sys            15.0.8.542       Драйвер ядра                    Выполняется
    avkmgr           avkmgr                                                                  avkmgr.sys            14.0.0.311       Драйвер ядра                    Выполняется
    avnetflt         avnetflt                                                                avnetflt.sys          15.0.8.480       Драйвер ядра                    Выполняется
    b06bdrv          Broadcom NetXtreme II VBD                                               bxvbda.sys            7.4.14.0         Драйвер ядра                    Остановлено
    BasicDisplay     BasicDisplay                                                            BasicDisplay.sys      6.3.9600.16384   Драйвер ядра                    Выполняется
    BasicRender      BasicRender                                                             BasicRender.sys       6.3.9600.17031   Драйвер ядра                    Выполняется
    bcmfn2           bcmfn2 Service                                                          bcmfn2.sys            6.3.9391.6       Драйвер ядра                    Остановлено
    Beep             Beep                                                                                                           Драйвер ядра                    Выполняется
    bowser           Драйвер поддержки браузера                                              bowser.sys            6.3.9600.16384   Драйвер файловой системы        Выполняется
    BthAvrcpTg       HID дистанционного управления звуком и видео через Bluetooth            BthAvrcpTg.sys        6.3.9600.16384   Драйвер ядра                    Остановлено
    BthHFEnum        Перечислитель HID дистанционного управления звонками и звуком с иcпользованием гарнитуры Bluetooth  bthhfenum.sys         6.3.9600.16384   Драйвер ядра                    Остановлено
    bthhfhid         HID управления звонками с использованием гарнитуры Bluetooth            BthHFHid.sys          6.3.9600.16384   Драйвер ядра                    Остановлено
    BTHMODEM         Драйвер для устройства связи по последовательному каналу Bluetooth      bthmodem.sys          6.3.9600.16520   Драйвер ядра                    Остановлено
    cdfs             CD/DVD File System Reader                                               cdfs.sys              6.3.9600.16384   Драйвер файловой системы        Остановлено
    cdrom            Драйвер CD-ROM дисковода                                                cdrom.sys             6.3.9600.16384   Драйвер ядра                    Выполняется
    circlass         Потребительские ИК-устройства                                           circlass.sys          6.3.9600.16384   Драйвер ядра                    Остановлено
    CisUtMonitor     CisUtMonitor                                                            CisUtMonitor.sys      3.0.2.0          Драйвер файловой системы        Остановлено
    CLFS             Common Log (CLFS)                                                       CLFS.sys              6.3.9600.17719   Драйвер ядра                    Выполняется
    CmBatt           Драйвер батареи с ACPI-управлением (Майкрософт)                         CmBatt.sys            6.3.9600.16384   Драйвер ядра                    Остановлено
    CNG              CNG                                                                     cng.sys               6.3.9600.17633   Драйвер ядра                    Выполняется
    CompositeBus     Драйвер перечислителя композитной шины                                  CompositeBus.sys      6.3.9600.16384   Драйвер ядра                    Выполняется
    condrv           Console Driver                                                          condrv.sys            6.3.9600.16384   Драйвер ядра                    Выполняется
    CSC              Драйвер автономных файлов                                               csc.sys               6.3.9600.16384   Драйвер ядра                    Выполняется
    dam              Desktop Activity Moderator Driver                                       dam.sys               6.3.9600.16384   Драйвер ядра                    Остановлено
    Dfsc             Драйвер клиента пространства имен DFS                                   dfsc.sys              6.3.9600.17041   Драйвер файловой системы        Выполняется
    DgiVecp          DgiVecp                                                                 DgiVecp.sys                            Драйвер ядра                    Остановлено
    disk             Драйвер диска                                                           disk.sys              6.3.9600.16384   Драйвер ядра                    Выполняется
    dmvsc            dmvsc                                                                   dmvsc.sys             6.3.9600.16384   Драйвер ядра                    Остановлено
    drmkaud          Доверенные аудиодрайверы Майкрософт                                     drmkaud.sys           6.3.9600.16384   Драйвер ядра                    Остановлено
    DXGKrnl          LDDM Graphics Subsystem                                                 dxgkrnl.sys           6.3.9600.17210   Драйвер ядра                    Выполняется
    e1iexpress       Драйвер I сетевого подключения Intel(R) PRO/1000 PCI Express            e1i63x64.sys          12.6.47.0        Драйвер ядра                    Остановлено
    ebdrv            Broadcom NetXtreme II 10 GigE VBD                                       evbda.sys             7.4.33.1         Драйвер ядра                    Остановлено
    EhStorClass      Enhanced Storage Filter Driver                                          EhStorClass.sys       6.3.9600.16384   Драйвер ядра                    Выполняется
    EhStorTcgDrv     Драйвер Майкрософт для запоминающих устройств, поддерживающих протоколы IEEE 1667 и TCG  EhStorTcgDrv.sys      6.3.9600.16384   Драйвер ядра                    Остановлено
    ErrDev           Microsoft Hardware Error Device Driver                                  errdev.sys            6.3.9600.16384   Драйвер ядра                    Остановлено
    exfat            exFAT File System Driver                                                                                       Драйвер файловой системы        Остановлено
    fastfat          FAT12/16/32 File System Driver                                                                                 Драйвер файловой системы        Остановлено
    fdc              Драйвер контроллера гибких дисков                                       fdc.sys               6.3.9600.16384   Драйвер ядра                    Остановлено
    FileInfo         File Information FS MiniFilter                                          fileinfo.sys          6.3.9600.17031   Драйвер файловой системы        Выполняется
    Filetrace        Filetrace                                                               filetrace.sys         6.3.9600.16384   Драйвер файловой системы        Остановлено
    flpydisk         Драйвер дисковода гибких дисков                                         flpydisk.sys          6.3.9600.16384   Драйвер ядра                    Остановлено
    FltMgr           Диспетчер фильтров                                                      fltmgr.sys            6.3.9600.17090   Драйвер файловой системы        Выполняется
    FsDepends        File System Dependency Minifilter                                       FsDepends.sys         6.3.9600.16384   Драйвер файловой системы        Остановлено
    fvevol           Драйвер фильтра шифрования диска BitLocker                              fvevol.sys            6.3.9600.17091   Драйвер ядра                    Выполняется
    FxPPM            Драйвер процессора инфраструктуры питания                               fxppm.sys             6.3.9600.16384   Драйвер ядра                    Остановлено
    gagp30kx         Microsoft универсальный AGPv3.0 фильтр для платформ с K8-процессорами   gagp30kx.sys          6.3.9600.16384   Драйвер ядра                    Остановлено
    gencounter       Счетчик создания Microsoft Hyper-V                                      vmgencounter.sys      6.3.9600.16384   Драйвер ядра                    Остановлено
    GPIOClx0101      Microsoft GPIO Class Extension Driver                                   msgpioclx.sys         6.3.9600.17253   Драйвер ядра                    Остановлено
    HdAudAddService  Драйвер функции UAA для службы High Definition Audio (Microsoft), версия 1.1  HdAudio.sys           6.3.9600.16384   Драйвер ядра                    Выполняется
    HDAudBus         Драйвер для шины UAA для High Definition Audio (Microsoft)              HDAudBus.sys          6.3.9600.17238   Драйвер ядра                    Выполняется
    HidBatt          Драйвер батареи ИБП HID                                                 HidBatt.sys           6.3.9600.16384   Драйвер ядра                    Остановлено
    HidBth           Microsoft Bluetooth HID минипорт                                        hidbth.sys            6.3.9600.17670   Драйвер ядра                    Остановлено
    hidi2c           Драйвер минипорта для HID-устройств на шине I2C (Майкрософт)            hidi2c.sys            6.3.9600.16384   Драйвер ядра                    Остановлено
    HidIr            Microsoft Infrared HID драйвер                                          hidir.sys             6.3.9600.16384   Драйвер ядра                    Остановлено
    HidUsb           Драйвер класса HID Microsoft                                            hidusb.sys            6.3.9600.17041   Драйвер ядра                    Выполняется
    HpSAMD           HpSAMD                                                                  HpSAMD.sys            8.0.4.0          Драйвер ядра                    Остановлено
    HTTP             HTTP-служба                                                             HTTP.sys              6.3.9600.17712   Драйвер ядра                    Выполняется
    hwpolicy         Hardware Policy Driver                                                  hwpolicy.sys          6.3.9600.16384   Драйвер ядра                    Остановлено
    hyperkbd         hyperkbd                                                                hyperkbd.sys          6.3.9600.16384   Драйвер ядра                    Остановлено
    HyperVideo       HyperVideo                                                              HyperVideo.sys        6.3.9600.16384   Драйвер ядра                    Остановлено
    i8042prt         Драйвер i8042-клавиатуры и мыши для порта PS/2                          i8042prt.sys          6.3.9600.16384   Драйвер ядра                    Остановлено
    iaLPSSi_GPIO     Драйвер контроллера Intel(R) Serial IO GPIO                             iaLPSSi_GPIO.sys      1.1.163.0        Драйвер ядра                    Остановлено
    iaLPSSi_I2C      Драйвер Intel(R) Serial IO I2C Controller                               iaLPSSi_I2C.sys       1.1.163.0        Драйвер ядра                    Остановлено
    iaStorAV         RAID-контроллер Intel(R) SATA для Windows                               iaStorAV.sys          12.0.1.1018      Драйвер ядра                    Остановлено
    iaStorV          RAID-контроллер Intel для Windows 7                                     iaStorV.sys           8.6.2.1019       Драйвер ядра                    Остановлено
    intelide         intelide                                                                intelide.sys          6.3.9600.16384   Драйвер ядра                    Остановлено
    intelpep         Драйвер подключаемого модуля управления питанием Intel(R)               intelpep.sys          6.3.9600.17396   Драйвер ядра                    Выполняется
    intelppm         Драйвер Intel процессора                                                intelppm.sys          6.3.9600.16384   Драйвер ядра                    Выполняется
    IpFilterDriver   Драйвер фильтра IP-трафика                                              ipfltdrv.sys          6.3.9600.16384   Драйвер ядра                    Остановлено
    IPMIDRV          IPMIDRV                                                                 IPMIDrv.sys           6.3.9600.17238   Драйвер ядра                    Остановлено
    IPNAT            IP Network Address Translator                                           ipnat.sys             6.3.9600.16477   Драйвер ядра                    Остановлено
    IRENUM           IR Bus Enumerator                                                       irenum.sys            6.3.9600.16384   Драйвер ядра                    Остановлено
    isapnp           isapnp                                                                  isapnp.sys            6.3.9600.16384   Драйвер ядра                    Остановлено
    iScsiPrt         Драйвер iScsiPort                                                       msiscsi.sys           6.3.9600.17090   Драйвер ядра                    Остановлено
    ISODrive         ISO DVD/CD-ROM Device Driver                                            ISODrv64.sys          3.1.3.579        Драйвер файловой системы        Выполняется
    kbdclass         Драйвер класса клавиатуры                                               kbdclass.sys          6.3.9600.16384   Драйвер ядра                    Выполняется
    kbdhid           Драйвер клавиатуры HID                                                  kbdhid.sys            6.3.9600.16384   Драйвер ядра                    Выполняется
    kbldfltr         kbldfltr                                                                kbldfltr.sys          6.3.9600.16384   Драйвер ядра                    Остановлено
    kdnic            Мини-порт сетевого адаптера с отладкой ядра (Майкрософт) (NDIS 6.20)    kdnic.sys             6.1.0.0          Драйвер ядра                    Выполняется
    KSecDD           KSecDD                                                                  ksecdd.sys            6.3.9600.16408   Драйвер ядра                    Выполняется
    KSecPkg          KSecPkg                                                                 ksecpkg.sys           6.3.9600.17631   Драйвер ядра                    Выполняется
    ksthunk          Kernel Streaming Thunks                                                 ksthunk.sys           6.3.9600.16384   Драйвер ядра                    Выполняется
    L1C              NDIS Miniport Driver for Qualcomm Atheros AR81xx PCI-E Ethernet Controller  L1C63x64.sys          2.1.0.21         Драйвер ядра                    Выполняется
    lltdio           Ответчик обнаружения топологии канального уровня                        lltdio.sys            6.3.9600.16384   Драйвер ядра                    Выполняется
    LSI_SAS          LSI_SAS                                                                 lsi_sas.sys           1.34.3.82        Драйвер ядра                    Остановлено
    LSI_SAS2         LSI_SAS2                                                                lsi_sas2.sys          2.0.60.82        Драйвер ядра                    Остановлено
    LSI_SAS3         LSI_SAS3                                                                lsi_sas3.sys          2.50.65.1        Драйвер ядра                    Остановлено
    LSI_SSS          LSI_SSS                                                                 lsi_sss.sys           2.10.61.81       Драйвер ядра                    Остановлено
    luafv            Виртуализация файла контроля учетных записей                            luafv.sys             6.3.9600.17031   Драйвер файловой системы        Выполняется
    megasas          megasas                                                                 megasas.sys           6.3.9466.0       Драйвер ядра                    Остановлено
    megasr           megasr                                                                  megasr.sys            15.2.2013.129    Драйвер ядра                    Остановлено
    MEIx64           Intel(R) Management Engine Interface                                    HECIx64.sys           7.0.0.1144       Драйвер ядра                    Выполняется
    Modem            Modem                                                                   modem.sys             6.3.9600.16384   Драйвер ядра                    Остановлено
    monitor          Microsoft Monitor Class Function Driver Service                         monitor.sys           6.3.9600.16384   Драйвер ядра                    Выполняется
    mouclass         Драйвер класса мыши                                                     mouclass.sys          6.3.9600.16384   Драйвер ядра                    Выполняется
    mouhid           Драйвер мыши HID                                                        mouhid.sys            6.3.9600.16384   Драйвер ядра                    Выполняется
    mountmgr         Диспетчер точек подключения                                             mountmgr.sys          6.3.9600.16384   Драйвер ядра                    Выполняется
    mpsdrv           Драйвер авторизации брандмауэра Windows                                 mpsdrv.sys            6.3.9600.16384   Драйвер ядра                    Выполняется
    MRxDAV           Драйвер перенаправителя клиентов WebDav                                 mrxdav.sys            6.3.9600.17560   Драйвер файловой системы        Остановлено
    mrxsmb           Оболочка и модуль мини-перенаправителя SMB                              mrxsmb.sys            6.3.9600.17111   Драйвер файловой системы        Выполняется
    mrxsmb10         Мини-перенаправитель SMB 1.x                                            mrxsmb10.sys          6.3.9600.17041   Драйвер файловой системы        Выполняется
    mrxsmb20         Мини-перенаправитель SMB 2.0                                            mrxsmb20.sys          6.3.9600.17216   Драйвер файловой системы        Выполняется
    MsBridge         MAC-мост (Майкрософт)                                                   bridge.sys            6.3.9600.17238   Драйвер ядра                    Остановлено
    Msfs             Msfs                                                                                                           Драйвер файловой системы        Выполняется
    msgpiowin32      Общий драйвер для кнопок, режима подставки и индикатора ноутбука/планшета  msgpiowin32.sys       6.3.9600.16384   Драйвер ядра                    Остановлено
    mshidkmdf        Pass-through HID to KMDF Filter Driver                                  mshidkmdf.sys         6.3.9600.16384   Драйвер ядра                    Остановлено
    mshidumdf        Сквозной драйвер HID-UMDF                                               mshidumdf.sys         6.3.9600.16384   Драйвер ядра                    Остановлено
    msisadrv         msisadrv                                                                msisadrv.sys          6.3.9600.16384   Драйвер ядра                    Выполняется
    MSKSSRV          Представитель служб потоков Microsoft                                   MSKSSRV.sys           6.3.9600.16384   Драйвер ядра                    Остановлено
    MsLldp           Протокол Microsoft LLDP                                                 mslldp.sys            6.3.9600.16384   Драйвер ядра                    Выполняется
    MSPCLOCK         Посредник синхронизации потоков Microsoft                               MSPCLOCK.sys          6.3.9600.16384   Драйвер ядра                    Остановлено
    MSPQM            Представитель диспетчера качества потоков Microsoft                     MSPQM.sys             6.3.9600.16384   Драйвер ядра                    Остановлено
    MsRPC            MsRPC                                                                                                          Драйвер ядра                    Остановлено
    mssmbios         Драйвер Microsoft System Management BIOS                                mssmbios.sys          6.3.9600.16384   Драйвер ядра                    Выполняется
    MSTEE            Преобразователь потоков Tee/Sink-to-Sink Microsoft                      MSTEE.sys             6.3.9600.16384   Драйвер ядра                    Остановлено
    MTConfig         Microsoft Input Configuration Driver                                    MTConfig.sys          6.3.9600.16384   Драйвер ядра                    Остановлено
    Mup              Mup                                                                     mup.sys               6.3.9600.16384   Драйвер файловой системы        Выполняется
    mvumis           mvumis                                                                  mvumis.sys            1.0.5.1015       Драйвер ядра                    Остановлено
    NativeWifiP      Фильтр NativeWiFi                                                       nwifi.sys             6.3.9600.17238   Драйвер ядра                    Остановлено
    NDIS             Системный драйвер NDIS                                                  ndis.sys              6.3.9600.17672   Драйвер ядра                    Выполняется
    NdisCap          Захват Microsoft NDIS                                                   ndiscap.sys           6.3.9600.16384   Драйвер ядра                    Остановлено
    NdisImPlatform   Протокол мультиплексора сетевого адаптера (Майкрософт)                  NdisImPlatform.sys    6.3.9600.17238   Драйвер ядра                    Остановлено
    NdisTapi         NDIS-драйвер TAPI удаленного доступа                                    ndistapi.sys          6.3.9600.16384   Драйвер ядра                    Остановлено
    Ndisuio          NDIS-протокол ввода-вывода пользовательского режима                     ndisuio.sys           6.3.9600.16384   Драйвер ядра                    Остановлено
    NdisVirtualBus   Перечислитель виртуальных сетевых адаптеров (Майкрософт)                NdisVirtualBus.sys    6.3.9600.16384   Драйвер ядра                    Выполняется
    NdisWan          NDIS-драйвер глобальной сети для удаленного доступа                     ndiswan.sys           6.3.9600.16384   Драйвер ядра                    Остановлено
    NdisWanLegacy    Устаревшая версия NDIS-драйвера глобальной сети для удаленного доступа  ndiswan.sys           6.3.9600.16384   Драйвер ядра                    Остановлено
    NDProxy          NDIS Proxy                                                                                                     Драйвер ядра                    Остановлено
    Ndu              Windows Network Data Usage Monitoring Driver                            Ndu.sys               6.3.9600.16384   Драйвер ядра                    Выполняется
    NetBIOS          NetBIOS Interface                                                       netbios.sys           6.3.9600.16384   Драйвер файловой системы        Выполняется
    NetBT            NetBT                                                                   netbt.sys             6.3.9600.16384   Драйвер ядра                    Выполняется
    netvsc           netvsc                                                                  netvsc63.sys          6.3.9600.16384   Драйвер ядра                    Остановлено
    Npfs             Npfs                                                                                                           Драйвер файловой системы        Выполняется
    npsvctrig        Named pipe service trigger provider                                     npsvctrig.sys         6.3.9600.16384   Драйвер ядра                    Выполняется
    nsiproxy         NSI Proxy Service Driver                                                nsiproxy.sys          6.3.9600.16384   Драйвер ядра                    Выполняется
    Ntfs             Ntfs                                                                                                           Драйвер файловой системы        Выполняется
    Null             Null                                                                                                           Драйвер ядра                    Выполняется
    nv_agp           NVIDIA nForce фильтр шины AGP                                           nv_agp.sys            6.3.9600.16384   Драйвер ядра                    Остановлено
    NVHDA            Service for NVIDIA High Definition Audio Driver                         nvhda64v.sys          1.3.33.0         Драйвер ядра                    Выполняется
    nvlddmkm         nvlddmkm                                                                nvlddmkm.sys          9.18.13.4788     Драйвер ядра                    Выполняется
    nvraid           nvraid                                                                  nvraid.sys            10.6.0.22        Драйвер ядра                    Остановлено
    nvstor           nvstor                                                                  nvstor.sys            10.6.0.22        Драйвер ядра                    Остановлено
    NvStreamKms      NvStreamKms                                                             NvStreamKms.sys       1.0.0.0          Драйвер ядра                    Выполняется
    nvvad_WaveExtensible  NVIDIA Virtual Audio Device (Wave Extensible) (WDM)                     nvvad64v.sys          1.2.27.0         Драйвер ядра                    Выполняется
    Parport          Драйвер параллельного порта                                             parport.sys           6.3.9600.16384   Драйвер ядра                    Выполняется
    partmgr          Диспетчер разделов                                                      partmgr.sys           6.3.9600.16384   Драйвер ядра                    Выполняется
    pci              Драйвер PCI шины                                                        pci.sys               6.3.9600.17238   Драйвер ядра                    Выполняется
    pciide           pciide                                                                  pciide.sys            6.3.9600.16384   Драйвер ядра                    Выполняется
    pcmcia           pcmcia                                                                  pcmcia.sys            6.3.9600.16384   Драйвер ядра                    Остановлено
    pcw              Performance Counters for Windows Driver                                 pcw.sys               6.3.9600.16384   Драйвер ядра                    Выполняется
    pdc              pdc                                                                     pdc.sys               6.3.9600.17396   Драйвер ядра                    Выполняется
    PEAUTH           PEAUTH                                                                  peauth.sys            6.3.9600.17031   Драйвер ядра                    Выполняется
    PNPMEM           Драйвер модуля памяти (Microsoft)                                       pnpmem.sys            6.3.9600.16384   Драйвер ядра                    Остановлено
    Processor        Драйвер процессора                                                      processr.sys          6.3.9600.16384   Драйвер ядра                    Остановлено
    Psched           Планировщик пакетов QoS                                                 pacer.sys             6.3.9600.16384   Драйвер ядра                    Выполняется
    QWAVEdrv         Драйвер QWAVE                                                           qwavedrv.sys          6.3.9600.16384   Драйвер ядра                    Остановлено
    RasAcd           Remote Access Auto Connection Driver                                    rasacd.sys            6.3.9600.16384   Драйвер ядра                    Остановлено
    RasPppoe         Драйвер PPPOE удаленного доступа                                        raspppoe.sys          6.3.9600.16384   Драйвер ядра                    Остановлено
    rdbss            Перенаправленная подсистема буферизации                                 rdbss.sys             6.3.9600.16493   Драйвер файловой системы        Выполняется
    rdpbus           Драйвер шины перенаправителя устройств удаленных рабочих столов         rdpbus.sys            6.3.9600.16384   Драйвер ядра                    Выполняется
    RDPDR            Драйвер перенаправителя устройств удаленных рабочих столов              rdpdr.sys             6.3.9600.16384   Драйвер ядра                    Остановлено
    RdpVideoMiniport  Remote Desktop Video Miniport Driver                                    rdpvideominiport.sys  6.3.9600.17415   Драйвер ядра                    Остановлено
    rdyboost         ReadyBoost                                                              rdyboost.sys          6.3.9600.17031   Драйвер ядра                    Выполняется
    ReFS             ReFS                                                                                                           Драйвер файловой системы        Остановлено
    rspndr           Отвечающее устройство обнаружения топологии канального уровня           rspndr.sys            6.3.9600.16384   Драйвер ядра                    Выполняется
    s3cap            s3cap                                                                   vms3cap.sys           6.3.9600.16384   Драйвер ядра                    Остановлено
    sbp2port         SBP-2 драйвер шины транспорт/протокол                                   sbp2port.sys          6.3.9600.16384   Драйвер ядра                    Остановлено
    scfilter         Драйвер фильтра смарт-карты класса PnP                                  scfilter.sys          6.3.9600.16384   Драйвер ядра                    Остановлено
    sdbus            sdbus                                                                   sdbus.sys             6.3.9600.17399   Драйвер ядра                    Остановлено
    sdstor           Драйвер порта SD Storage                                                sdstor.sys            6.3.9600.17031   Драйвер ядра                    Остановлено
    secdrv           Security Driver                                                                                                Драйвер ядра                    Выполняется
    SensorsHIDClassDriver  Служба отражателя UMDF для SensorsHIDClassDriver                        WUDFRd.sys            6.3.9600.17195   Драйвер ядра                    Остановлено
    SensorsServiceDriver  Служба отражателя UMDF для SensorsServiceDriver                         WUDFRd.sys            6.3.9600.17195   Драйвер ядра                    Остановлено
    SerCx            Serial UART Support Library                                             SerCx.sys             6.3.9600.16384   Драйвер ядра                    Остановлено
    SerCx2           Serial UART Support Library                                             SerCx2.sys            6.3.9600.16444   Драйвер ядра                    Остановлено
    Serenum          Драйвер фильтра Serenum                                                 serenum.sys           6.3.9600.16384   Драйвер ядра                    Выполняется
    Serial           Драйвер последовательного порта                                         serial.sys            6.3.9600.16384   Драйвер ядра                    Выполняется
    sermouse         Драйвер мыши для посл. порта                                            sermouse.sys          6.3.9600.16384   Драйвер ядра                    Остановлено
    sfloppy          Дисковод большой емкости                                                sfloppy.sys           6.3.9600.16384   Драйвер ядра                    Остановлено
    SiSRaid2         SiSRaid2                                                                SiSRaid2.sys          5.1.1039.2600    Драйвер ядра                    Остановлено
    SiSRaid4         SiSRaid4                                                                sisraid4.sys          5.1.1039.3600    Драйвер ядра                    Остановлено
    spaceport        Драйвер дискового пространства                                          spaceport.sys         6.3.9600.17238   Драйвер ядра                    Выполняется
    SpbCx            Simple Peripheral Bus Support Library                                   SpbCx.sys             6.3.9600.16384   Драйвер ядра                    Остановлено
    srv              Драйвер сервера Server SMB 1.xxx                                        srv.sys               6.3.9600.17238   Драйвер файловой системы        Выполняется
    srv2             Драйвер сервера Server SMB 2.xxx                                        srv2.sys              6.3.9600.17238   Драйвер файловой системы        Выполняется
    srvnet           srvnet                                                                  srvnet.sys            6.3.9600.17222   Драйвер файловой системы        Выполняется
    SSPORT           SSPORT                                                                  SSPORT.sys            1.0.0.0          Драйвер ядра                    Выполняется
    stexstor         stexstor                                                                stexstor.sys          5.1.0.10         Драйвер ядра                    Остановлено
    storahci         Стандартный драйвер SATA AHCI (Майкрософт)                              storahci.sys          6.3.9600.16384   Драйвер ядра                    Выполняется
    storflt          Ускоритель хранилища Hyper-V                                            vmstorfl.sys          6.3.9600.16384   Драйвер ядра                    Остановлено
    stornvme         Стандартный драйвер NVM Express (Майкрософт)                            stornvme.sys          6.3.9600.16421   Драйвер ядра                    Остановлено
    storvsc          storvsc                                                                 storvsc.sys           6.3.9600.16384   Драйвер ядра                    Остановлено
    storvsp          storvsp                                                                 storvsp.sys           6.3.9600.16384   Драйвер ядра                    Остановлено
    swenum           Драйвер программной шины                                                swenum.sys            6.3.9600.16384   Драйвер ядра                    Выполняется
    Tcpip            Драйвер протокола TCP/IP                                                tcpip.sys             6.3.9600.17336   Драйвер ядра                    Выполняется
    TCPIP6           Драйвер протокола IPv6 (Microsoft)                                      tcpip.sys             6.3.9600.17336   Драйвер ядра                    Остановлено
    tcpipreg         TCP/IP Registry Compatibility                                           tcpipreg.sys          6.3.9600.17041   Драйвер ядра                    Выполняется
    tdx              Драйвер поддержки NetIO Legacy TDI                                      tdx.sys               6.3.9600.16384   Драйвер ядра                    Выполняется
    terminpt         Microsoft Remote Desktop Input Driver                                   terminpt.sys          6.3.9600.16384   Драйвер ядра                    Остановлено
    TPM              TPM                                                                     tpm.sys               6.3.9600.16384   Драйвер ядра                    Остановлено
    TsUsbFlt         TsUsbFlt                                                                tsusbflt.sys          6.3.9600.16384   Драйвер ядра                    Остановлено
    TsUsbGD          Универсальное USB-устройство удаленного рабочего стола                  TsUsbGD.sys           6.3.9600.16384   Драйвер ядра                    Остановлено
    tunnel           Драйвер адаптера минипорта для туннеля Microsoft                        tunnel.sys            6.3.9600.16384   Драйвер ядра                    Остановлено
    uagp35           Microsoft AGPv3.5 фильтр                                                uagp35.sys            6.3.9600.16384   Драйвер ядра                    Остановлено
    UASPStor         Драйвер USB-устройства SCSI (UAS)                                       uaspstor.sys          6.3.9600.16384   Драйвер ядра                    Остановлено
    UCX01000         USB Controller Extension                                                ucx01000.sys          6.3.9600.17031   Драйвер ядра                    Выполняется
    udfs             udfs                                                                    udfs.sys              6.3.9600.16384   Драйвер файловой системы        Остановлено
    UEFI             Драйвер UEFI (Майкрософт)                                               UEFI.sys              6.3.9600.16384   Драйвер ядра                    Остановлено
    uliagpkx         Uli- фильтр шины AGP                                                    uliagpkx.sys          6.3.9600.16384   Драйвер ядра                    Остановлено
    umbus            UMBus драйвер перечислителя                                             umbus.sys             6.3.9600.16384   Драйвер ядра                    Выполняется
    UmPass           Драйвер UMPass Microsoft                                                umpass.sys            6.3.9600.16384   Драйвер ядра                    Остановлено
    usbccgp          Драйвер универсального родительского устройства USB (Microsoft)         usbccgp.sys           6.3.9600.17238   Драйвер ядра                    Выполняется
    usbcir           eHome инфракрасный ресивер (USBCIR)                                     usbcir.sys            6.3.9600.16384   Драйвер ядра                    Остановлено
    usbehci          Драйвер минипорта Microsoft USB 2.0 расширенного хост-контроллера       usbehci.sys           6.3.9600.17195   Драйвер ядра                    Выполняется
    usbhub           Стандартный драйвер USB-концентратора (Майкрософт)                      usbhub.sys            6.3.9600.17238   Драйвер ядра                    Выполняется
    USBHUB3          Концентратор SuperSpeed                                                 UsbHub3.sys           6.3.9600.17238   Драйвер ядра                    Выполняется
    usbohci          Драйвер минипорта Microsoft USB открытого хост-контроллера              usbohci.sys           6.3.9600.16384   Драйвер ядра                    Остановлено
    usbprint         Класс принтеров Microsoft USB                                           usbprint.sys          6.3.9600.16384   Драйвер ядра                    Выполняется
    usbscan          Драйвер USB-сканера                                                     usbscan.sys           6.3.9600.16384   Драйвер ядра                    Выполняется
    USBSTOR          Драйвер запоминающих устройств для USB                                  USBSTOR.SYS           6.3.9600.17331   Драйвер ядра                    Остановлено
    usbuhci          Драйвер минипорта Microsoft USB универсального хост-контроллера         usbuhci.sys           6.3.9600.17195   Драйвер ядра                    Остановлено
    USBXHCI          xHCI-совместимый хост-контроллер USB                                    USBXHCI.SYS           6.3.9600.17031   Драйвер ядра                    Выполняется
    uxstyle          uxstyle                                                                 uxstyle.sys           0.2.3.0          Драйвер ядра                    Выполняется
    vdrvroot         Перечислитель виртуальных дисков (Майкрософт)                           vdrvroot.sys          6.3.9600.16384   Драйвер ядра                    Выполняется
    VerifierExt      VerifierExt                                                             VerifierExt.sys       6.3.9600.16404   Драйвер ядра                    Остановлено
    vhdmp            vhdmp                                                                   vhdmp.sys             6.3.9600.16521   Драйвер ядра                    Остановлено
    viaide           viaide                                                                  viaide.sys            6.0.6000.170     Драйвер ядра                    Остановлено
    Vid              Vid                                                                     Vid.sys               6.3.9600.16384   Драйвер ядра                    Остановлено
    vm3dmp           vm3dmp                                                                  vm3dmp.sys            7.14.1.5026      Драйвер ядра                    Остановлено
    vmbus            Шина VMBus                                                              vmbus.sys             6.3.9600.16384   Драйвер ядра                    Остановлено
    VMBusHID         VMBusHID                                                                VMBusHID.sys          6.3.9600.16384   Драйвер ядра                    Остановлено
    vmbusr           Virtual Machine Bus Provider                                            vmbusr.sys            6.3.9600.16384   Драйвер ядра                    Остановлено
    vmci             VMware VMCI Bus Driver                                                  vmci.sys                               Драйвер ядра                    Остановлено
    vmmouse          VMware Pointing Device                                                  vmmouse.sys           12.5.2.0         Драйвер ядра                    Остановлено
    vmusbmouse       VMware USB Pointing Device                                              vmusbmouse.sys        12.5.2.0         Драйвер ядра                    Остановлено
    volmgr           Драйвер диспетчера томов                                                volmgr.sys            6.3.9600.16384   Драйвер ядра                    Выполняется
    volmgrx          Диспетчер динамических томов                                            volmgrx.sys           6.3.9600.16384   Драйвер ядра                    Выполняется
    volsnap          Тома запоминающих устройств                                             volsnap.sys           6.3.9600.17215   Драйвер ядра                    Выполняется
    vpci             Microsoft Hyper-V Virtual PCI Bus                                       vpci.sys              6.3.9600.16384   Драйвер ядра                    Остановлено
    vpcivsp          Сервер PCI Microsoft Hyper-V                                            vpcivsp.sys           6.3.9600.16384   Драйвер ядра                    Остановлено
    vsmraid          vsmraid                                                                 vsmraid.sys           7.0.9200.6320    Драйвер ядра                    Остановлено
    VSTXRAID         Драйвер RAID-контроллера запоминающего устройства VIA StorX для Windows  vstxraid.sys          8.0.9200.8110    Драйвер ядра                    Остановлено
    vwifibus         Драйвер шины Virtual WiFi                                               vwifibus.sys          6.3.9600.16384   Драйвер ядра                    Остановлено
    WacomPen         Wacom - драйвер пера последовательного порта                            wacompen.sys          6.3.9600.16384   Драйвер ядра                    Остановлено
    WdBoot           Драйвер загрузки Защитника Windows                                      WdBoot.sys            4.7.205.0        Драйвер ядра                    Остановлено
    Wdf01000         Служба платформ драйвера режима ядра                                    Wdf01000.sys          1.13.9600.16384  Драйвер ядра                    Выполняется
    WdFilter         Драйвер мини-фильтра Защитника Windows                                  WdFilter.sys          4.7.205.0        Драйвер файловой системы        Остановлено
    WdNisDrv         Системный драйвер проверки сети Защитника Windows                       WdNisDrv.sys          4.7.205.0        Драйвер ядра                    Остановлено
    WFPLWFS          Платформа фильтрации Microsoft Windows                                  wfplwfs.sys           6.3.9600.17042   Драйвер ядра                    Выполняется
    WIMMount         WIMMount                                                                wimmount.sys          6.3.9600.16384   Драйвер файловой системы        Остановлено
    WmiAcpi          Microsoft Windows Management Interface for ACPI                         wmiacpi.sys           6.3.9600.16384   Драйвер ядра                    Остановлено
    Wof              Windows Overlay File System Filter Driver                                                                      Драйвер файловой системы        Выполняется
    wpcfltr          Family Safety Filter Driver                                             wpcfltr.sys           6.3.9600.17112   Драйвер ядра                    Остановлено
    WpdUpFltr        WPD Upper Class Filter Driver                                           WpdUpFltr.sys         6.3.9600.16384   Драйвер ядра                    Остановлено
    ws2ifsl          Среда Windows Socket 2.0 поддержки поставщиков не-IFS служб             ws2ifsl.sys           6.3.9600.16384   Драйвер ядра                    Остановлено
    WudfPf           User Mode Driver Frameworks Platform Driver                             WudfPf.sys            6.3.9600.17195   Драйвер ядра                    Остановлено
    WUDFRd           Windows Driver Foundation — отражатель инфраструктуры драйверов пользовательского режима  WUDFRd.sys            6.3.9600.17195   Драйвер ядра                    Остановлено
    WUDFWpdFs        WUDFWpdFs                                                               WUDFRd.sys            6.3.9600.17195   Драйвер ядра                    Остановлено
    X6va029          X6va029                                                                 X6va029                                Драйвер ядра                    Остановлено


--------[ Службы ]------------------------------------------------------------------------------------------------------

    4game-service                      4game-service                                                           4game-service.exe     3.4.22.118       Собственный процесс  Выполняется           LocalSystem
    Adguard Service                    Adguard Service                                                         AdguardSvc.exe        5.9.1081.5529    Собственный процесс  Выполняется           LocalSystem
    AeLookupSvc                        Информация о совместимости приложений                                   svchost.exe           6.3.9600.16384   Общий процесс        Выполняется           localSystem
    ALG                                Служба шлюза уровня приложения                                          alg.exe               6.3.9600.16384   Собственный процесс  Остановлено           NT AUTHORITY\LocalService
    AntiVirMailService                 Avira Mail Protection                                                   avmailc7.exe          15.0.9.460       Собственный процесс  Остановлено           LocalSystem
    AntiVirSchedulerService            Avira Планировщик                                                       sched.exe             15.0.9.460       Собственный процесс  Выполняется           LocalSystem
    AntiVirService                     Avira Real-Time Protection                                              avguard.exe           15.0.9.460       Собственный процесс  Выполняется           LocalSystem
    AntiVirWebService                  Avira Web Protection                                                    avwebg7.exe           15.0.9.504       Собственный процесс  Остановлено           LocalSystem
    AppIDSvc                           Удостоверение приложения                                                svchost.exe           6.3.9600.16384   Общий процесс        Остановлено           NT Authority\LocalService
    Appinfo                            Сведения о приложении                                                   svchost.exe           6.3.9600.16384   Общий процесс        Выполняется           LocalSystem
    AppMgmt                            Управление приложениями                                                 svchost.exe           6.3.9600.16384   Общий процесс        Остановлено           LocalSystem
    AppReadiness                       Готовность приложений                                                   svchost.exe           6.3.9600.16384   Общий процесс        Остановлено           LocalSystem
    AppXSvc                            Служба развертывания AppX (AppXSVC)                                     svchost.exe           6.3.9600.16384   Общий процесс        Остановлено           LocalSystem
    AudioEndpointBuilder               Средство построения конечных точек Windows Audio                        svchost.exe           6.3.9600.16384   Общий процесс        Выполняется           LocalSystem
    Audiosrv                           Windows Audio                                                           svchost.exe           6.3.9600.16384   Общий процесс        Выполняется           NT AUTHORITY\LocalService
    Avira.OE.ServiceHost               Avira Service Host                                                      Avira.OE.ServiceHost.exe  1.1.34.19732     Собственный процесс  Выполняется           LocalSystem
    AxInstSV                           Установщик ActiveX (AxInstSV)                                           svchost.exe           6.3.9600.16384   Общий процесс        Остановлено           LocalSystem
    BDESVC                             Служба шифрования дисков BitLocker                                      svchost.exe           6.3.9600.16384   Общий процесс        Остановлено           localSystem
    BFE                                Служба базовой фильтрации                                               svchost.exe           6.3.9600.16384   Общий процесс        Выполняется           NT AUTHORITY\LocalService
    BITS                               Фоновая интеллектуальная служба передачи (BITS)                         svchost.exe           6.3.9600.16384   Общий процесс        Выполняется           LocalSystem
    BrokerInfrastructure               Служба инфраструктуры фоновых задач                                     svchost.exe           6.3.9600.16384   Общий процесс        Выполняется           LocalSystem
    Browser                            Браузер компьютеров                                                     svchost.exe           6.3.9600.16384   Общий процесс        Выполняется           LocalSystem
    bthserv                            Служба поддержки Bluetooth                                              svchost.exe           6.3.9600.16384   Общий процесс        Остановлено           NT AUTHORITY\LocalService
    CertPropSvc                        Распространение сертификата                                             svchost.exe           6.3.9600.16384   Общий процесс        Остановлено           LocalSystem
    COMSysApp                          Системное приложение COM+                                               dllhost.exe           6.3.9600.16384   Собственный процесс  Остановлено           LocalSystem
    CryptSvc                           Службы криптографии                                                     svchost.exe           6.3.9600.16384   Общий процесс        Выполняется           NT Authority\NetworkService
    CscService                         Автономные файлы                                                        svchost.exe           6.3.9600.16384   Общий процесс        Остановлено           LocalSystem
    DcomLaunch                         Модуль запуска процессов DCOM-сервера                                   svchost.exe           6.3.9600.16384   Общий процесс        Выполняется           LocalSystem
    defragsvc                          Оптимизация дисков                                                      svchost.exe           6.3.9600.16384   Собственный процесс  Остановлено           localSystem
    DeviceAssociationService           Служба сопоставления устройств                                          svchost.exe           6.3.9600.16384   Общий процесс        Остановлено           LocalSystem
    DeviceInstall                      Служба установки устройств                                              svchost.exe           6.3.9600.16384   Общий процесс        Выполняется           LocalSystem
    Dhcp                               DHCP-клиент                                                             svchost.exe           6.3.9600.16384   Общий процесс        Выполняется           NT Authority\LocalService
    Dnscache                           DNS-клиент                                                              svchost.exe           6.3.9600.16384   Общий процесс        Выполняется           NT AUTHORITY\NetworkService
    dot3svc                            Проводная автонастройка                                                 svchost.exe           6.3.9600.16384   Общий процесс        Остановлено           localSystem
    DPS                                Служба политики диагностики                                             svchost.exe           6.3.9600.16384   Общий процесс        Остановлено           NT AUTHORITY\LocalService
    DsmSvc                             Диспетчер настройки устройств                                           svchost.exe           6.3.9600.16384   Общий процесс        Остановлено           LocalSystem
    Eaphost                            Расширяемый протокол проверки подлинности (EAP)                         svchost.exe           6.3.9600.16384   Общий процесс        Остановлено           localSystem
    EFS                                Шифрованная файловая система (EFS)                                      lsass.exe             6.3.9600.16384   Общий процесс        Остановлено           LocalSystem
    EventLog                           Журнал событий Windows                                                  svchost.exe           6.3.9600.16384   Общий процесс        Выполняется           NT AUTHORITY\LocalService
    EventSystem                        Система событий COM+                                                    svchost.exe           6.3.9600.16384   Общий процесс        Выполняется           NT AUTHORITY\LocalService
    Fax                                Факс                                                                    fxssvc.exe            6.3.9600.16384   Собственный процесс  Остановлено           NT AUTHORITY\NetworkService
    fdPHost                            Хост поставщика функции обнаружения                                     svchost.exe           6.3.9600.16384   Общий процесс        Выполняется           NT AUTHORITY\LocalService
    FDResPub                           Публикация ресурсов обнаружения функции                                 svchost.exe           6.3.9600.16384   Общий процесс        Выполняется           NT AUTHORITY\LocalService
    fhsvc                              Служба истории файлов                                                   svchost.exe           6.3.9600.16384   Общий процесс        Остановлено           LocalSystem
    FontCache                          Служба кэша шрифтов Windows                                             svchost.exe           6.3.9600.16384   Общий процесс        Выполняется           NT AUTHORITY\LocalService
    FontCache3.0.0.0                   Кэш шрифтов Windows Presentation Foundation 3.0.0.0                     PresentationFontCache.exe  3.0.6920.7903    Собственный процесс  Остановлено           NT Authority\LocalService
    GfExperienceService                NVIDIA GeForce Experience Service                                       GfExperienceService.exe  1.0.0.1          Собственный процесс  Выполняется           LocalSystem
    gpsvc                              Клиент групповой политики                                               svchost.exe           6.3.9600.16384   Общий процесс        Остановлено           LocalSystem
    hidserv                            Доступ к HID-устройствам                                                svchost.exe           6.3.9600.16384   Общий процесс        Остановлено           LocalSystem
    hkmsvc                             Управление сертификатами и ключом работоспособности                     svchost.exe           6.3.9600.16384   Общий процесс        Остановлено           localSystem
    HomeGroupListener                  Прослушиватель домашней группы                                          svchost.exe           6.3.9600.16384   Общий процесс        Выполняется           LocalSystem
    HomeGroupProvider                  Поставщик домашней группы                                               svchost.exe           6.3.9600.16384   Общий процесс        Выполняется           NT AUTHORITY\LocalService
    IEEtwCollectorService              Служба сборщика ETW Internet Explorer                                   IEEtwCollector.exe    11.0.9600.17416  Собственный процесс  Остановлено           LocalSystem
    IKEEXT                             Модули ключей IPsec для обмена ключами в Интернете и протокола IP с проверкой подлинности  svchost.exe           6.3.9600.16384   Общий процесс        Выполняется           LocalSystem
    iphlpsvc                           Вспомогательная служба IP                                               svchost.exe           6.3.9600.16384   Общий процесс        Выполняется           LocalSystem
    KeyIso                             Изоляция ключей CNG                                                     lsass.exe             6.3.9600.16384   Общий процесс        Остановлено           LocalSystem
    KtmRm                              KtmRm для координатора распределенных транзакций                        svchost.exe           6.3.9600.16384   Общий процесс        Остановлено           NT AUTHORITY\NetworkService
    LanmanServer                       Сервер                                                                  svchost.exe           6.3.9600.16384   Общий процесс        Выполняется           LocalSystem
    LanmanWorkstation                  Рабочая станция                                                         svchost.exe           6.3.9600.16384   Общий процесс        Выполняется           NT AUTHORITY\NetworkService
    lfsvc                              Службы платформы определения местоположения Windows                     svchost.exe           6.3.9600.16384   Общий процесс        Остановлено           LocalSystem
    lltdsvc                            Тополог канального уровня                                               svchost.exe           6.3.9600.16384   Общий процесс        Остановлено           NT AUTHORITY\LocalService
    lmhosts                            Модуль поддержки NetBIOS через TCP/IP                                   svchost.exe           6.3.9600.16384   Общий процесс        Выполняется           NT AUTHORITY\LocalService
    LSM                                Диспетчер локальных сеансов                                             svchost.exe           6.3.9600.16384   Общий процесс        Выполняется           LocalSystem
    MMCSS                              Планировщик классов мультимедиа                                         svchost.exe           6.3.9600.16384   Общий процесс        Выполняется           LocalSystem
    MozillaMaintenance                 Mozilla Maintenance Service                                             maintenanceservice.exe  31.6.0.5567      Собственный процесс  Остановлено           LocalSystem
    MpsSvc                             Брандмауэр Windows                                                      svchost.exe           6.3.9600.16384   Общий процесс        Выполняется           NT Authority\LocalService
    MSDTC                              Координатор распределенных транзакций                                   msdtc.exe             2001.12.10530.16384  Собственный процесс  Остановлено           NT AUTHORITY\NetworkService
    MSiSCSI                            Служба инициатора Майкрософт iSCSI                                      svchost.exe           6.3.9600.16384   Общий процесс        Остановлено           LocalSystem
    msiserver                          Установщик Windows                                                      msiexec.exe           5.0.9600.16384   Собственный процесс  Остановлено           LocalSystem
    MsKeyboardFilter                   Microsoft Keyboard Filter                                               svchost.exe           6.3.9600.16384   Общий процесс        Остановлено           LocalSystem
    napagent                           Агент защиты сетевого доступа                                           svchost.exe           6.3.9600.16384   Общий процесс        Остановлено           NT AUTHORITY\NetworkService
    NcaSvc                             Помощник по подключению к сети                                          svchost.exe           6.3.9600.16384   Общий процесс        Остановлено           LocalSystem
    NcbService                         Посредник подключений к сети                                            svchost.exe           6.3.9600.16384   Общий процесс        Выполняется           LocalSystem
    NcdAutoSetup                       Автоматическая настройка сетевых устройств                              svchost.exe           6.3.9600.16384   Общий процесс        Остановлено           NT AUTHORITY\LocalService
    Netlogon                           Сетевой вход в систему                                                  lsass.exe             6.3.9600.16384   Общий процесс        Остановлено           LocalSystem
    Netman                             Сетевые подключения                                                     svchost.exe           6.3.9600.16384   Общий процесс        Остановлено           LocalSystem
    netprofm                           Служба списка сетей                                                     svchost.exe           6.3.9600.16384   Общий процесс        Выполняется           NT AUTHORITY\LocalService
    NetTcpPortSharing                  Служба общего доступа к портам Net.Tcp                                  SMSvcHost.exe         4.0.30319.33440  Общий процесс        Остановлено           NT AUTHORITY\LocalService
    NlaSvc                             Служба сведений о подключенных сетях                                    svchost.exe           6.3.9600.16384   Общий процесс        Выполняется           NT AUTHORITY\NetworkService
    nsi                                Служба интерфейса сохранения сети                                       svchost.exe           6.3.9600.16384   Общий процесс        Выполняется           NT Authority\LocalService
    NvNetworkService                   NVIDIA Network Service                                                  NvNetworkService.exe  2.2.0.50         Собственный процесс  Выполняется           LocalSystem
    NvStreamSvc                        NVIDIA Streamer Service                                                 nvstreamsvc.exe       4.0.1000.0       Собственный процесс  Выполняется           LocalSystem
    nvsvc                              NVIDIA Display Driver Service                                           nvvsvc.exe            8.17.13.4788     Собственный процесс  Выполняется           LocalSystem
    p2pimsvc                           Диспетчер удостоверения сетевых участников                              svchost.exe           6.3.9600.16384   Общий процесс        Выполняется           NT AUTHORITY\LocalService
    p2psvc                             Группировка сетевых участников                                          svchost.exe           6.3.9600.16384   Общий процесс        Выполняется           NT AUTHORITY\LocalService
    PcaSvc                             Служба помощника по совместимости программ                              svchost.exe           6.3.9600.16384   Общий процесс        Остановлено           LocalSystem
    PeerDistSvc                        BranchCache                                                             svchost.exe           6.3.9600.16384   Общий процесс        Остановлено           NT AUTHORITY\NetworkService
    PerfHost                           Хост библиотеки счетчика производительности                             perfhost.exe          6.3.9600.16384   Собственный процесс  Остановлено           NT AUTHORITY\LocalService
    pla                                Журналы и оповещения производительности                                 svchost.exe           6.3.9600.16384   Общий процесс        Остановлено           NT AUTHORITY\LocalService
    PlugPlay                           Plug and Play                                                           svchost.exe           6.3.9600.16384   Общий процесс        Выполняется           LocalSystem
    PNRPAutoReg                        Служба публикации имен компьютеров PNRP                                 svchost.exe           6.3.9600.16384   Общий процесс        Остановлено           NT AUTHORITY\LocalService
    PNRPsvc                            Протокол PNRP                                                           svchost.exe           6.3.9600.16384   Общий процесс        Выполняется           NT AUTHORITY\LocalService
    PolicyAgent                        Агент политики IPsec                                                    svchost.exe           6.3.9600.16384   Общий процесс        Остановлено           NT Authority\NetworkService
    Power                              Питание                                                                 svchost.exe           6.3.9600.16384   Общий процесс        Выполняется           LocalSystem
    PrintNotify                        Расширения и уведомления для принтеров                                  svchost.exe           6.3.9600.16384   Общий процесс        Остановлено           LocalSystem
    ProfSvc                            Служба профилей пользователей                                           svchost.exe           6.3.9600.16384   Общий процесс        Выполняется           LocalSystem
    QWAVE                              Quality Windows Audio Video Experience                                  svchost.exe           6.3.9600.16384   Общий процесс        Остановлено           NT AUTHORITY\LocalService
    RasAuto                            Диспетчер автоматических подключений удаленного доступа                 svchost.exe           6.3.9600.16384   Общий процесс        Остановлено           localSystem
    RasMan                             Диспетчер подключений удаленного доступа                                svchost.exe           6.3.9600.16384   Общий процесс        Остановлено           localSystem
    RemoteAccess                       Маршрутизация и удаленный доступ                                        svchost.exe           6.3.9600.16384   Общий процесс        Остановлено           localSystem
    RemoteRegistry                     Удаленный реестр                                                        svchost.exe           6.3.9600.16384   Общий процесс        Остановлено           NT AUTHORITY\LocalService
    RpcEptMapper                       Сопоставитель конечных точек RPC                                        svchost.exe           6.3.9600.16384   Общий процесс        Выполняется           NT AUTHORITY\NetworkService
    RpcLocator                         Локатор удаленного вызова процедур (RPC)                                locator.exe           6.3.9600.16384   Собственный процесс  Остановлено           NT AUTHORITY\NetworkService
    RpcSs                              Удаленный вызов процедур (RPC)                                          svchost.exe           6.3.9600.16384   Общий процесс        Выполняется           NT AUTHORITY\NetworkService
    SamSs                              Диспетчер учетных записей безопасности                                  lsass.exe             6.3.9600.16384   Общий процесс        Выполняется           LocalSystem
    SCardSvr                           Смарт-карта                                                             svchost.exe           6.3.9600.16384   Общий процесс        Остановлено           NT AUTHORITY\LocalService
    ScDeviceEnum                       Служба перечисления устройств чтения смарт-карт                         svchost.exe           6.3.9600.16384   Общий процесс        Остановлено           LocalSystem
    Schedule                           Планировщик заданий                                                     svchost.exe           6.3.9600.16384   Общий процесс        Выполняется           LocalSystem
    SCPolicySvc                        Политика удаления смарт-карт                                            svchost.exe           6.3.9600.16384   Общий процесс        Остановлено           LocalSystem
    seclogon                           Вторичный вход в систему                                                svchost.exe           6.3.9600.16384   Общий процесс        Остановлено           LocalSystem
    SENS                               Служба уведомления о системных событиях                                 svchost.exe           6.3.9600.16384   Общий процесс        Выполняется           LocalSystem
    SensrSvc                           Служба наблюдения за датчиками                                          svchost.exe           6.3.9600.16384   Общий процесс        Остановлено           NT AUTHORITY\LocalService
    SessionEnv                         Настройка сервера удаленных рабочих столов                              svchost.exe           6.3.9600.16384   Общий процесс        Остановлено           localSystem
    SharedAccess                       Общий доступ к подключению к Интернету (ICS)                            svchost.exe           6.3.9600.16384   Общий процесс        Остановлено           LocalSystem
    ShellHWDetection                   Определение оборудования оболочки                                       svchost.exe           6.3.9600.16384   Общий процесс        Выполняется           LocalSystem
    smphost                            SMP дисковых пространств (Майкрософт)                                   svchost.exe           6.3.9600.16384   Собственный процесс  Остановлено           NT AUTHORITY\NetworkService
    SNMPTRAP                           Ловушка SNMP                                                            snmptrap.exe          6.3.9600.16384   Собственный процесс  Остановлено           NT AUTHORITY\LocalService
    Spooler                            Диспетчер печати                                                        spoolsv.exe           6.3.9600.17238   Собственный процесс  Остановлено           LocalSystem
    sppsvc                             Защита программного обеспечения                                         sppsvc.exe            6.3.9600.16497   Собственный процесс  Выполняется           NT AUTHORITY\NetworkService
    SSDPSRV                            Обнаружение SSDP                                                        svchost.exe           6.3.9600.16384   Общий процесс        Выполняется           NT AUTHORITY\LocalService
    SstpSvc                            Служба SSTP                                                             svchost.exe           6.3.9600.16384   Общий процесс        Остановлено           NT Authority\LocalService
    Stereo Service                     NVIDIA Stereoscopic 3D Driver Service                                   nvSCPAPISvr.exe       7.17.13.4788     Собственный процесс  Выполняется           LocalSystem
    stisvc                             Служба загрузки изображений Windows (WIA)                               svchost.exe           6.3.9600.16384   Собственный процесс  Остановлено           NT Authority\LocalService
    StorSvc                            Служба хранилища                                                        svchost.exe           6.3.9600.16384   Общий процесс        Остановлено           LocalSystem
    svsvc                              Быстрая проверка                                                        svchost.exe           6.3.9600.16384   Общий процесс        Остановлено           LocalSystem
    swprv                              Программный поставщик теневого копирования (Microsoft)                  svchost.exe           6.3.9600.16384   Собственный процесс  Остановлено           LocalSystem
    SysMain                            Superfetch                                                              svchost.exe           6.3.9600.16384   Общий процесс        Выполняется           LocalSystem
    SystemEventsBroker                 Брокер системных событий                                                svchost.exe           6.3.9600.16384   Общий процесс        Выполняется           LocalSystem
    TabletInputService                 Служба сенсорной клавиатуры и панели рукописного ввода                  svchost.exe           6.3.9600.16384   Общий процесс        Остановлено           LocalSystem
    TapiSrv                            Телефония                                                               svchost.exe           6.3.9600.16384   Общий процесс        Остановлено           NT AUTHORITY\NetworkService
    TermService                        Службы удаленных рабочих столов                                         svchost.exe           6.3.9600.16384   Общий процесс        Остановлено           NT Authority\NetworkService
    Themes                             Темы                                                                    svchost.exe           6.3.9600.16384   Общий процесс        Выполняется           LocalSystem
    THREADORDER                        Сервер упорядочения потоков                                             svchost.exe           6.3.9600.16384   Общий процесс        Остановлено           NT AUTHORITY\LocalService
    TimeBroker                         Брокер времени                                                          svchost.exe           6.3.9600.16384   Общий процесс        Выполняется           NT AUTHORITY\LocalService
    TrkWks                             Клиент отслеживания изменившихся связей                                 svchost.exe           6.3.9600.16384   Общий процесс        Выполняется           LocalSystem
    TrustedInstaller                   Установщик модулей Windows                                              TrustedInstaller.exe  6.3.9600.17031   Собственный процесс  Остановлено           localSystem
    UI0Detect                          Обнаружение интерактивных служб                                         UI0Detect.exe         6.3.9600.16384   Собственный процесс  Остановлено           LocalSystem
    UmRdpService                       Перенаправитель портов пользовательского режима служб удаленных рабочих столов  svchost.exe           6.3.9600.16384   Общий процесс        Остановлено           localSystem
    UnsignedThemes                     Unsigned Themes                                                         unsignedthemes.exe    0.2.3.0          Собственный процесс  Выполняется           LocalSystem
    upnphost                           Узел универсальных PNP-устройств                                        svchost.exe           6.3.9600.16384   Общий процесс        Остановлено           NT AUTHORITY\LocalService
    VaultSvc                           Диспетчер учетных данных                                                lsass.exe             6.3.9600.16384   Общий процесс        Остановлено           LocalSystem
    vds                                Виртуальный диск                                                        vds.exe               6.3.9600.17031   Собственный процесс  Остановлено           LocalSystem
    vmicguestinterface                 Интерфейс гостевой службы Hyper-V                                       svchost.exe           6.3.9600.16384   Общий процесс        Остановлено           LocalSystem
    vmicheartbeat                      Служба пульса (Hyper-V)                                                 svchost.exe           6.3.9600.16384   Общий процесс        Остановлено           LocalSystem
    vmickvpexchange                    Служба обмена данными (Hyper-V)                                         svchost.exe           6.3.9600.16384   Общий процесс        Остановлено           LocalSystem
    vmicrdv                            Служба виртуализации удаленных рабочих столов Hyper-V                   svchost.exe           6.3.9600.16384   Общий процесс        Остановлено           LocalSystem
    vmicshutdown                       Служба завершения работы в качестве гостя (Hyper-V)                     svchost.exe           6.3.9600.16384   Общий процесс        Остановлено           LocalSystem
    vmictimesync                       Служба синхронизации времени Hyper-V                                    svchost.exe           6.3.9600.16384   Общий процесс        Остановлено           NT AUTHORITY\LocalService
    vmicvss                            Служба запросов на теневое копирование томов Hyper-V                    svchost.exe           6.3.9600.16384   Общий процесс        Остановлено           LocalSystem
    VSS                                Теневое копирование тома                                                vssvc.exe             6.3.9600.17083   Собственный процесс  Остановлено           LocalSystem
    W32Time                            Служба времени Windows                                                  svchost.exe           6.3.9600.16384   Общий процесс        Остановлено           NT AUTHORITY\LocalService
    wbengine                           Служба модуля архивации на уровне блоков                                wbengine.exe          6.3.9600.17031   Собственный процесс  Остановлено           localSystem
    WbioSrvc                           Биометрическая служба Windows                                           svchost.exe           6.3.9600.16384   Общий процесс        Остановлено           LocalSystem
    Wcmsvc                             Диспетчер подключений Windows                                           svchost.exe           6.3.9600.16384   Общий процесс        Выполняется           NT Authority\LocalService
    wcncsvc                            Немедленные подключения Windows - регистратор настройки                 svchost.exe           6.3.9600.16384   Общий процесс        Остановлено           NT AUTHORITY\LocalService
    WcsPlugInService                   Цветовая система Windows (WCS)                                          svchost.exe           6.3.9600.16384   Общий процесс        Остановлено           NT AUTHORITY\LocalService
    WdiServiceHost                     Узел службы диагностики                                                 svchost.exe           6.3.9600.16384   Общий процесс        Остановлено           NT AUTHORITY\LocalService
    WdiSystemHost                      Узел системы диагностики                                                svchost.exe           6.3.9600.16384   Общий процесс        Остановлено           LocalSystem
    WdNisSvc                           Служба проверки сети Защитника Windows                                  NisSrv.exe                             Собственный процесс  Остановлено           NT AUTHORITY\LocalService
    WebClient                          Веб-клиент                                                              svchost.exe           6.3.9600.16384   Общий процесс        Остановлено           NT AUTHORITY\LocalService
    Wecsvc                             Сборщик событий Windows                                                 svchost.exe           6.3.9600.16384   Общий процесс        Остановлено           NT AUTHORITY\NetworkService
    WEPHOSTSVC                         Служба узла поставщика шифрования Windows                               svchost.exe           6.3.9600.16384   Общий процесс        Остановлено           NT AUTHORITY\LocalService
    wercplsupport                      Поддержка элемента панели управления "Отчеты о проблемах и их решениях"  svchost.exe           6.3.9600.16384   Общий процесс        Остановлено           localSystem
    WerSvc                             Служба регистрации ошибок Windows                                       svchost.exe           6.3.9600.16384   Собственный процесс  Остановлено           localSystem
    WiaRpc                             События получения неподвижных изображений                               svchost.exe           6.3.9600.16384   Общий процесс        Остановлено           LocalSystem
    WinDefend                          Служба Защитника Windows                                                MsMpEng.exe                            Собственный процесс  Остановлено           LocalSystem
    WinHttpAutoProxySvc                Служба автоматического обнаружения веб-прокси WinHTTP                   svchost.exe           6.3.9600.16384   Общий процесс        Выполняется           NT AUTHORITY\LocalService
    Winmgmt                            Инструментарий управления Windows                                       svchost.exe           6.3.9600.16384   Общий процесс        Выполняется           localSystem
    WinRM                              Служба удаленного управления Windows (WS-Management)                    svchost.exe           6.3.9600.16384   Общий процесс        Остановлено           NT AUTHORITY\NetworkService
    WlanSvc                            Служба автонастройки WLAN                                               svchost.exe           6.3.9600.16384   Общий процесс        Остановлено           LocalSystem
    wlidsvc                            Помощник по входу в учетную запись Майкрософт                           svchost.exe           6.3.9600.16384   Общий процесс        Остановлено           LocalSystem
    wmiApSrv                           Адаптер производительности WMI                                          WmiApSrv.exe          6.3.9600.16384   Собственный процесс  Остановлено           localSystem
    WMPNetworkSvc                      Служба общих сетевых ресурсов проигрывателя Windows Media               wmpnetwk.exe                           Собственный процесс  Остановлено           NT AUTHORITY\NetworkService
    workfolderssvc                     Рабочие папки                                                           svchost.exe           6.3.9600.16384   Общий процесс        Остановлено           NT AUTHORITY\LocalService
    WPCSvc                             Семейная безопасность                                                   svchost.exe           6.3.9600.16384   Общий процесс        Остановлено           NT Authority\LocalService
    WPDBusEnum                         Служба перечислителя переносных устройств                               svchost.exe           6.3.9600.16384   Общий процесс        Остановлено           LocalSystem
    wscsvc                             Центр обеспечения безопасности                                          svchost.exe           6.3.9600.16384   Общий процесс        Выполняется           NT AUTHORITY\LocalService
    WSearch                            Windows Search                                                          SearchIndexer.exe     7.0.9600.17031   Собственный процесс  Остановлено           LocalSystem
    WSService                          Служба Магазина Windows (WSService)                                     svchost.exe           6.3.9600.16384   Общий процесс        Остановлено           LocalSystem
    wuauserv                           Центр обновления Windows                                                svchost.exe           6.3.9600.16384   Общий процесс        Остановлено           LocalSystem
    wudfsvc                            Windows Driver Foundation - User-mode Driver Framework                  svchost.exe           6.3.9600.16384   Общий процесс        Остановлено           LocalSystem
    WwanSvc                            Автонастройка WWAN                                                      svchost.exe           6.3.9600.16384   Общий процесс        Остановлено           NT Authority\LocalService


--------[ Файлы AX ]----------------------------------------------------------------------------------------------------

    bdaplgin.ax                6.3.9600.16384              Microsoft BDA Device Control Plug-in for MPEG2 based networks.
    g711codc.ax                6.3.9600.16384              Intel G711 CODEC
    iac25_32.ax                2.0.5.53                    Программное обеспечение Indeo® audio
    ir41_32.ax                 6.3.9600.16384              IR41_32 WRAPPER DLL
    ivfsrc.ax                  5.10.2.51                   Фильтр Intel Indeo® video IVF версии 5.10
    ksproxy.ax                 6.3.9600.16384              WDM Streaming ActiveMovie Proxy
    kstvtune.ax                6.3.9600.16384              Потоковый ТВ-тюнер WDM
    kswdmcap.ax                6.3.9600.16384              Видеозапись потоков WDM
    ksxbar.ax                  6.3.9600.16384              WDM Streaming Crossbar
    mpeg2data.ax               6.6.9600.16384              Microsoft MPEG-2 Section and Table Acquisition Module
    mpg2splt.ax                6.6.9600.16384              DirectShow MPEG-2 Splitter.
    msdvbnp.ax                 6.6.9600.16384              Microsoft Network Provider for MPEG2 based networks.
    msnp.ax                    6.6.9600.16384              Microsoft Network Provider for MPEG2 based networks.
    psisrndr.ax                6.6.9600.16384              Microsoft Transport Information Filter for MPEG2 based networks.
    vbicodec.ax                6.6.9600.16384              Microsoft VBI Codec
    vbisurf.ax                 6.3.9600.16384              VBI Surface Allocator Filter
    vidcap.ax                  6.3.9600.16384              Video Capture Interface Server
    wstpager.ax                6.6.9600.16384              Microsoft Teletext Server


--------[ Файлы DLL ]---------------------------------------------------------------------------------------------------

    accessibilitycpl.dll       6.3.9600.16384              Панель управления специальных возможностей
    acctres.dll                6.3.9600.16384              Ресурсы диспетчера учетных записей в Интернете  (Microsoft)
    acledit.dll                6.3.9600.16384              Редактор списка доступа ACL
    aclui.dll                  6.3.9600.17199              Редактор дескрипторов безопасности
    acppage.dll                6.3.9600.17031              Библиотека расширений для вкладки "Совместимость"
    actioncenter.dll           6.3.9600.17238              Центр поддержки
    actioncentercpl.dll        6.3.9600.16384              Панель управления Центра поддержки
    activeds.dll               6.3.9600.16384              Библиотека DLL уровня маршрутизатора AD
    actxprxy.dll               6.3.9600.17416              ActiveX Interface Marshaling Library
    admtmpl.dll                6.3.9600.17039              Расширение "Административные шаблоны"
    adprovider.dll             6.3.9600.16384              Библиотека DLL adprovider
    adrclient.dll              6.3.9600.16384              Клиент исправления ошибки "Отказ в доступе" (Майкрософт)
    adsldp.dll                 6.3.9600.16384              ADs LDAP Provider DLL
    adsldpc.dll                6.3.9600.16384              Библиотека DLL поставщика LDAP AD
    adsmsext.dll               6.3.9600.16384              ADs LDAP Provider DLL
    adsnt.dll                  6.3.9600.16384              Библиотека DLL поставщика службы каталогов Windows NT
    adtschema.dll              6.3.9600.17415              Библиотека схемы аудита безопасности
    advapi32.dll               6.3.9600.17031              Расширенная библиотека API Windows 32
    advapi32res.dll            6.3.9600.16384              Расширенная библиотека API Windows 32
    advpack.dll                11.0.9600.16384             ADVPACK
    aeevts.dll                 6.3.9600.16384              Ресурсы события проверки совместимости приложений
    amstream.dll               6.6.9600.16384              DirectShow Runtime.
    apds.dll                   6.3.9600.16384              Модуль служб данных справки Microsoft®
    api-ms-win-appmodel-identity-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-appmodel-runtime-internal-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-appmodel-runtime-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-appmodel-runtime-l1-1-1.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-appmodel-state-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-appmodel-state-l1-1-1.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-base-bootconfig-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-base-util-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-core-apiquery-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-core-appcompat-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-core-appcompat-l1-1-1.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-core-appinit-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-core-atoms-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-core-bem-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-core-bicltapi-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-core-bicltapi-l1-1-1.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-core-biplmapi-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-core-biplmapi-l1-1-1.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-core-biptcltapi-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-core-biptcltapi-l1-1-1.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-core-calendar-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-core-com-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-core-com-l1-1-1.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-core-comm-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-core-com-private-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-core-console-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-core-console-l2-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-core-crt-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-core-crt-l2-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-core-datetime-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-core-datetime-l1-1-1.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-core-debug-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-core-debug-l1-1-1.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-core-delayload-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-core-delayload-l1-1-1.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-core-errorhandling-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-core-errorhandling-l1-1-1.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-core-fibers-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-core-fibers-l1-1-1.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-core-fibers-l2-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-core-fibers-l2-1-1.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-core-file-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-core-file-l1-2-0.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-core-file-l1-2-1.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-core-file-l2-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-core-file-l2-1-1.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-core-firmware-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-core-handle-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-core-heap-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-core-heap-l1-2-0.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-core-heap-obsolete-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-core-interlocked-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-core-interlocked-l1-2-0.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-core-io-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-core-io-l1-1-1.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-core-job-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-core-job-l2-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-core-kernel32-legacy-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-core-kernel32-legacy-l1-1-1.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-core-kernel32-private-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-core-libraryloader-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-core-libraryloader-l1-1-1.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-core-libraryloader-l1-2-0.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-core-libraryloader-private-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-core-localization-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-core-localization-l1-2-0.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-core-localization-l1-2-1.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-core-localization-l2-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-core-localization-obsolete-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-core-localization-obsolete-l1-2-0.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-core-localization-private-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-core-localregistry-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-core-memory-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-core-memory-l1-1-1.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-core-memory-l1-1-2.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-core-multipleproviderrouter-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-core-namedpipe-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-core-namedpipe-l1-2-0.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-core-namespace-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-core-normalization-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-core-path-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-core-privateprofile-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-core-processenvironment-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-core-processenvironment-l1-2-0.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-core-processsecurity-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-core-processthreads-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-core-processthreads-l1-1-1.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-core-processthreads-l1-1-2.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-core-processtopology-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-core-processtopology-l1-2-0.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-core-processtopology-obsolete-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-core-processtopology-private-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-core-profile-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-core-psapi-ansi-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-core-psapi-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-core-psapi-obsolete-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-core-psm-app-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-core-psm-appnotify-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-core-psm-info-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-core-psm-key-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-core-psm-plm-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-core-psm-plm-l1-1-1.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-core-quirks-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-core-realtime-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-core-registry-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-core-registry-l2-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-core-registry-private-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-core-registryuserspecific-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-core-rtlsupport-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-core-rtlsupport-l1-2-0.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-core-shlwapi-legacy-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-core-shlwapi-obsolete-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-core-shutdown-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-core-sidebyside-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-core-stringansi-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-core-string-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-core-string-l2-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-core-stringloader-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-core-stringloader-l1-1-1.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-core-string-obsolete-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-core-synch-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-core-synch-l1-2-0.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-core-sysinfo-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-core-sysinfo-l1-2-0.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-core-sysinfo-l1-2-1.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-core-systemtopology-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-core-threadpool-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-core-threadpool-l1-2-0.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-core-threadpool-legacy-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-core-threadpool-private-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-core-timezone-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-core-timezone-private-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-core-toolhelp-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-core-url-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-core-util-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-core-versionansi-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-core-version-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-core-version-private-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-core-windowserrorreporting-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-core-winrt-error-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-core-winrt-error-l1-1-1.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-core-winrt-errorprivate-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-core-winrt-errorprivate-l1-1-1.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-core-winrt-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-core-winrt-propertysetprivate-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-core-winrt-registration-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-core-winrt-robuffer-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-core-winrt-roparameterizediid-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-core-winrt-string-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-core-wow64-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-core-xstate-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-core-xstate-l1-1-1.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-core-xstate-l2-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-devices-config-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-devices-config-l1-1-1.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-devices-query-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-devices-query-l1-1-1.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-devices-swdevice-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-devices-swdevice-l1-1-1.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-downlevel-advapi32-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-downlevel-advapi32-l1-1-1.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-downlevel-advapi32-l2-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-downlevel-advapi32-l2-1-1.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-downlevel-advapi32-l3-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-downlevel-advapi32-l4-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-downlevel-kernel32-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-downlevel-kernel32-l2-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-downlevel-normaliz-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-downlevel-ole32-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-downlevel-ole32-l1-1-1.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-downlevel-shell32-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-downlevel-shlwapi-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-downlevel-shlwapi-l1-1-1.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-downlevel-shlwapi-l2-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-downlevel-shlwapi-l2-1-1.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-downlevel-user32-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-downlevel-user32-l1-1-1.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-downlevel-version-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-dx-d3dkmt-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-eventing-classicprovider-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-eventing-consumer-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-eventing-controller-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-eventing-legacy-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-eventing-obsolete-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-eventing-provider-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-eventlog-legacy-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-eventlog-private-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-gdi-dpiinfo-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-http-time-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-input-ie-interactioncontext-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-mm-joystick-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-mm-mci-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-mm-misc-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-mm-misc-l1-1-1.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-mm-misc-l2-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-mm-mme-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-mm-playsound-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-mm-time-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-net-isolation-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-net-isolation-l1-1-1.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-ntuser-ie-message-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-ntuser-ie-window-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-ntuser-ie-wmpointer-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-oobe-notification-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-perf-legacy-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-power-base-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-power-setting-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-ro-typeresolution-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-rtcore-navigation-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-rtcore-ntuser-clipboard-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-rtcore-ntuser-private-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-rtcore-ntuser-synch-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-rtcore-ntuser-window-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-rtcore-ntuser-windowstation-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-rtcore-ntuser-winevent-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-rtcore-ntuser-wmpointer-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-rtcore-ole32-clipboard-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-rtcore-session-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-security-activedirectoryclient-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-security-appcontainer-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-security-audit-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-security-audit-l1-1-1.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-security-base-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-security-base-l1-2-0.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-security-base-private-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-security-base-private-l1-1-1.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-security-credentials-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-security-credentials-l2-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-security-cryptoapi-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-security-grouppolicy-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-security-logon-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-security-lsalookup-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-security-lsalookup-l1-1-1.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-security-lsalookup-l2-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-security-lsalookup-l2-1-1.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-security-lsapolicy-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-security-provider-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-security-sddl-ansi-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-security-sddl-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-security-sddlparsecond-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-security-systemfunctions-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-security-trustee-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-security-trustee-l1-1-1.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-service-core-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-service-core-l1-1-1.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-service-management-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-service-management-l2-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-service-private-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-service-winsvc-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-service-winsvc-l1-2-0.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-shcore-comhelpers-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-shcore-obsolete-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-shcore-registry-l1-1-1.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-shcore-scaling-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-shcore-scaling-l1-1-1.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-shcore-stream-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-shcore-stream-winrt-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-shcore-sysinfo-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-shcore-thread-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-shcore-unicodeansi-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-shell-shellcom-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    api-ms-win-shell-shellfolders-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    apphelp.dll                6.3.9600.17031              Клиентская библиотека совместимости приложений
    apphlpdm.dll               6.3.9600.16384              Модуль поддержки совместимости приложений
    appidapi.dll               6.3.9600.16384              Библиотека API-интерфейсов удостоверения приложения
    appidpolicyengineapi.dll   6.3.9600.16384              AppId Policy Engine API Module
    appmgmts.dll               6.3.9600.16384              Служба установки программ
    appmgr.dll                 6.3.9600.16457              Расширение оснастки установки приложений
    apprepapi.dll              6.3.9600.16384              Application Reputation APIs Dll
    apprepsync.dll             6.3.9600.16384              Задача AppRepSync
    appxalluserstore.dll       6.3.9600.17042              AppX All User Store DLL
    appxapplicabilityengine.dll  6.3.9600.16384              AppX Applicability Engine
    appxdeploymentclient.dll   6.3.9600.17042              DLL-библиотека клиента развертывания AppX
    appxpackaging.dll          6.3.9600.17227              Библиотека пакетов машинного кода Appx
    appxsip.dll                6.3.9600.17227              Appx Subject Interface Package
    asferror.dll               12.0.9600.16384             Определения ошибок ASF
    aspnet_counters.dll        4.0.30319.33440             Microsoft ASP.NET Performance Counter Shim DLL
    asycfilt.dll               6.3.9600.16384              
    atl.dll                    3.5.2284.0                  ATL Module for Windows XP (Unicode)
    atl100.dll                 10.0.40219.325              ATL Module for Windows
    atl110.dll                 11.0.60610.1                ATL Module for Windows
    atlthunk.dll               6.3.9600.17670              atlthunk.dll
    atmfd.dll                  5.1.2.241                   Windows NT OpenType/Type 1 Font Driver
    atmlib.dll                 5.1.2.241                   Windows NT OpenType/Type 1 API Library.
    audiodev.dll               6.3.9600.16384              Расширение оболочки для переносных устройств мультимедиа
    audioeng.dll               6.3.9600.17415              Audio Engine
    audiokse.dll               6.3.9600.17415              Audio Ks Endpoint
    audioses.dll               6.3.9600.17415              Сеанс обработки звука
    auditnativesnapin.dll      6.3.9600.16384              Расширение редактора групповой политики для политики аудита
    auditpolicygpinterop.dll   6.3.9600.16384              Модуль групповой политики аудита
    auditpolmsg.dll            6.3.9600.16384              Сообщения оснастки MMC политики аудита
    authbroker.dll             6.3.9600.17031              API WinRT для веб-проверки подлинности
    authext.dll                6.3.9600.16384              Расширения для проверки подлинности
    authfwcfg.dll              6.3.9600.16384              Брандмауэр Windows со средством настройки режима повышенной безопасности
    authfwgp.dll               6.3.9600.16384              Брандмауэр Windows c расширением редактора групповых политик повышенной безопасности
    authfwsnapin.dll           6.3.9600.16384              Microsoft.WindowsFirewall.SnapIn
    authfwwizfwk.dll           6.3.9600.16384              Wizard Framework
    authui.dll                 6.3.9600.17669              Интерфейс проверки подлинности
    authz.dll                  6.3.9600.17031              Authorization Framework
    autoplay.dll               6.3.9600.16384              Автозапуск (Панель управления)
    avicap32.dll               6.3.9600.16384              Класс окна записи AVI
    avifil32.dll               6.3.9600.16384              Библиотека поддержки файлов AVI
    avrt.dll                   6.3.9600.16384              Multimedia Realtime Runtime
    azroles.dll                6.3.9600.16384              azroles Module
    azroleui.dll               6.3.9600.16384              Диспетчер авторизации
    azsqlext.dll               6.3.9600.16384              AzMan Sql Audit Extended Stored Procedures Dll
    basecsp.dll                6.3.9600.16384              Базовый поставщик криптографии смарт-карт (Microsoft)
    batmeter.dll               6.3.9600.16384              Battery Meter Helper DLL
    bcd.dll                    6.3.9600.17031              BCD DLL
    bcp47langs.dll             6.3.9600.16384              BCP47 Language Classes
    bcrypt.dll                 6.3.9600.17031              Библиотека криптографических примитивов Windows
    bcryptprimitives.dll       6.3.9600.17120              Windows Cryptographic Primitives Library
    bidispl.dll                6.3.9600.16384              Bidispl DLL
    biocredprov.dll            6.3.9600.17031              Поставщик учетных данных WinBio
    bitsperf.dll               7.7.9600.16384              Perfmon Counter Access
    bitsprx2.dll               7.7.9600.16384              Background Intelligent Transfer Service Proxy
    bitsprx3.dll               7.7.9600.16384              Background Intelligent Transfer Service 2.0 Proxy
    bitsprx4.dll               7.7.9600.16384              Background Intelligent Transfer Service 2.5 Proxy
    bitsprx5.dll               7.7.9600.16384              Background Intelligent Transfer Service 3.0 Proxy
    bitsprx6.dll               7.7.9600.16384              Background Intelligent Transfer Service 4.0 Proxy
    bitsprx7.dll               7.7.9600.16384              Background Intelligent Transfer Service 5.0 Proxy
    biwinrt.dll                6.3.9600.16384              Windows Background Broker Infrastructure
    blackbox.dll               11.0.9600.16384             BlackBox DLL
    bluetoothapis.dll          6.3.9600.17238              Bluetooth Usermode Api host
    bootvid.dll                6.3.9600.16384              VGA Boot Driver
    browcli.dll                6.3.9600.16384              Browser Service Client DLL
    browseui.dll               6.3.9600.16384              Shell Browser UI Library
    btpanui.dll                6.3.9600.16384              Интерфейс пользователя Bluetooth для личных сетей
    bwcontexthandler.dll       1.0.0.1                     Приложение ContextH
    c_g18030.dll               6.3.9600.16384              GB18030 DBCS-Unicode Conversion DLL
    c_is2022.dll               6.3.9600.16384              ISO-2022 Code Page Translation DLL
    c_iscii.dll                6.3.9600.16384              ISCII Code Page Translation DLL
    cabinet.dll                6.3.9600.16384              Microsoft® Cabinet File API
    cabview.dll                6.3.9600.16384              Расширение программы просмотра CAB-файлов
    callbuttons.dll            6.3.9600.16384              Windows Runtime CallButtonsServer DLL
    callbuttons.proxystub.dll  6.3.9600.16384              Windows Runtime CallButtonsServer ProxyStub DLL
    capiprovider.dll           6.3.9600.16384              Библиотека DLL capiprovider
    capisp.dll                 6.3.9600.16384              Sysprep cleanup dll for CAPI
    catsrv.dll                 2001.12.10530.16384         COM+ Configuration Catalog Server
    catsrvps.dll               2001.12.10530.16384         COM+ Configuration Catalog Server Proxy/Stub
    catsrvut.dll               2001.12.10530.16384         COM+ Configuration Catalog Server Utilities
    cca.dll                    6.6.9600.16384              CCA DirectShow Filter.
    cdosys.dll                 6.6.9600.16384              Microsoft CDO for Windows Library
    certca.dll                 6.3.9600.16384              ЦС служб сертификации Microsoft® Active Directory
    certcli.dll                6.3.9600.17633              Клиент служб сертификации Microsoft® Active Directory
    certcredprovider.dll       6.3.9600.16384              Поставщик учетных данных сертификации
    certenc.dll                6.3.9600.16384              Active Directory Certificate Services Encoding
    certenroll.dll             6.3.9600.16384              Клиент регистрации служб сертификатов Active Directory Microsoft®
    certenrollui.dll           6.3.9600.16384              Пользовательский интерфейс регистрации сертификата X509
    certmgr.dll                6.3.9600.16384              Оснастка диспетчера сертификатов
    certpoleng.dll             6.3.9600.16384              Модуль политики сертификатов
    cewmdm.dll                 12.0.9600.16384             Поставщик услуг Windows CE WMDM
    cfgbkend.dll               6.3.9600.16384              Configuration Backend Interface
    cfgmgr32.dll               6.3.9600.16384              Configuration Manager DLL
    cfmifs.dll                 6.3.9600.16384              FmIfs Engine
    cfmifsproxy.dll            6.3.9600.16384              Microsoft® FmIfs Proxy Library
    chartv.dll                 6.3.9600.16384              Chart View
    chxreadingstringime.dll    6.3.9600.16384              CHxReadingStringIME
    cic.dll                    6.3.9600.16384              Элементы управления CIC - MMC для панели задач
    clb.dll                    6.3.9600.16384              Столбцы в списках
    clbcatq.dll                2001.12.10530.16384         COM+ Configuration Catalog
    clfsw32.dll                6.3.9600.17719              Common Log Marshalling Win32 DLL
    cliconfg.dll               6.3.9600.16384              SQL Client Configuration Utility DLL
    clrhost.dll                6.3.9600.17031              In Proc server for managed servers in the Windows Runtime
    clusapi.dll                6.3.9600.17193              Библиотека API кластера
    cmcfg32.dll                7.2.9600.16384              Библиотека настройки диспетчера подключений Microsoft
    cmdext.dll                 6.3.9600.16384              cmd.exe Extension DLL
    cmdial32.dll               7.2.9600.16384              Диспетчер подключений
    cmifw.dll                  6.3.9600.16384              Windows Firewall rule configuration plug-in
    cmipnpinstall.dll          6.3.9600.16384              PNP plugin installer for CMI
    cmlua.dll                  7.2.9600.16384              Модуль поддержки API администратора диспетчера подключений
    cmpbk32.dll                7.2.9600.16384              Microsoft Connection Manager Phonebook
    cmstplua.dll               7.2.9600.16384              Модуль поддержки API администратора диспетчера подключений для программы установки
    cmutil.dll                 7.2.9600.16384              Библиотека программы диспетчера подключений (Microsoft)
    cngcredui.dll              6.3.9600.16384              Поставщик Microsoft CNG CredUI
    cngprovider.dll            6.3.9600.16384              Библиотека DLL cngprovider
    cnvfat.dll                 6.3.9600.16384              FAT File System Conversion Utility DLL
    colbact.dll                2001.12.10530.16384         COM+
    colorcnv.dll               6.3.9600.16384              Windows Media Color Conversion
    colorui.dll                6.3.9600.16384              Панель управления цветов Майкрософт
    combase.dll                6.3.9600.17031              Microsoft COM для Windows
    comcat.dll                 6.3.9600.16384              Microsoft Component Category Manager Library
    comctl32.dll               5.82.9600.16384             Библиотека элементов управления взаимодействия с пользователем
    comdlg32.dll               6.3.9600.17238              Библиотека общих диалоговых окон
    compobj.dll                3.10.0.103                  Windows Win16 Application Launcher
    comppkgsup.dll             12.0.9600.16384             Component Package Support DLL
    compstui.dll               6.3.9600.17415              Общая библиотека интерфейса пользователей окна свойств
    comrepl.dll                2001.12.10530.16384         COM+
    comres.dll                 2001.12.10530.16384         Ресурсы COM+
    comsnap.dll                2001.12.10530.16384         COM+ Explorer MMC Snapin
    comsvcs.dll                2001.12.10530.16384         COM+ Services
    comuid.dll                 2001.12.10530.16384         COM+ Explorer UI
    configureexpandedstorage.dll  6.3.9600.17031              ConfigureExpandedStorage
    connect.dll                6.3.9600.16384              Мастера подключений
    connectedaccountstate.dll  6.3.9600.16384              ConnectedAccountState.dll
    console.dll                6.3.9600.16384              Настройка окна командной строки
    coremmres.dll              6.3.9600.16384              General Core Multimedia Resources
    cpfilters.dll              6.6.9600.16384               PTFilter & Encypter/Decrypter Tagger Filters.
    credentialmigrationhandler.dll  6.3.9600.17039              Credential Migration Handler
    credssp.dll                6.3.9600.16384              Credential Delegation Security Package
    credui.dll                 6.3.9600.16384              Интерфейс диспетчера учетных данных
    crtdll.dll                 4.0.1183.1                  Microsoft C Runtime Library
    crypt32.dll                6.3.9600.17475              API32 криптографии
    cryptbase.dll              6.3.9600.16384              Base cryptographic API DLL
    cryptdlg.dll               6.3.9600.16384              Общие диалоги сертификатов
    cryptdll.dll               6.3.9600.16384              Cryptography Manager
    cryptext.dll               6.3.9600.16384              Расширения оболочки шифрования
    cryptnet.dll               6.3.9600.16384              Crypto Network Related API
    cryptowinrt.dll            6.3.9600.16397              Crypto WinRT Library
    cryptsp.dll                6.3.9600.16384              Cryptographic Service Provider API
    crypttpmeksvc.dll          6.3.9600.16384              Cryptographic TPM Endorsement Key Services
    cryptui.dll                6.3.9600.16384              Интерфейс поставщика доверия
    cryptuiwizard.dll          6.3.9600.16384              Интерфейс поставщика доверия (Microsoft)
    cryptxml.dll               6.3.9600.16384              API-интерфейс XML DigSig
    cscapi.dll                 6.3.9600.16384              Offline Files Win32 API
    cscdll.dll                 6.3.9600.16384              Offline Files Temporary Shim
    cscobj.dll                 6.3.9600.16384              Внутрипроцессный COM-объект используемый клиентами CSC API
    ctl3d32.dll                2.31.0.0                    Ctl3D 3D Windows Controls
    d2d1.dll                   6.3.9600.16473              Библиотека Microsoft D2D
    d3d10.dll                  6.3.9600.16384              Direct3D 10 Runtime
    d3d10_1.dll                6.3.9600.16384              Direct3D 10.1 Runtime
    d3d10_1core.dll            6.3.9600.16384              Direct3D 10.1 Runtime
    d3d10core.dll              6.3.9600.16384              Direct3D 10 Runtime
    d3d10level9.dll            6.3.9600.16421              Direct3D 10 to Direct3D9 Translation Runtime
    d3d10warp.dll              6.3.9600.17211              Direct3D 10 Rasterizer
    d3d11.dll                  6.3.9600.17041              Direct3D 11 Runtime
    d3d8.dll                   6.3.9600.16384              Microsoft Direct3D
    d3d8thk.dll                6.3.9600.17095              Microsoft Direct3D OS Thunk Layer
    d3d9.dll                   6.3.9600.17095              Direct3D 9 Runtime
    d3dcompiler_33.dll         9.18.904.15                 Microsoft Direct3D
    d3dcompiler_34.dll         9.19.949.46                 Microsoft Direct3D
    d3dcompiler_35.dll         9.19.949.1104               Microsoft Direct3D
    d3dcompiler_36.dll         9.19.949.2111               Microsoft Direct3D
    d3dcompiler_37.dll         9.22.949.2248               Microsoft Direct3D
    d3dcompiler_38.dll         9.23.949.2378               Microsoft Direct3D
    d3dcompiler_39.dll         9.24.949.2307               Microsoft Direct3D
    d3dcompiler_40.dll         9.24.950.2656               Direct3D HLSL Compiler
    d3dcompiler_41.dll         9.26.952.2844               Direct3D HLSL Compiler
    d3dcompiler_42.dll         9.27.952.3022               Direct3D HLSL Compiler
    d3dcompiler_43.dll         9.29.952.3111               Direct3D HLSL Compiler
    d3dcompiler_47.dll         6.3.9600.17672              Direct3D HLSL Compiler
    d3dcsx_42.dll              9.27.952.3022               Direct3D 10.1 Extensions
    d3dcsx_43.dll              9.29.952.3111               Direct3D 10.1 Extensions
    d3dim.dll                  6.3.9600.16384              Microsoft Direct3D
    d3dim700.dll               6.3.9600.16384              Microsoft Direct3D
    d3dramp.dll                6.3.9600.16384              Microsoft Direct3D
    d3dx10.dll                 9.16.843.0                  Microsoft Direct3D
    d3dx10_33.dll              9.18.904.21                 Microsoft Direct3D
    d3dx10_34.dll              9.19.949.46                 Microsoft Direct3D
    d3dx10_35.dll              9.19.949.1104               Microsoft Direct3D
    d3dx10_36.dll              9.19.949.2009               Microsoft Direct3D
    d3dx10_37.dll              9.19.949.2187               Microsoft Direct3D
    d3dx10_38.dll              9.23.949.2378               Microsoft Direct3D
    d3dx10_39.dll              9.24.949.2307               Microsoft Direct3D
    d3dx10_40.dll              9.24.950.2656               Direct3D 10.1 Extensions
    d3dx10_41.dll              9.26.952.2844               Direct3D 10.1 Extensions
    d3dx10_42.dll              9.27.952.3001               Direct3D 10.1 Extensions
    d3dx10_43.dll              9.29.952.3111               Direct3D 10.1 Extensions
    d3dx11_42.dll              9.27.952.3022               Direct3D 10.1 Extensions
    d3dx11_43.dll              9.29.952.3111               Direct3D 10.1 Extensions
    d3dx9_24.dll               9.5.132.0                   Microsoft® DirectX for Windows®
    d3dx9_25.dll               9.6.168.0                   Microsoft® DirectX for Windows®
    d3dx9_26.dll               9.7.239.0                   Microsoft® DirectX for Windows®
    d3dx9_27.dll               9.8.299.0                   Microsoft® DirectX for Windows®
    d3dx9_28.dll               9.10.455.0                  Microsoft® DirectX for Windows®
    d3dx9_29.dll               9.11.519.0                  Microsoft® DirectX for Windows®
    d3dx9_30.dll               9.12.589.0                  Microsoft® DirectX for Windows®
    d3dx9_31.dll               9.15.779.0                  Microsoft® DirectX for Windows®
    d3dx9_32.dll               9.16.843.0                  Microsoft® DirectX for Windows®
    d3dx9_33.dll               9.18.904.15                 Microsoft® DirectX for Windows®
    d3dx9_34.dll               9.19.949.46                 Microsoft® DirectX for Windows®
    d3dx9_35.dll               9.19.949.1104               Microsoft® DirectX for Windows®
    d3dx9_36.dll               9.19.949.2111               Microsoft® DirectX for Windows®
    d3dx9_37.dll               9.22.949.2248               Microsoft® DirectX for Windows®
    d3dx9_38.dll               9.23.949.2378               Microsoft® DirectX for Windows®
    d3dx9_39.dll               9.24.949.2307               Microsoft® DirectX for Windows®
    d3dx9_40.dll               9.24.950.2656               Direct3D 9 Extensions
    d3dx9_41.dll               9.26.952.2844               Direct3D 9 Extensions
    d3dx9_42.dll               9.27.952.3001               Direct3D 9 Extensions
    d3dx9_43.dll               9.29.952.3111               Direct3D 9 Extensions
    d3dxof.dll                 6.3.9600.16384              DirectX Files DLL
    dabapi.dll                 6.3.9600.16384              Desktop Activity Broker API
    dafprintprovider.dll       6.3.9600.17415              Библиотека DLL поставщика печати DAF
    daotpcredentialprovider.dll  6.3.9600.17136              Поставщик учетных данных, предоставляющий одноразовый пароль DirectAccess
    dataclen.dll               6.3.9600.17031              Очистка диска для Windows
    davclnt.dll                6.3.9600.17041              Web DAV Client DLL
    davhlpr.dll                6.3.9600.16384              DAV Helper DLL
    dbgeng.dll                 6.3.9600.16520              Windows Symbolic Debugger Engine
    dbghelp.dll                6.3.9600.16520              Windows Image Helper
    dbnetlib.dll               6.3.9600.16384              Winsock Oriented Net DLL for SQL Clients
    dbnmpntw.dll               6.3.9600.16384              Named Pipes Net DLL for SQL Clients
    dciman32.dll               6.3.9600.17415              DCI Manager
    dcomp.dll                  6.3.9600.17042              Microsoft DirectComposition Library
    ddaclsys.dll               6.3.9600.16384              SysPrep module for Resetting Data Drive ACL 
    ddoiproxy.dll              6.3.9600.16384              DDOI Interface Proxy
    ddores.dll                 6.3.9600.16384              Сведения и ресурсы категории устройств
    ddraw.dll                  6.3.9600.16384              Microsoft DirectDraw
    ddrawex.dll                6.3.9600.16384              Direct Draw Ex
    defaultdevicemanager.dll   6.3.9600.16384              Default Device Manager
    defaultprinterprovider.dll  6.3.9600.16384              Поставщик принтеров Microsoft Windows по умолчанию
    delegatorprovider.dll      6.3.9600.16384              WMI PassThru Provider for Storage Management
    deskadp.dll                6.3.9600.16384              Дополнительные свойства графического адаптера
    deskmon.dll                6.3.9600.16384              Дополнительные свойства монитора
    devdispitemprovider.dll    6.3.9600.16384              Подсистема DeviceItem inproc devquery
    devenum.dll                6.6.9600.16384              Перечисление устройств.
    deviceaccess.dll           6.3.9600.16519              Device Broker And Policy COM Server
    deviceassociation.dll      6.3.9600.17031              Device Association Client DLL
    devicecenter.dll           6.3.9600.16397              Центр поддержки устройств
    devicedisplaystatusmanager.dll  6.3.9600.16384              Диспетчер состояния дисплея устройства
    devicepairing.dll          6.3.9600.16384              Расширения оболочки, обеспечивающие подключение устройств
    devicepairingfolder.dll    6.3.9600.16384              Папка образования пары устройства
    devicepairingproxy.dll     6.3.9600.16384              Device Pairing Proxy Dll
    devicesetupstatusprovider.dll  6.3.9600.17485              DLL поставщика состояний установки устройств
    deviceuxres.dll            6.3.9600.16384              Windows Device User Experience Resource File
    devmgr.dll                 6.3.9600.16384              Библиотека оснастка диспетчера устройств
    devobj.dll                 6.3.9600.16384              Device Information Set DLL
    devrtl.dll                 6.3.9600.16384              Device Management Run Time Library
    dfscli.dll                 6.3.9600.16384              Windows NT Distributed File System Client DLL
    dfshim.dll                 6.3.9600.16384              ClickOnce Application Deployment Support Library
    dfsshlex.dll               6.3.9600.16384              Расширение оболочки распределенной файловой системы DFS
    dhcpcmonitor.dll           6.3.9600.16384              Библиотека (DLL) монитора клиента DHCP
    dhcpcore.dll               6.3.9600.17111              Служба DHCP-клиента
    dhcpcore6.dll              6.3.9600.17111              Клиент DHCPv6
    dhcpcsvc.dll               6.3.9600.17111              Служба DHCP-клиента
    dhcpcsvc6.dll              6.3.9600.17111              Клиент DHCPv6
    dhcpqec.dll                6.3.9600.16384              Клиент принудительного преобразования сетевых адресов Microsoft DHCP
    dhcpsapi.dll               6.3.9600.16384              Библиотека API заглушки DHCP-cервера
    difxapi.dll                2.1.0.0                     Driver Install Frameworks for API library module
    dimsjob.dll                6.3.9600.16384              Библиотека DLL задания DIMS
    dimsroam.dll               6.3.9600.16384              Библиотека DLL поставщика DIMS перемещения ключей
    dinput.dll                 6.3.9600.16384              Microsoft DirectInput
    dinput8.dll                6.3.9600.16384              Microsoft DirectInput
    directdb.dll               6.3.9600.16384              Microsoft Direct Database API
    diskcopy.dll               6.3.9600.16384              Windows DiskCopy
    dismapi.dll                6.3.9600.17031              DISM API Framework
    dispex.dll                 5.8.9600.16384              Microsoft ® DispEx
    display.dll                6.3.9600.17238              Панель управления экраном
    dlnashext.dll              12.0.9600.16384             DLNA Namespace DLL
    dmband.dll                 6.3.9600.16384              Microsoft DirectMusic Band
    dmcompos.dll               6.3.9600.16384              Microsoft DirectMusic Composer
    dmdlgs.dll                 6.3.9600.16384              Disk Management Snap-in Dialogs
    dmdskmgr.dll               6.3.9600.17031              Disk Management Snap-in Support Library
    dmdskres.dll               6.3.9600.16384              Ресурсы оснастки управления дисками
    dmdskres2.dll              6.3.9600.16384              Ресурсы оснастки управления дисками
    dmime.dll                  6.3.9600.16384              Microsoft DirectMusic Interactive Engine
    dmintf.dll                 6.3.9600.16384              Disk Management DCOM Interface Stub
    dmloader.dll               6.3.9600.16384              Microsoft DirectMusic Loader
    dmocx.dll                  6.3.9600.16384              TreeView OCX
    dmscript.dll               6.3.9600.16384              Microsoft DirectMusic Scripting
    dmstyle.dll                6.3.9600.16384              Microsoft DirectMusic Style Engline
    dmsynth.dll                6.3.9600.16384              Microsoft DirectMusic Software Synthesizer
    dmusic.dll                 6.3.9600.16384              Основные службы Microsoft DirectMusic
    dmutil.dll                 6.3.9600.16384              Библиотека диспетчера логических дисков
    dmvdsitf.dll               6.3.9600.17031              Disk Management Snap-in Support Library
    dnsapi.dll                 6.3.9600.17039              Динамическая библиотека API DNS-клиента
    dnscmmc.dll                6.3.9600.16384              Библиотека DLL клиента DNS оснастки MMC
    docprop.dll                6.3.9600.16384              Свойства документа OLE
    dot3api.dll                6.3.9600.16384              802.3 Autoconfiguration API
    dot3cfg.dll                6.3.9600.16384              Поддержка Netsh протокола 802.3
    dot3dlg.dll                6.3.9600.16384              Модуль поддержки UI для 802.3
    dot3gpclnt.dll             6.3.9600.16384              Клиент групповой политики для сети 802.3
    dot3gpui.dll               6.3.9600.16384              Оснастка "Управление политиками сети 802.3"
    dot3hc.dll                 6.3.9600.16384              Класс модуля поддержки Dot3
    dot3msm.dll                6.3.9600.16384              Специальный модуль средств передачи информации 802.3
    dot3ui.dll                 6.3.9600.16384              Расширенный ИП 802.3
    dpapi.dll                  6.3.9600.16384              Data Protection API
    dpapiprovider.dll          6.3.9600.16384              Библиотека DLL dpapiprovider
    dplayx.dll                 6.3.9600.16384              DirectPlay Stub
    dpmodemx.dll               6.3.9600.16384              DirectPlay Stub
    dpnaddr.dll                6.3.9600.16384              DirectPlay Stub
    dpnathlp.dll               6.3.9600.16384              DirectPlay Stub
    dpnet.dll                  6.3.9600.16384              DirectPlay Stub
    dpnhpast.dll               6.3.9600.16384              DirectPlay Stub
    dpnhupnp.dll               6.3.9600.16384              DirectPlay Stub
    dpnlobby.dll               6.3.9600.16384              DirectPlay Stub
    dpwsockx.dll               6.3.9600.16384              DirectPlay Stub
    dpx.dll                    6.3.9600.16384              Microsoft(R) Delta Package Expander
    drmmgrtn.dll               11.0.9600.16384             DRM Migration DLL
    drmv2clt.dll               11.0.9600.16384             DRMv2 Client DLL
    drprov.dll                 6.3.9600.16384              Служба доступа к сети для сервера, обслуживающего сеансы подключения к удаленному рабочему столу (Майкрософт)
    drt.dll                    6.3.9600.16384              Таблица распределенной маршрутизации
    drtprov.dll                6.3.9600.16384              Distributed Routing Table Providers
    drttransport.dll           6.3.9600.16384              Distributed Routing Table Transport Provider
    drvstore.dll               6.3.9600.16384              Driver Store API
    dsauth.dll                 6.3.9600.16384              DS Authorization for Services
    dsdmo.dll                  6.3.9600.16384              DirectSound Effects
    dskquota.dll               6.3.9600.16384              Библиотека DLL поддержки дисковых квот Windows
    dskquoui.dll               6.3.9600.16384              Библиотека DLL интерфейса дисковых квот
    dsound.dll                 6.3.9600.16384              DirectSound
    dsparse.dll                6.3.9600.16384              Active Directory Domain Services API
    dsprop.dll                 6.3.9600.16384              Страницы свойств Active Directory
    dsquery.dll                6.3.9600.16384              Поиск по службе каталогов
    dsrole.dll                 6.3.9600.16384              DS Setup Client DLL
    dssec.dll                  6.3.9600.16384              Интерфейс безопасности службы каталогов
    dssenh.dll                 6.3.9600.16384              Microsoft Enhanced DSS and Diffie-Hellman Cryptographic Provider
    dsui.dll                   6.3.9600.16384              Страницы пользовательского интерфейса настройки устройства
    dsuiext.dll                6.3.9600.16384              Общий интерфейс службы каталогов
    dswave.dll                 6.3.9600.16384              Microsoft DirectMusic Wave
    dtsh.dll                   6.3.9600.16384              Библиотека API состояния общего доступа и обнаружения
    dui70.dll                  6.3.9600.17031              Подсистема DirectUI Windows
    duser.dll                  6.3.9600.16384              Windows DirectUser Engine
    dwmapi.dll                 6.3.9600.17238              Интерфейс API диспетчера окон рабочего стола (Майкрософт)
    dwmcore.dll                6.3.9600.17674              Библиотека ядра Microsoft DWM
    dwrite.dll                 6.3.9600.17111              Службы Microsoft DirectX Typography
    dxdiagn.dll                6.3.9600.16384              Средство диагностики Microsoft DirectX
    dxgi.dll                   6.3.9600.17201              DirectX Graphics Infrastructure
    dxmasf.dll                 12.0.9600.16384             Microsoft Windows Media Component Removal File.
    dxptasksync.dll            6.3.9600.16384              Синхронизация Microsoft Windows DXP
    dxtmsft.dll                11.0.9600.17631             DirectX Media -- Image DirectX Transforms
    dxtrans.dll                11.0.9600.17690             DirectX Media -- DirectX Transform Core
    dxva2.dll                  6.3.9600.16384              DirectX Video Acceleration 2.0 DLL
    eapp3hst.dll               6.3.9600.17670              Microsoft ThirdPartyEapDispatcher
    eappcfg.dll                6.3.9600.17670              Конфигурация узла EAP
    eappgnui.dll               6.3.9600.17670              Общий пользовательский интерфейс EAP
    eapphost.dll               6.3.9600.17670              Служба одноранговой сети EAPHost Майкрософт
    eappprxy.dll               6.3.9600.17415              Microsoft EAPHost Peer Client DLL
    eapprovp.dll               6.3.9600.16384              EAP extension DLL
    eapqec.dll                 6.3.9600.16384              Клиент принудительного преобразования сетевых адресов Microsoft EAP
    easwrt.dll                 6.3.9600.17031              Exchange ActiveSync Windows Runtime DLL
    efsadu.dll                 6.3.9600.16384              Программа шифрования файлов
    efscore.dll                6.3.9600.16384              Основная библиотека EFS
    efsutil.dll                6.3.9600.16384              EFS Utility Library
    efswrt.dll                 6.3.9600.16408              Storage Protection Windows Runtime DLL
    ehstorapi.dll              6.3.9600.16384              Windows Enhanced Storage API
    ehstorpwdmgr.dll           6.3.9600.16384              Диспетчер паролей Microsoft Enhanced Storage
    els.dll                    6.3.9600.16384              Оснастка просмотра событий
    elscore.dll                6.3.9600.16384              Библиотека DLL ядра платформы Els
    elshyph.dll                6.3.9600.16384              ELS Hyphenation Service
    elslad.dll                 6.3.9600.16384              ELS Language Detection
    elstrans.dll               6.3.9600.16384              ELS Transliteration Service
    encapi.dll                 6.3.9600.16384              Encoder API
    encdec.dll                 6.6.9600.16384               Кодеки XDS и фильтры шифровщика и расшифровщика.
    eqossnap.dll               6.3.9600.16384              Расширение оснастки EQoS
    es.dll                     2001.12.10530.16384         COM+
    esent.dll                  6.3.9600.16384              Расширяемая подсистема хранения данных ESE для Microsoft(R) Windows(R)
    esentprf.dll               6.3.9600.16384              Extensible Storage Engine Performance Monitoring Library for Microsoft(R) Windows(R)
    etweseproviderresources.dll  6.3.9600.16384              Microsoft ESE ETW
    eventcls.dll               6.3.9600.16384              Microsoft® Volume Shadow Copy Service event class
    evr.dll                    6.3.9600.16384              Расширенная библиотека DLL средства отображения видео
    explorerframe.dll          6.3.9600.17031              ExplorerFrame
    expsrv.dll                 6.0.72.9589                 Visual Basic for Applications Runtime - Expression Service
    ext-ms-win-advapi32-auth-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    ext-ms-win-advapi32-encryptedfile-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    ext-ms-win-advapi32-eventingcontroller-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    ext-ms-win-advapi32-eventlog-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    ext-ms-win-advapi32-idletask-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    ext-ms-win-advapi32-lsa-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    ext-ms-win-advapi32-msi-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    ext-ms-win-advapi32-ntmarta-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    ext-ms-win-advapi32-psm-app-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    ext-ms-win-advapi32-registry-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    ext-ms-win-advapi32-safer-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    ext-ms-win-advapi32-shutdown-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    ext-ms-win-appmodel-deployment-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    ext-ms-win-appxdeploymentclient-appxdeploy-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    ext-ms-win-audiocore-pal-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    ext-ms-win-authz-claimpolicies-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    ext-ms-win-authz-context-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    ext-ms-win-authz-remote-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    ext-ms-win-biometrics-winbio-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    ext-ms-win-bluetooth-deviceassociation-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    ext-ms-win-branding-winbrand-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    ext-ms-win-cluster-clusapi-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    ext-ms-win-cluster-clusapi-l1-1-1.dll  6.3.9600.16384              ApiSet Stub DLL
    ext-ms-win-cluster-resutils-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    ext-ms-win-cmd-util-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    ext-ms-win-cng-rng-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    ext-ms-win-com-clbcatq-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    ext-ms-win-com-ole32-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    ext-ms-win-com-ole32-l1-1-1.dll  6.3.9600.16384              ApiSet Stub DLL
    ext-ms-win-com-psmregister-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    ext-ms-win-core-bi-service-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    ext-ms-win-core-psm-service-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    ext-ms-win-domainjoin-netjoin-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    ext-ms-win-firewallapi-webproxy-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    ext-ms-win-font-fontgroups-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    ext-ms-win-fs-clfs-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    ext-ms-win-fsutilext-ifsutil-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    ext-ms-win-fsutilext-ulib-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    ext-ms-win-fveapi-query-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    ext-ms-win-gdi-dc-create-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    ext-ms-win-gdi-dc-create-l1-1-1.dll  6.3.9600.16384              ApiSet Stub DLL
    ext-ms-win-gdi-dc-l1-2-0.dll  6.3.9600.16384              ApiSet Stub DLL
    ext-ms-win-gdi-draw-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    ext-ms-win-gdi-draw-l1-1-1.dll  6.3.9600.16384              ApiSet Stub DLL
    ext-ms-win-gdi-font-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    ext-ms-win-gdi-font-l1-1-1.dll  6.3.9600.16384              ApiSet Stub DLL
    ext-ms-win-gdi-metafile-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    ext-ms-win-gdi-metafile-l1-1-1.dll  6.3.9600.16384              ApiSet Stub DLL
    ext-ms-win-gdi-path-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    ext-ms-win-gdi-private-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    ext-ms-win-gdi-render-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    ext-ms-win-gdi-wcs-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    ext-ms-win-globalization-collation-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    ext-ms-win-globalization-input-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    ext-ms-win-gpapi-grouppolicy-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    ext-ms-win-gpsvc-grouppolicy-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    ext-ms-win-gui-uxinit-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    ext-ms-win-imm-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    ext-ms-win-kernel32-appcompat-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    ext-ms-win-kernel32-datetime-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    ext-ms-win-kernel32-elevation-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    ext-ms-win-kernel32-errorhandling-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    ext-ms-win-kernel32-file-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    ext-ms-win-kernel32-localization-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    ext-ms-win-kernel32-package-current-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    ext-ms-win-kernel32-package-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    ext-ms-win-kernel32-package-l1-1-1.dll  6.3.9600.17031              ApiSet Stub DLL
    ext-ms-win-kernel32-quirks-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    ext-ms-win-kernel32-registry-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    ext-ms-win-kernel32-sidebyside-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    ext-ms-win-kernel32-transacted-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    ext-ms-win-kernel32-windowserrorreporting-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    ext-ms-win-kernelbase-processthread-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    ext-ms-win-mm-msacm-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    ext-ms-win-mm-pehelper-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    ext-ms-win-mm-wmdrmsdk-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    ext-ms-win-mpr-multipleproviderrouter-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    ext-ms-win-mrmcorer-environment-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    ext-ms-win-mrmcorer-resmanager-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    ext-ms-win-msa-ui-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    ext-ms-win-msa-user-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    ext-ms-win-msiltcfg-msi-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    ext-ms-win-net-isoext-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    ext-ms-win-networking-wcmapi-l1-1-0.dll  6.3.9600.17031              ApiSet Stub DLL
    ext-ms-win-networking-winipsec-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    ext-ms-win-networking-wlanapi-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    ext-ms-win-newdev-config-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    ext-ms-win-ntdsa-activedirectoryserver-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    ext-ms-win-ntdsapi-activedirectoryclient-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    ext-ms-win-ntos-kcminitcfg-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    ext-ms-win-ntos-ksecurity-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    ext-ms-win-ntos-ksecurity-l1-1-1.dll  6.3.9600.16384              ApiSet Stub DLL
    ext-ms-win-ntos-ksigningpolicy-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    ext-ms-win-ntos-ksr-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    ext-ms-win-ntos-pico-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    ext-ms-win-ntos-tm-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    ext-ms-win-ntos-werkernel-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    ext-ms-win-ntuser-caret-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    ext-ms-win-ntuser-chartranslation-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    ext-ms-win-ntuser-dialogbox-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    ext-ms-win-ntuser-dialogbox-l1-1-1.dll  6.3.9600.16384              ApiSet Stub DLL
    ext-ms-win-ntuser-draw-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    ext-ms-win-ntuser-draw-l1-1-1.dll  6.3.9600.16384              ApiSet Stub DLL
    ext-ms-win-ntuser-gui-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    ext-ms-win-ntuser-gui-l1-1-1.dll  6.3.9600.16384              ApiSet Stub DLL
    ext-ms-win-ntuser-keyboard-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    ext-ms-win-ntuser-keyboard-l1-1-1.dll  6.3.9600.16384              ApiSet Stub DLL
    ext-ms-win-ntuser-menu-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    ext-ms-win-ntuser-menu-l1-1-1.dll  6.3.9600.16384              ApiSet Stub DLL
    ext-ms-win-ntuser-message-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    ext-ms-win-ntuser-message-l1-1-1.dll  6.3.9600.16384              ApiSet Stub DLL
    ext-ms-win-ntuser-misc-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    ext-ms-win-ntuser-misc-l1-2-0.dll  6.3.9600.16384              ApiSet Stub DLL
    ext-ms-win-ntuser-mouse-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    ext-ms-win-ntuser-powermanagement-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    ext-ms-win-ntuser-private-l1-1-0.dll  6.3.9600.17031              ApiSet Stub DLL
    ext-ms-win-ntuser-private-l1-1-1.dll  6.3.9600.17031              ApiSet Stub DLL
    ext-ms-win-ntuser-rectangle-ext-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    ext-ms-win-ntuser-rotationmanager-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    ext-ms-win-ntuser-string-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    ext-ms-win-ntuser-synch-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    ext-ms-win-ntuser-touch-hittest-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    ext-ms-win-ntuser-windowclass-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    ext-ms-win-ntuser-windowclass-l1-1-1.dll  6.3.9600.16384              ApiSet Stub DLL
    ext-ms-win-ntuser-window-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    ext-ms-win-ntuser-window-l1-1-1.dll  6.3.9600.16384              ApiSet Stub DLL
    ext-ms-win-ntuser-windowstation-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    ext-ms-win-ntuser-windowstation-l1-1-1.dll  6.3.9600.16384              ApiSet Stub DLL
    ext-ms-win-ole32-bindctx-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    ext-ms-win-ole32-ie-ext-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    ext-ms-win-ole32-oleautomation-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    ext-ms-win-oleacc-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    ext-ms-win-printer-winspool-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    ext-ms-win-printer-winspool-l1-1-1.dll  6.3.9600.16384              ApiSet Stub DLL
    ext-ms-win-profile-profsvc-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    ext-ms-win-profile-userenv-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    ext-ms-win-ras-rasapi32-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    ext-ms-win-ras-rasdlg-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    ext-ms-win-ras-rasman-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    ext-ms-win-ras-tapi32-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    ext-ms-win-reinfo-query-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    ext-ms-win-rometadata-dispenser-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    ext-ms-win-rtcore-gdi-devcaps-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    ext-ms-win-rtcore-gdi-object-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    ext-ms-win-rtcore-gdi-rgn-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    ext-ms-win-rtcore-ntuser-dc-access-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    ext-ms-win-rtcore-ntuser-dpi-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    ext-ms-win-rtcore-ntuser-sysparams-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    ext-ms-win-samsrv-accountstore-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    ext-ms-win-scesrv-server-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    ext-ms-win-secur32-translatename-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    ext-ms-win-security-credui-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    ext-ms-win-security-cryptui-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    ext-ms-win-security-kerberos-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    ext-ms-win-security-vaultcli-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    ext-ms-win-session-userinit-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    ext-ms-win-session-usertoken-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    ext-ms-win-session-wininit-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    ext-ms-win-session-winlogon-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    ext-ms-win-session-winsta-l1-1-0.dll  6.3.9600.17031              ApiSet Stub DLL
    ext-ms-win-session-wtsapi32-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    ext-ms-win-setupapi-cfgmgr32remote-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    ext-ms-win-setupapi-classinstallers-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    ext-ms-win-setupapi-inf-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    ext-ms-win-setupapi-logging-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    ext-ms-win-shell32-shellcom-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    ext-ms-win-shell32-shellfolders-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    ext-ms-win-shell-propsys-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    ext-ms-win-shell-settingsync-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    ext-ms-win-shell-shell32-l1-2-0.dll  6.3.9600.16384              ApiSet Stub DLL
    ext-ms-win-shell-shlwapi-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    ext-ms-win-smbshare-browser-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    ext-ms-win-smbshare-sscore-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    ext-ms-win-spinf-inf-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    ext-ms-win-storage-iscsidsc-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    ext-ms-win-sxs-oleautomation-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    ext-ms-win-uiacore-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    ext-ms-win-umpoext-umpo-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    ext-ms-win-usp10-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    ext-ms-win-uxtheme-themes-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    ext-ms-win-webio-pal-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    ext-ms-win-wer-reporting-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    ext-ms-win-wevtapi-eventlog-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    ext-ms-win-winbici-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    ext-ms-win-winhttp-pal-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    ext-ms-win-wininet-pal-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    ext-ms-win-winlogon-mincreds-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    ext-ms-win-winrt-storage-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    ext-ms-win-wlan-grouppolicy-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    ext-ms-win-wlan-onexui-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    ext-ms-win-wlan-scard-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    ext-ms-win-wsclient-devlicense-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    ext-ms-win-wwan-wwapi-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    ext-ms-win-xaml-controls-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    ext-ms-win-xaml-pal-l1-1-0.dll  6.3.9600.16384              ApiSet Stub DLL
    f3ahvoas.dll               6.3.9600.17031              JP Japanese Keyboard Layout for Fujitsu FMV oyayubi-shift keyboard
    faultrep.dll               6.3.9600.17550              Библиотека отчетов о сбоях в пользовательском режиме Windows
    fdbth.dll                  6.3.9600.16384              Function Discovery Bluetooth Provider Dll
    fdbthproxy.dll             6.3.9600.16384              Bluetooth Provider Proxy Dll
    fddevquery.dll             6.3.9600.16384              Microsoft Windows Device Query Helper
    fde.dll                    6.3.9600.16384              Оснастка расширения перенаправления папок
    fdeploy.dll                6.3.9600.16384              Расширение групповой политики перенаправления папок
    fdpnp.dll                  6.3.9600.16384              Pnp Provider Dll
    fdprint.dll                6.3.9600.16397              Библиотека DLL функции обнаружения службы печати
    fdproxy.dll                6.3.9600.16384              Function Discovery Proxy Dll
    fdssdp.dll                 6.3.9600.16384              Function Discovery SSDP Provider Dll
    fdwcn.dll                  6.3.9600.16384              Windows Connect Now - Config Function Discovery Provider DLL
    fdwnet.dll                 6.3.9600.16384              Function Discovery WNet Provider Dll
    fdwsd.dll                  6.3.9600.16384              Function Discovery WS Discovery Provider Dll
    feclient.dll               6.3.9600.16384              Windows NT File Encryption Client Interfaces
    filemgmt.dll               6.3.9600.16384              Службы и общие папки
    findnetprinters.dll        6.3.9600.17415              Find Network Printers COM Component
    firewallapi.dll            6.3.9600.16384              API брандмауэра Windows
    firewallcontrolpanel.dll   6.3.9600.16384              Панель управления - Брандмауэр Windows
    fltlib.dll                 6.3.9600.16384              Библиотека фильтров
    fmifs.dll                  6.3.9600.16384              FM IFS Utility DLL
    fms.dll                    6.3.9600.16384              Службы управления шрифтами
    fontext.dll                6.3.9600.16384              Папка шрифтов Windows
    fontsub.dll                6.3.9600.17415              Font Subsetting DLL
    fphc.dll                   6.3.9600.16384              Класс Filtering Platform Helper
    framedyn.dll               6.3.9600.17114              WMI SDK Provider Framework
    framedynos.dll             6.3.9600.17114              WMI SDK Provider Framework
    frprov.dll                 6.3.9600.16384              Folder Redirection WMI Provider
    fsutilext.dll              6.3.9600.16384              FS Utility Extension DLL
    fundisc.dll                6.3.9600.16384              DLL обнаружения функции
    fwcfg.dll                  6.3.9600.16384              Модуль поддержки конфигурации брандмауэра Windows
    fwpuclnt.dll               6.3.9600.17042              API пользовательского режима FWP/IPsec
    fwremotesvr.dll            6.3.9600.16384              Windows Firewall Remote APIs Server
    fxsapi.dll                 6.3.9600.17331              Microsoft  Fax API Support DLL
    fxscom.dll                 6.3.9600.16384              Microsoft Fax Server COM Client Interface
    fxscomex.dll               6.3.9600.16384              Microsoft Fax Server Extended COM Client Interface
    fxsext32.dll               6.3.9600.16384              Microsoft  Fax Exchange Command Extension
    fxsresm.dll                6.3.9600.16384              Библиотека DLL ресурсов факса (Microsoft)
    fxsxp32.dll                6.3.9600.16384              Microsoft  Fax Transport Provider
    gameux.dll                 6.3.9600.17031              Обозреватель игр
    gameuxlegacygdfs.dll       1.0.0.1                     Legacy GDF resource DLL
    gcdef.dll                  6.3.9600.16384              Используемые по умолчанию панели игровых устройств
    gdi32.dll                  6.3.9600.17246              GDI Client DLL
    gdiplus.dll                6.3.9600.17227              Microsoft GDI+
    geofencemonitorservice.dll  6.3.9600.17051              Службы платформы определения местоположения Windows
    getuname.dll               6.3.9600.16384              Unicode name Dll for UCE
    glcndfilter.dll            6.3.9600.17031              Windows Reader
    glmf32.dll                 6.3.9600.16384              OpenGL Metafiling DLL
    globcollationhost.dll      6.3.9600.17415              GlobCollationHost
    globinputhost.dll          6.3.9600.16384              Windows Globalization Extension API for Input
    glu32.dll                  6.3.9600.16384              Библиотека подпрограмм OpenGL
    gpapi.dll                  6.3.9600.17085              Клиентские функции API групповой политики
    gpedit.dll                 6.3.9600.17238              GPEdit
    gpprefcl.dll               6.3.9600.17111              Клиент предпочтений групповой политики
    gpprnext.dll               6.3.9600.16384              Групповая политика расширения принтеров
    gpscript.dll               6.3.9600.16384              Расширение клиентского сценария
    gptext.dll                 6.3.9600.16384              GPTExt
    hbaapi.dll                 6.3.9600.16384              HBA API data interface dll for HBA_API_Rev_2-18_2002MAR1.doc
    hcproviders.dll            6.3.9600.16384              Поставщики центра поддержки
    helppaneproxy.dll          6.3.9600.16384              Microsoft® Help Proxy
    hgcpl.dll                  6.3.9600.16384              Панель управления домашней группы
    hhsetup.dll                6.3.9600.16384              Microsoft® HTML Help
    hid.dll                    6.3.9600.16384              Библиотека пользователя HID
    hidserv.dll                6.3.9600.16384              Служба HID
    hlink.dll                  6.3.9600.17416              Компонент Microsoft Office 2000
    hnetcfg.dll                6.3.9600.16384              Диспетчер конфигурации домашней сети
    hnetmon.dll                6.3.9600.16384              DLL мониторинга частной сети
    httpapi.dll                6.3.9600.16384              HTTP Protocol Stack API
    htui.dll                   6.3.9600.16384              Окна диалогов настройки цветовых полутонов
    ias.dll                    6.3.9600.16384              Сервер сетевых политик (NPS)
    iasacct.dll                6.3.9600.16384              Поставщик учета NPS
    iasads.dll                 6.3.9600.16384              Хранилище данных Active Directory NPS
    iasdatastore.dll           6.3.9600.16384              NPS Datastore server
    iashlpr.dll                6.3.9600.16384              Заменитель компонента NPS
    iasmigplugin.dll           6.3.9600.16384              NPS Migration DLL
    iasnap.dll                 6.3.9600.17238              NPS NAP Provider
    iaspolcy.dll               6.3.9600.16384              NPS Pipeline
    iasrad.dll                 6.3.9600.16384              Компонент протокола RADIUS NPS
    iasrecst.dll               6.3.9600.16384              NPS XML Datastore Access
    iassam.dll                 6.3.9600.16384              NPS NT SAM Provider
    iassdo.dll                 6.3.9600.16384              Компонент SDO NPS
    iassvcs.dll                6.3.9600.16384              Компонент служб NPS
    iccvid.dll                 1.10.0.12                   Кодек Cinepak®
    icm32.dll                  6.3.9600.16384              Microsoft Color Management Module (CMM)
    icmp.dll                   6.3.9600.16384              ICMP DLL
    icmui.dll                  6.3.9600.16384              Интерфейс для системы сопоставления цветов
    iconcodecservice.dll       6.3.9600.16384              Converts a PNG part of the icon to a legacy bmp icon
    icsigd.dll                 6.3.9600.16384              Свойства устройства шлюза Интернета
    idctrls.dll                6.3.9600.17031              Управление удостоверениями
    idndl.dll                  6.3.9600.16384              Downlevel DLL
    idstore.dll                6.3.9600.16384              Identity Store
    ieadvpack.dll              11.0.9600.17416             ADVPACK
    ieapfltr.dll               11.0.9600.17728             Microsoft SmartScreen Filter
    iedkcs32.dll               18.0.9600.17631             Библиотека настройки IEAK
    ieetwproxystub.dll         11.0.9600.17416             IE ETW Collector Proxy Stub Resources
    ieframe.dll                11.0.9600.17728             Браузер
    iepeers.dll                11.0.9600.17690             Peer-объекты Internet Explorer
    iernonce.dll               11.0.9600.17416             Расширенная обработка RunOnce с пользовательским интерфейсом
    iertutil.dll               11.0.9600.17728             Служебная программа времени выполнения для Internet Explorer
    iesetup.dll                11.0.9600.17416             Таблица версии IOD
    iesysprep.dll              11.0.9600.17416             IE Sysprep Provider
    ieui.dll                   11.0.9600.17416             Подсистема графического интерфейса Internet Explorer
    ifmon.dll                  6.3.9600.16384              Библиотека монитора IF
    ifsutil.dll                6.3.9600.16384              IFS Utility DLL
    ifsutilx.dll               6.3.9600.16384              IFS Utility Extension DLL
    imagehlp.dll               6.3.9600.16438              Windows NT Image Helper
    imageres.dll               6.3.9600.16384              Windows Image Resource
    imagesp1.dll               6.3.9600.16384              Windows SP1 Image Resource
    imapi.dll                  6.3.9600.16384              Библиотека Image Mastering API
    imapi2.dll                 6.3.9600.16384              IMAPI версии 2
    imapi2fs.dll               6.3.9600.16384              Image Mastering File System Imaging API v2
    imgutil.dll                11.0.9600.17416             IE plugin image decoder support DLL
    imm32.dll                  6.3.9600.17031              Multi-User Windows IMM32 API Client DLL
    inetcomm.dll               6.3.9600.17728              Microsoft Internet Messaging API Resources
    inetmib1.dll               6.3.9600.16384              Microsoft MIB-II subagent
    inetres.dll                6.3.9600.16384              Ресурсы API почты Интернета
    inked.dll                  6.3.9600.16384              Microsoft Tablet PC InkEdit Control
    input.dll                  6.3.9600.16384              Библиотека DLL параметров ввода
    inputswitch.dll            6.3.9600.17031              Переключатель ввода Microsoft Windows
    inseng.dll                 11.0.9600.17416             Программа установки
    iologmsg.dll               6.3.9600.16384              Библиотека журнала ввода/вывода
    iphlpapi.dll               6.3.9600.16384              API вспомогательного приложения IP
    iprop.dll                  6.3.9600.16384              OLE PropertySet Implementation
    iprtprio.dll               6.3.9600.16384              IP Routing Protocol Priority DLL
    iprtrmgr.dll               6.3.9600.16384              Диспетчер IP-маршрутизации
    ipsecsnp.dll               6.3.9600.16384              Оснастка диспетчера политик IP-безопасности
    ipsmsnap.dll               6.3.9600.16384              Оснастка монитора IP-безопасности
    ir32_32.dll                6.3.9600.16384              IR32_32 WRAPPER DLL
    ir32_32original.dll        3.24.15.3                   32-разрядный драйвер Intel Indeo(R) Video R3.2
    ir41_32original.dll        4.51.16.3                   Intel Indeo® Video 4.5
    ir41_qc.dll                6.3.9600.16384              IR41_QC WRAPPER DLL
    ir41_qcoriginal.dll        4.30.62.2                   Intel Indeo® Video Interactive Quick Compressor
    ir41_qcx.dll               6.3.9600.16384              IR41_QCX WRAPPER DLL
    ir41_qcxoriginal.dll       4.30.64.1                   Intel Indeo® Video Interactive Quick Compressor
    ir50_32.dll                6.3.9600.16384              IR50_32 WRAPPER DLL
    ir50_32original.dll        5.2562.15.55                Intel Indeo® video 5.10
    ir50_qc.dll                6.3.9600.16384              IR50_QC WRAPPER DLL
    ir50_qcoriginal.dll        5.0.63.48                   Intel Indeo® video 5.10 Quick Compressor
    ir50_qcx.dll               6.3.9600.16384              IR50_QCX WRAPPER DLL
    ir50_qcxoriginal.dll       5.0.64.48                   Intel Indeo® video 5.10 Quick Compressor
    irclass.dll                6.3.9600.16384              Установщик класса инфракрасных устройств
    iscsicpl.dll               5.2.3790.1830               Приложение панели управления инициатора iSCSI
    iscsidsc.dll               6.3.9600.16384              API-интерфейс обнаружения iSCSI
    iscsied.dll                6.3.9600.16384              iSCSI Extension DLL
    iscsium.dll                6.3.9600.16384              iSCSI Discovery api
    iscsiwmi.dll               6.3.9600.16384              MS iSCSI Initiator WMI Provider
    iscsiwmiv2.dll             6.3.9600.16384              WMI Provider for iSCSI
    itircl.dll                 6.3.9600.16384              Microsoft® InfoTech IR Local DLL
    itss.dll                   6.3.9600.16384              Microsoft® InfoTech Storage System Library
    iyuv_32.dll                6.3.9600.16384              Intel Indeo(R) Video YUV кодек
    javascriptcollectionagent.dll  11.0.9600.17416             JavaScript Performance Collection Agent
    jscript.dll                5.8.9600.17728              Microsoft ® JScript
    jscript9.dll               11.0.9600.17728             Microsoft ® JScript
    jscript9diag.dll           11.0.9600.17416             Microsoft ® JScript Diagnostics
    jsproxy.dll                11.0.9600.17416             JScript Proxy Auto-Configuration
    kbd101.dll                 6.3.9600.16384              JP Japanese Keyboard Layout for 101
    kbd101a.dll                6.3.9600.16384              KO Hangeul Keyboard Layout for 101 (Type A)
    kbd101b.dll                6.3.9600.16384              KO Hangeul Keyboard Layout for 101(Type B)
    kbd101c.dll                6.3.9600.16384              KO Hangeul Keyboard Layout for 101(Type C)
    kbd103.dll                 6.3.9600.16384              KO Hangeul Keyboard Layout for 103
    kbd106.dll                 6.3.9600.16384              JP Japanese Keyboard Layout for 106
    kbd106n.dll                6.3.9600.16384              JP Japanese Keyboard Layout for 106
    kbda1.dll                  6.3.9600.16384              Arabic_English_101 Keyboard Layout
    kbda2.dll                  6.3.9600.16384              Arabic_2 Keyboard Layout
    kbda3.dll                  6.3.9600.16384              Arabic_French_102 Keyboard Layout
    kbdal.dll                  6.3.9600.16384              Albania Keyboard Layout
    kbdarme.dll                6.3.9600.16384              Eastern Armenian Keyboard Layout
    kbdarmph.dll               6.3.9600.16384              Armenian Phonetic Keyboard Layout
    kbdarmty.dll               6.3.9600.16384              Armenian Typewriter Keyboard Layout
    kbdarmw.dll                6.3.9600.16384              Western Armenian Keyboard Layout
    kbdax2.dll                 6.3.9600.16384              JP Japanese Keyboard Layout for AX2
    kbdaze.dll                 6.3.9600.16384              Azerbaijan_Cyrillic Keyboard Layout
    kbdazel.dll                6.3.9600.16384              Azeri-Latin Keyboard Layout
    kbdazst.dll                6.3.9600.16384              Azerbaijani (Standard) Keyboard Layout
    kbdbash.dll                6.3.9600.17238              Bashkir Keyboard Layout
    kbdbe.dll                  6.3.9600.16384              Belgian Keyboard Layout
    kbdbene.dll                6.3.9600.16384              Belgian Dutch Keyboard Layout
    kbdbgph.dll                6.3.9600.16384              Bulgarian Phonetic Keyboard Layout
    kbdbgph1.dll               6.3.9600.16384              Bulgarian (Phonetic Traditional) Keyboard Layout
    kbdbhc.dll                 6.3.9600.16384              Bosnian (Cyrillic) Keyboard Layout
    kbdblr.dll                 6.3.9600.16384              Belarusian Keyboard Layout
    kbdbr.dll                  6.3.9600.16384              Brazilian Keyboard Layout
    kbdbu.dll                  6.3.9600.16384              Bulgarian (Typewriter) Keyboard Layout
    kbdbug.dll                 6.3.9600.16384              Buginese Keyboard Layout
    kbdbulg.dll                6.3.9600.16384              Bulgarian Keyboard Layout
    kbdca.dll                  6.3.9600.16384              Canadian Multilingual Keyboard Layout
    kbdcan.dll                 6.3.9600.16384              Canadian Multilingual Standard Keyboard Layout
    kbdcher.dll                6.3.9600.16384              Cherokee Nation Keyboard Layout
    kbdcherp.dll               6.3.9600.16384              Cherokee Phonetic Keyboard Layout
    kbdcr.dll                  6.3.9600.16384              Croatian/Slovenian Keyboard Layout
    kbdcz.dll                  6.3.9600.16384              Czech Keyboard Layout
    kbdcz1.dll                 6.3.9600.16384              Czech_101 Keyboard Layout
    kbdcz2.dll                 6.3.9600.16384              Czech_Programmer's Keyboard Layout
    kbdda.dll                  6.3.9600.16384              Danish Keyboard Layout
    kbddiv1.dll                6.3.9600.16384              Divehi Phonetic Keyboard Layout
    kbddiv2.dll                6.3.9600.16384              Divehi Typewriter Keyboard Layout
    kbddv.dll                  6.3.9600.16384              Dvorak US English Keyboard Layout
    kbdes.dll                  6.3.9600.16384              Spanish Alernate Keyboard Layout
    kbdest.dll                 6.3.9600.16384              Estonia Keyboard Layout
    kbdfa.dll                  6.3.9600.16384              Persian Keyboard Layout
    kbdfar.dll                 6.3.9600.16384              Persian Standard Keyboard Layout
    kbdfc.dll                  6.3.9600.16384              Canadian French Keyboard Layout
    kbdfi.dll                  6.3.9600.16384              Finnish Keyboard Layout
    kbdfi1.dll                 6.3.9600.16384              Finnish-Swedish with Sami Keyboard Layout
    kbdfo.dll                  6.3.9600.16384              F?roese Keyboard Layout
    kbdfr.dll                  6.3.9600.16384              French Keyboard Layout
    kbdfthrk.dll               6.3.9600.16384              Futhark Keyboard Layout
    kbdgae.dll                 6.3.9600.16384              Scottish Gaelic (United Kingdom) Keyboard Layout
    kbdgeo.dll                 6.3.9600.16384              Georgian Keyboard Layout
    kbdgeoer.dll               6.3.9600.16384              Georgian (Ergonomic) Keyboard Layout
    kbdgeome.dll               6.3.9600.16384              Georgian (MES) Keyboard Layout
    kbdgeooa.dll               6.3.9600.16384              Georgian (Old Alphabets) Keyboard Layout
    kbdgeoqw.dll               6.3.9600.16384              Georgian (QWERTY) Keyboard Layout
    kbdgkl.dll                 6.3.9600.16384              Greek_Latin Keyboard Layout
    kbdgn.dll                  6.3.9600.16384              Guarani Keyboard Layout
    kbdgr.dll                  6.3.9600.16384              German Keyboard Layout
    kbdgr1.dll                 6.3.9600.16384              German_IBM Keyboard Layout
    kbdgrlnd.dll               6.3.9600.16384              Greenlandic Keyboard Layout
    kbdgthc.dll                6.3.9600.16384              Gothic Keyboard Layout
    kbdhau.dll                 6.3.9600.16384              Hausa Keyboard Layout
    kbdhaw.dll                 6.3.9600.16384              Hawaiian Keyboard Layout
    kbdhe.dll                  6.3.9600.16384              Greek Keyboard Layout
    kbdhe220.dll               6.3.9600.16384              Greek IBM 220 Keyboard Layout
    kbdhe319.dll               6.3.9600.16384              Greek IBM 319 Keyboard Layout
    kbdheb.dll                 6.3.9600.16384              KBDHEB Keyboard Layout
    kbdhebl3.dll               6.3.9600.16384              Hebrew Standard Keyboard Layout
    kbdhela2.dll               6.3.9600.16384              Greek IBM 220 Latin Keyboard Layout
    kbdhela3.dll               6.3.9600.16384              Greek IBM 319 Latin Keyboard Layout
    kbdhept.dll                6.3.9600.16384              Greek_Polytonic Keyboard Layout
    kbdhu.dll                  6.3.9600.16384              Hungarian Keyboard Layout
    kbdhu1.dll                 6.3.9600.16384              Hungarian 101-key Keyboard Layout
    kbdibm02.dll               6.3.9600.16384              JP Japanese Keyboard Layout for IBM 5576-002/003
    kbdibo.dll                 6.3.9600.16384              Igbo Keyboard Layout
    kbdic.dll                  6.3.9600.16384              Icelandic Keyboard Layout
    kbdinasa.dll               6.3.9600.16384              Assamese (Inscript) Keyboard Layout
    kbdinbe1.dll               6.3.9600.16384              Bengali - Inscript (Legacy) Keyboard Layout
    kbdinbe2.dll               6.3.9600.16384              Bengali (Inscript) Keyboard Layout
    kbdinben.dll               6.3.9600.16384              Bengali Keyboard Layout
    kbdindev.dll               6.3.9600.16384              Devanagari Keyboard Layout
    kbdinen.dll                6.3.9600.16384              English - India Keyboard Layout
    kbdinguj.dll               6.3.9600.16384              Gujarati Keyboard Layout
    kbdinhin.dll               6.3.9600.16384              Hindi Keyboard Layout
    kbdinkan.dll               6.3.9600.16384              Kannada Keyboard Layout
    kbdinmal.dll               6.3.9600.16384              Malayalam Keyboard Layout Keyboard Layout
    kbdinmar.dll               6.3.9600.16384              Marathi Keyboard Layout
    kbdinori.dll               6.3.9600.16384              Odia Keyboard Layout
    kbdinpun.dll               6.3.9600.16384              Punjabi/Gurmukhi Keyboard Layout
    kbdintam.dll               6.3.9600.16384              Tamil Keyboard Layout
    kbdintel.dll               6.3.9600.16384              Telugu Keyboard Layout
    kbdinuk2.dll               6.3.9600.16384              Inuktitut Naqittaut Keyboard Layout
    kbdir.dll                  6.3.9600.16384              Irish Keyboard Layout
    kbdit.dll                  6.3.9600.16384              Italian Keyboard Layout
    kbdit142.dll               6.3.9600.16384              Italian 142 Keyboard Layout
    kbdiulat.dll               6.3.9600.16384              Inuktitut Latin Keyboard Layout
    kbdjav.dll                 6.3.9600.16384              Javanese Keyboard Layout
    kbdjpn.dll                 6.3.9600.16384              JP Japanese Keyboard Layout Stub driver
    kbdkaz.dll                 6.3.9600.16384              Kazak_Cyrillic Keyboard Layout
    kbdkhmr.dll                6.3.9600.16384              Cambodian Standard Keyboard Layout
    kbdkni.dll                 6.3.9600.16384              Khmer (NIDA) Keyboard Layout
    kbdkor.dll                 6.3.9600.16384              KO Hangeul Keyboard Layout Stub driver
    kbdkurd.dll                6.3.9600.16384              Central Kurdish Keyboard Layout
    kbdkyr.dll                 6.3.9600.16384              Kyrgyz Keyboard Layout
    kbdla.dll                  6.3.9600.16384              Latin-American Spanish Keyboard Layout
    kbdlao.dll                 6.3.9600.16384              Lao Standard Keyboard Layout
    kbdlisub.dll               6.3.9600.16384              Lisu Basic Keyboard Layout
    kbdlisus.dll               6.3.9600.16384              Lisu Standard Keyboard Layout
    kbdlk41a.dll               6.3.9600.16384              DEC LK411-AJ Keyboard Layout
    kbdlt.dll                  6.3.9600.16384              Lithuania Keyboard Layout
    kbdlt1.dll                 6.3.9600.16384              Lithuanian Keyboard Layout
    kbdlt2.dll                 6.3.9600.16384              Lithuanian Standard Keyboard Layout
    kbdlv.dll                  6.3.9600.16384              Latvia Keyboard Layout
    kbdlv1.dll                 6.3.9600.16384              Latvia-QWERTY Keyboard Layout
    kbdlvst.dll                6.3.9600.16384              Latvian (Standard) Keyboard Layout
    kbdmac.dll                 6.3.9600.16384              Macedonian (FYROM) Keyboard Layout
    kbdmacst.dll               6.3.9600.16384              Macedonian (FYROM) - Standard Keyboard Layout
    kbdmaori.dll               6.3.9600.16384              Maori Keyboard Layout
    kbdmlt47.dll               6.3.9600.16384              Maltese 47-key Keyboard Layout
    kbdmlt48.dll               6.3.9600.16384              Maltese 48-key Keyboard Layout
    kbdmon.dll                 6.3.9600.16384              Mongolian Keyboard Layout
    kbdmonmo.dll               6.3.9600.16384              Mongolian (Mongolian Script) Keyboard Layout
    kbdmonst.dll               6.3.9600.16384              Traditional Mongolian (Standard) Keyboard Layout
    kbdmyan.dll                6.3.9600.16384              Myanmar Keyboard Layout
    kbdne.dll                  6.3.9600.16384              Dutch Keyboard Layout
    kbdnec.dll                 6.3.9600.16384              JP Japanese Keyboard Layout for (NEC PC-9800)
    kbdnec95.dll               6.3.9600.16384              JP Japanese Keyboard Layout for (NEC PC-9800 Windows 95)
    kbdnecat.dll               6.3.9600.16384              JP Japanese Keyboard Layout for (NEC PC-9800 on PC98-NX)
    kbdnecnt.dll               6.3.9600.16384              JP Japanese NEC PC-9800 Keyboard Layout
    kbdnepr.dll                6.3.9600.16384              Nepali Keyboard Layout
    kbdnko.dll                 6.3.9600.16384              N'Ko Keyboard Layout
    kbdno.dll                  6.3.9600.16384              Norwegian Keyboard Layout
    kbdno1.dll                 6.3.9600.16384              Norwegian with Sami Keyboard Layout
    kbdnso.dll                 6.3.9600.16384              Sesotho sa Leboa Keyboard Layout
    kbdntl.dll                 6.3.9600.16384              New Tai Leu Keyboard Layout
    kbdogham.dll               6.3.9600.16384              Ogham Keyboard Layout
    kbdolch.dll                6.3.9600.16384              Ol Chiki Keyboard Layout
    kbdoldit.dll               6.3.9600.16384              Old Italic Keyboard Layout
    kbdosm.dll                 6.3.9600.16384              Osmanya Keyboard Layout
    kbdpash.dll                6.3.9600.16384              Pashto (Afghanistan) Keyboard Layout
    kbdphags.dll               6.3.9600.16384              Phags-pa Keyboard Layout
    kbdpl.dll                  6.3.9600.16384              Polish Keyboard Layout
    kbdpl1.dll                 6.3.9600.16384              Polish Programmer's Keyboard Layout
    kbdpo.dll                  6.3.9600.16384              Portuguese Keyboard Layout
    kbdro.dll                  6.3.9600.16384              Romanian (Legacy) Keyboard Layout
    kbdropr.dll                6.3.9600.16384              Romanian (Programmers) Keyboard Layout
    kbdrost.dll                6.3.9600.16384              Romanian (Standard) Keyboard Layout
    kbdru.dll                  6.3.9600.17238              Russian Keyboard Layout
    kbdru1.dll                 6.3.9600.17238              Russia(Typewriter) Keyboard Layout
    kbdrum.dll                 6.3.9600.17238              Russian - Mnemonic Keyboard Layout
    kbdsf.dll                  6.3.9600.16384              Swiss French Keyboard Layout
    kbdsg.dll                  6.3.9600.16384              Swiss German Keyboard Layout
    kbdsl.dll                  6.3.9600.16384              Slovak Keyboard Layout
    kbdsl1.dll                 6.3.9600.16384              Slovak(QWERTY) Keyboard Layout
    kbdsmsfi.dll               6.3.9600.16384              Sami Extended Finland-Sweden Keyboard Layout
    kbdsmsno.dll               6.3.9600.16384              Sami Extended Norway Keyboard Layout
    kbdsn1.dll                 6.3.9600.16384              Sinhala Keyboard Layout
    kbdsora.dll                6.3.9600.16384              Sora Keyboard Layout
    kbdsorex.dll               6.3.9600.16384              Sorbian Extended Keyboard Layout
    kbdsors1.dll               6.3.9600.16384              Sorbian Standard Keyboard Layout
    kbdsorst.dll               6.3.9600.16384              Sorbian Standard (Legacy) Keyboard Layout
    kbdsp.dll                  6.3.9600.16384              Spanish Keyboard Layout
    kbdsw.dll                  6.3.9600.16384              Swedish Keyboard Layout
    kbdsw09.dll                6.3.9600.16384              Sinhala - Wij 9 Keyboard Layout
    kbdsyr1.dll                6.3.9600.16384              Syriac Standard Keyboard Layout
    kbdsyr2.dll                6.3.9600.16384              Syriac Phoenetic Keyboard Layout
    kbdtaile.dll               6.3.9600.16384              Tai Le Keyboard Layout
    kbdtajik.dll               6.3.9600.16384              Tajik Keyboard Layout
    kbdtat.dll                 6.3.9600.17238              Tatar (Legacy) Keyboard Layout
    kbdth0.dll                 6.3.9600.16384              Thai Kedmanee Keyboard Layout
    kbdth1.dll                 6.3.9600.16384              Thai Pattachote Keyboard Layout
    kbdth2.dll                 6.3.9600.16384              Thai Kedmanee (non-ShiftLock) Keyboard Layout
    kbdth3.dll                 6.3.9600.16384              Thai Pattachote (non-ShiftLock) Keyboard Layout
    kbdtifi.dll                6.3.9600.16384              Tifinagh (Basic) Keyboard Layout
    kbdtifi2.dll               6.3.9600.16384              Tifinagh (Extended) Keyboard Layout
    kbdtiprc.dll               6.3.9600.16384              Tibetan (PRC) Keyboard Layout
    kbdtiprd.dll               6.3.9600.16384              Tibetan (PRC) - Updated Keyboard Layout
    kbdtt102.dll               6.3.9600.17238              Tatar Keyboard Layout
    kbdtuf.dll                 6.3.9600.16384              Turkish F Keyboard Layout
    kbdtuq.dll                 6.3.9600.16384              Turkish Q Keyboard Layout
    kbdturme.dll               6.3.9600.16384              Turkmen Keyboard Layout
    kbdtzm.dll                 6.3.9600.16384              Central Atlas Tamazight Keyboard Layout
    kbdughr.dll                6.3.9600.16384              Uyghur (Legacy) Keyboard Layout
    kbdughr1.dll               6.3.9600.16384              Uyghur Keyboard Layout
    kbduk.dll                  6.3.9600.16384              United Kingdom Keyboard Layout
    kbdukx.dll                 6.3.9600.16384              United Kingdom Extended Keyboard Layout
    kbdur.dll                  6.3.9600.16384              Ukrainian Keyboard Layout
    kbdur1.dll                 6.3.9600.16384              Ukrainian (Enhanced) Keyboard Layout
    kbdurdu.dll                6.3.9600.16384              Urdu Keyboard Layout
    kbdus.dll                  6.3.9600.16384              United States Keyboard Layout
    kbdusa.dll                 6.3.9600.16384              US IBM Arabic 238_L Keyboard Layout
    kbdusl.dll                 6.3.9600.16384              Dvorak Left-Hand US English Keyboard Layout
    kbdusr.dll                 6.3.9600.16384              Dvorak Right-Hand US English Keyboard Layout
    kbdusx.dll                 6.3.9600.16384              US Multinational Keyboard Layout
    kbduzb.dll                 6.3.9600.16384              Uzbek_Cyrillic Keyboard Layout
    kbdvntc.dll                6.3.9600.16384              Vietnamese Keyboard Layout
    kbdwol.dll                 6.3.9600.16384              Wolof Keyboard Layout
    kbdyak.dll                 6.3.9600.17238              Sakha - Russia Keyboard Layout
    kbdyba.dll                 6.3.9600.16384              Yoruba Keyboard Layout
    kbdycc.dll                 6.3.9600.16384              Serbian (Cyrillic) Keyboard Layout
    kbdycl.dll                 6.3.9600.16384              Serbian (Latin) Keyboard Layout
    kerberos.dll               6.3.9600.17423              Пакет безопасности Kerberos
    kernel.appcore.dll         6.3.9600.16384              AppModel API Host
    kernel32.dll               6.3.9600.17056              Библиотека клиента Windows NT BASE API
    kernelbase.dll             6.3.9600.17278              Библиотека клиента Windows NT BASE API
    keyboardfiltercore.dll     6.3.9600.16384              Keyboard Filter Hooks
    keyiso.dll                 6.3.9600.16384              Служба изоляции ключей CNG
    keymgr.dll                 6.3.9600.16384              Сохранение имен пользователей и паролей
    korwbrkr.dll               6.3.9600.17031              Korean Word Breaker
    ksuser.dll                 6.3.9600.16384              User CSA Library
    ktmw32.dll                 6.3.9600.16384              Windows KTM Win32 Client DLL
    l2gpstore.dll              6.3.9600.17041              Policy Storage dll
    l2nacp.dll                 6.3.9600.16384              Поставщик учетных данных Onex Windows
    l2sechc.dll                6.3.9600.16384              Классы модуля поддержки диагностики безопасности уровня 2
    laprxy.dll                 12.0.9600.16384             Windows Media Logagent Proxy
    libiconv-2.dll                                         
    licmgr10.dll               11.0.9600.17416             Библиотека (DLL) ресурсов диспетчера лицензий Microsoft®
    linkinfo.dll               6.3.9600.16384              Windows Volume Tracking
    loadperf.dll               6.3.9600.16384              Загрузка и выгрузка счетчиков производительности
    localsec.dll               6.3.9600.16384              Оснастка MMC "Локальные пользователи и группы"
    locationapi.dll            6.3.9600.16499              Microsoft Windows Location API
    loghours.dll               6.3.9600.16384              Диалог расписания
    logoncli.dll               6.3.9600.16384              Net Logon Client DLL
    lpk.dll                    6.3.9600.17415              Language Pack
    lsmproxy.dll               6.3.9600.16384              LSM interfaces proxy Dll
    luainstall.dll             6.3.9600.16384              Lua manifest install
    lz32.dll                   6.3.9600.16384              LZ Expand/Compress API DLL
    magnification.dll          6.3.9600.16384              Интерфейс API увеличения (Майкрософт)
    mapi32.dll                 1.0.2536.0                  Расширенный MAPI 1.0 для Windows NT
    mapistub.dll               1.0.2536.0                  Расширенный MAPI 1.0 для Windows NT
    mbaeapi.dll                6.3.9600.16384              API учетных записей высокоскоростной мобильной сети
    mbaeapipublic.dll          6.3.9600.17031              Mobile Broadband Account API
    mbsmsapi.dll               6.3.9600.16384              Microsoft Windows Mobile Broadband SMS API
    mbussdapi.dll              6.3.9600.16384              Microsoft Windows Mobile Broadband USSD API
    mcewmdrmndbootstrap.dll    1.3.2310.10                 Windows® Media Center WMDRM-ND Receiver Bridge Bootstrap DLL
    mciavi32.dll               6.3.9600.16384              Драйвер MCI Video для Windows
    mcicda.dll                 6.3.9600.16384              Драйвер MCI для устройств cdaudio
    mciqtz32.dll               6.6.9600.16384              Драйвер MCI DirectShow
    mciseq.dll                 6.3.9600.16384              Драйвер MCI для секвенсора MIDI
    mciwave.dll                6.3.9600.16384              Драйвер MCI для устройств звукозаписи
    mdminst.dll                6.3.9600.16384              Установщик модемов
    mdmregistration.dll        6.3.9600.17031              MDM Registration DLL
    mf.dll                     12.0.9600.17090             Библиотека DLL Media Foundation
    mf3216.dll                 6.3.9600.16384              32-bit to 16-bit Metafile Conversion DLL
    mfaacenc.dll               6.3.9600.16384              Media Foundation AAC Encoder
    mfasfsrcsnk.dll            12.0.9600.16405             Media Foundation ASF Source and Sink DLL
    mfc100.dll                 10.0.40219.325              MFCDLL Shared Library - Retail Version
    mfc100chs.dll              10.0.40219.325              MFC Language Specific Resources
    mfc100cht.dll              10.0.40219.325              MFC Language Specific Resources
    mfc100deu.dll              10.0.40219.325              MFC Language Specific Resources
    mfc100enu.dll              10.0.40219.325              MFC Language Specific Resources
    mfc100esn.dll              10.0.40219.325              MFC Language Specific Resources
    mfc100fra.dll              10.0.40219.325              MFC Language Specific Resources
    mfc100ita.dll              10.0.40219.325              MFC Language Specific Resources
    mfc100jpn.dll              10.0.40219.325              MFC Language Specific Resources
    mfc100kor.dll              10.0.40219.325              MFC Language Specific Resources
    mfc100rus.dll              10.0.40219.325              MFC Language Specific Resources
    mfc100u.dll                10.0.40219.325              MFCDLL Shared Library - Retail Version
    mfc110.dll                 11.0.60610.1                MFCDLL Shared Library - Retail Version
    mfc110chs.dll              11.0.60610.1                MFC Language Specific Resources
    mfc110cht.dll              11.0.60610.1                MFC Language Specific Resources
    mfc110deu.dll              11.0.60610.1                MFC Language Specific Resources
    mfc110enu.dll              11.0.60610.1                MFC Language Specific Resources
    mfc110esn.dll              11.0.60610.1                MFC Language Specific Resources
    mfc110fra.dll              11.0.60610.1                MFC Language Specific Resources
    mfc110ita.dll              11.0.60610.1                MFC Language Specific Resources
    mfc110jpn.dll              11.0.60610.1                MFC Language Specific Resources
    mfc110kor.dll              11.0.60610.1                MFC Language Specific Resources
    mfc110rus.dll              11.0.60610.1                MFC Language Specific Resources
    mfc110u.dll                11.0.60610.1                MFCDLL Shared Library - Retail Version
    mfc120.dll                 12.0.21005.1                MFCDLL Shared Library - Retail Version
    mfc120chs.dll              12.0.21005.1                MFC Language Specific Resources
    mfc120cht.dll              12.0.21005.1                MFC Language Specific Resources
    mfc120deu.dll              12.0.21005.1                MFC Language Specific Resources
    mfc120enu.dll              12.0.21005.1                MFC Language Specific Resources
    mfc120esn.dll              12.0.21005.1                MFC Language Specific Resources
    mfc120fra.dll              12.0.21005.1                MFC Language Specific Resources
    mfc120ita.dll              12.0.21005.1                MFC Language Specific Resources
    mfc120jpn.dll              12.0.21005.1                MFC Language Specific Resources
    mfc120kor.dll              12.0.21005.1                MFC Language Specific Resources
    mfc120rus.dll              12.0.21005.1                MFC Language Specific Resources
    mfc120u.dll                12.0.21005.1                MFCDLL Shared Library - Retail Version
    mfc40.dll                  4.1.0.6140                  Общая библиотека MFCDLL - розничная версия
    mfc40u.dll                 4.1.0.6140                  Общая библиотека MFCDLL - розничная версия
    mfc42.dll                  6.6.8063.0                  Общая библиотека MFCDLL - розничная версия
    mfc42u.dll                 6.6.8063.0                  Общая библиотека MFCDLL - розничная версия
    mfcaptureengine.dll        12.0.9600.17095             Библиотека DLL Media Foundation CaptureEngine
    mfcm100.dll                10.0.40219.325              MFC Managed Library - Retail Version
    mfcm100u.dll               10.0.40219.325              MFC Managed Library - Retail Version
    mfcm110.dll                11.0.60610.1                MFC Managed Library - Retail Version
    mfcm110u.dll               11.0.60610.1                MFC Managed Library - Retail Version
    mfcm120.dll                12.0.21005.1                MFC Managed Library - Retail Version
    mfcm120u.dll               12.0.21005.1                MFC Managed Library - Retail Version
    mfcore.dll                 12.0.9600.17238             Media Foundation Core DLL
    mfcsubs.dll                2001.12.10530.16384         COM+
    mfds.dll                   12.0.9600.16469             Media Foundation Direct Show wrapper DLL
    mfdvdec.dll                6.3.9600.16384              Media Foundation DV Decoder
    mferror.dll                12.0.9600.16384             Библиотека DLL ошибок Media Foundation
    mfh264enc.dll              6.3.9600.16384              Media Foundation H264 Encoder
    mfmediaengine.dll          6.3.9600.17331              Media Foundation Media Engine DLL
    mfmjpegdec.dll             6.3.9600.16384              Media Foundation MJPEG Decoder
    mfmp4srcsnk.dll            12.0.9600.17334             Библиотека DLL источника и приемника MPEG4 Media Foundation
    mfmpeg2srcsnk.dll          12.0.9600.17090             Media Foundation MPEG2 Source and Sink DLL
    mfnetcore.dll              12.0.9600.17031             Media Foundation Net Core DLL
    mfnetsrc.dll               12.0.9600.17031             Media Foundation Net Source DLL
    mfplat.dll                 12.0.9600.17238             Media Foundation Platform DLL
    mfplay.dll                 12.0.9600.16384             Media Foundation Playback API DLL
    mfps.dll                   12.0.9600.16384             Media Foundation Proxy DLL
    mfreadwrite.dll            12.0.9600.17238             Media Foundation ReadWrite DLL
    mfsrcsnk.dll               12.0.9600.16408             Media Foundation Source and Sink DLL
    mfsvr.dll                  6.3.9600.17090              Media Foundation Simple Video Renderer DLL
    mftranscode.dll            12.0.9600.17238             Media Foundation Transcode DLL
    mfvdsp.dll                 6.3.9600.16384              Windows Media Foundation Video DSP Components
    mfwmaaec.dll               6.3.9600.16384              Windows Media Audio AEC for Media Foundation
    mgmtapi.dll                6.3.9600.16384              Microsoft SNMP Manager API (uses WinSNMP)
    mi.dll                     6.3.9600.16384              Management Infrastructure
    mibincodec.dll             6.3.9600.16384              Management Infrastructure binary codec component
    microsoft.management.infrastructure.native.unmanaged.dll  6.3.9600.16384              Microsoft.Management.Infrastructure.Native.Unmanaged.dll
    microsoftaccounttokenprovider.dll  6.3.9600.17031              Microsoft® Account Token Provider
    midimap.dll                6.3.9600.16384              Microsoft MIDI Mapper
    migisol.dll                6.3.9600.17031              Migration System Isolation Layer
    miguiresource.dll          6.3.9600.16384              Ресурсы MIG wini32
    mimefilt.dll               2008.0.9600.16384           Фильтр MIME
    mimofcodec.dll             6.3.9600.16384              Компонент MOF-кодека инфраструктуры управления
    mirrordrvcompat.dll        6.3.9600.16384              Mirror Driver Compatibility Helper
    mispace.dll                6.3.9600.17221              Storage Management Provider for Spaces
    miutils.dll                6.3.9600.16421              Инфраструктура управления
    mlang.dll                  6.3.9600.16384              Библиотека DLL многоязыковой поддержки
    mmcbase.dll                6.3.9600.16384              Базовая библиотека DLL MMC
    mmci.dll                   6.3.9600.16384              Установщик класса носителя
    mmcico.dll                 6.3.9600.16384              Media class co-installer
    mmcndmgr.dll               6.3.9600.16384              Библиотека диспетчера узлов MMC
    mmcshext.dll               6.3.9600.16384              MMC Shell Extension DLL
    mmdevapi.dll               6.3.9600.17031              MMDevice API
    mmres.dll                  6.3.9600.16384              Общие аудиоресурсы
    modemui.dll                6.3.9600.16384              Свойства модема Windows
    moricons.dll               6.3.9600.16384              Windows NT Setup Icon Resources Library
    mp3dmod.dll                6.3.9600.16384              Microsoft MP3 Decoder DMO
    mp43decd.dll               6.3.9600.16384              Windows Media MPEG-4 Video Decoder
    mp4sdecd.dll               6.3.9600.16384              Windows Media MPEG-4 S Video Decoder
    mpg4decd.dll               6.3.9600.16384              Windows Media MPEG-4 Video Decoder
    mpr.dll                    6.3.9600.16384              Библиотека маршрутизации для нескольких служб доступа
    mprapi.dll                 6.3.9600.16384              Windows NT MP Router Administration DLL
    mprddm.dll                 6.3.9600.16384              Администратор диспетчера вызовов по требованию
    mprdim.dll                 6.3.9600.16384              Диспетчер динамического интерфейса
    mprext.dll                 6.3.9600.16384              Библиотека DLL расширения маршрутизации для нескольких поставщиков
    mprmsg.dll                 6.3.9600.16384              Библиотека (DLL) сообщений службы мультипротокольного маршрутизатора
    mrmcorer.dll               6.3.9600.17676              Microsoft Windows MRM
    mrmindexer.dll             6.3.9600.17031              Microsoft Windows MRM
    mrt_map.dll                1.0.51112.34112             Microsoft SLR Error Reporting Helper
    mrt100.dll                 1.0.30319.34112             System Language Runtime
    msaatext.dll               2.0.10413.0                 Active Accessibility text support
    msac3enc.dll               6.3.9600.16384              Microsoft AC-3 Encoder
    msacm32.dll                6.3.9600.16384              Фильтр диспетчера аудиосжатия Microsoft
    msadce.dll                 6.3.9600.16384              OLE DB Cursor Engine
    msadcer.dll                6.3.9600.16384              OLE DB Cursor Engine Resources
    msadco.dll                 6.3.9600.16384              Remote Data Services Data Control
    msadcor.dll                6.3.9600.16384              Remote Data Services Data Control Resources
    msadds.dll                 6.3.9600.16384              OLE DB Data Shape Provider
    msaddsr.dll                6.3.9600.16384               OLE DB Data Shape Provider Resources
    msader15.dll               6.3.9600.16384              ActiveX Data Objects Resources
    msado15.dll                6.3.9600.16384              ActiveX Data Objects
    msadomd.dll                6.3.9600.16384              ActiveX Data Objects (Multi-Dimensional)
    msador15.dll               6.3.9600.16384              Microsoft ActiveX Data Objects Recordset
    msadox.dll                 6.3.9600.16384              ActiveX Data Objects Extensions
    msadrh15.dll               6.3.9600.16384              ActiveX Data Objects Rowset Helper
    msafd.dll                  6.3.9600.16384              Microsoft Windows Sockets 2.0 Service Provider
    msasn1.dll                 6.3.9600.16384              ASN.1 Runtime APIs
    msauddecmft.dll            6.3.9600.16384              Media Foundation Audio Decoders
    msaudite.dll               6.3.9600.17415              Библиотека описания событий аудита
    mscandui.dll               6.3.9600.16384              Библиотека сервера MSCANDUI
    mscat32.dll                6.3.9600.16384              MSCAT32 Forwarder DLL
    msclmd.dll                 6.3.9600.16384              Microsoft Class Mini-driver
    mscms.dll                  6.3.9600.16384              DLL-библиотека системы сопоставления цветов Майкрософт
    mscoree.dll                6.3.9600.16384              Microsoft .NET Runtime Execution Engine
    mscorier.dll               6.3.9600.16384              Microsoft .NET Runtime IE resources
    mscories.dll               2.0.50727.7905              Microsoft .NET IE SECURITY REGISTRATION
    mscpx32r.dll               6.3.9600.16384              ODBC Code Page Translator Resources
    mscpxl32.dll               6.3.9600.16384              Переводчик кодовой страницы ODBC
    msctf.dll                  6.3.9600.17706              Серверная библиотека MSCTF
    msctfmonitor.dll           6.3.9600.16384              MsCtfMonitor DLL
    msctfp.dll                 6.3.9600.16384              MSCTFP Server DLL
    msctfui.dll                6.3.9600.16384              Серверная библиотека MSCTFUI
    msctfuimanager.dll         6.3.9600.17031              Microsoft UIManager DLL
    msdadc.dll                 6.3.9600.16384              OLE DB Data Conversion Stub
    msdadiag.dll               6.3.9600.16384              Built-In Diagnostics
    msdaenum.dll               6.3.9600.16384              OLE DB Root Enumerator Stub
    msdaer.dll                 6.3.9600.16384              OLE DB Error Collection Stub
    msdaora.dll                6.3.9600.16384              OLE DB Provider for Oracle
    msdaorar.dll               6.3.9600.16384              OLE DB Provider for Oracle Resources
    msdaosp.dll                6.3.9600.16384              OLE DB Simple Provider
    msdaprsr.dll               6.3.9600.16384              Ресурсы служб OLE DB Persistence Services
    msdaprst.dll               6.3.9600.16384              OLE DB Persistence Services
    msdaps.dll                 6.3.9600.16384              OLE DB Interface Proxies/Stubs
    msdarem.dll                6.3.9600.16384              OLE DB Remote Provider
    msdaremr.dll               6.3.9600.16384              OLE DB Remote Provider Resources
    msdart.dll                 6.3.9600.16384              OLE DB Runtime Routines
    msdasc.dll                 6.3.9600.16384              OLE DB Service Components Stub
    msdasql.dll                6.3.9600.16384              OLE DB Provider for ODBC Drivers
    msdasqlr.dll               6.3.9600.16384              OLE DB Provider for ODBC Drivers Resources
    msdatl3.dll                6.3.9600.16384              OLE DB Implementation Support Routines
    msdatt.dll                 6.3.9600.16384              OLE DB Temporary Table Services
    msdaurl.dll                6.3.9600.16384              OLE DB RootBinder Stub
    msdelta.dll                6.3.9600.16384              Microsoft Patch Engine
    msdfmap.dll                6.3.9600.16384              Data Factory Handler
    msdmo.dll                  6.6.9600.16384              DMO Runtime
    msdrm.dll                  6.3.9600.16483              Клиент управления правами Windows
    msdtcprx.dll               2001.12.10530.16384         Microsoft Distributed Transaction Coordinator OLE Transactions Interface Proxy DLL
    msdtcuiu.dll               2001.12.10530.16384         Microsoft Distributed Transaction Coordinator Administrative DLL
    msdtcvsp1res.dll           2001.12.10530.16384         Ресурсы координатора распределенных транзакций (Майкрософт) для Vista SP1
    msexch40.dll               4.0.9756.0                  Microsoft Jet Exchange Isam
    msexcl40.dll               4.0.9756.0                  Microsoft Jet Excel Isam
    msfeeds.dll                11.0.9600.17728             Microsoft Feeds Manager
    msfeedsbs.dll              11.0.9600.17416             Фоновая синхронизация веб-каналов (Майкрософт)
    msftedit.dll               6.3.9600.17671              Средство редактирования форматированного текста, версия 7.5
    mshtml.dll                 11.0.9600.17728             Средство просмотра HTML Microsoft®
    mshtmldac.dll              11.0.9600.17689             DAC for Trident DOM
    mshtmled.dll               11.0.9600.17690             Microsoft® HTML Editing Component
    mshtmler.dll               11.0.9600.16384             Библиотека редактирования ресурсов компонентов HTML (Microsoft®)
    msi.dll                    5.0.9600.17399              Windows Installer
    msidcrl40.dll              6.3.9600.16384              Microsoft® Account Dynamic Link Library
    msident.dll                6.3.9600.16384              Диспетчер удостоверений (Microsoft)
    msidle.dll                 6.3.9600.16384              User Idle Monitor
    msidntld.dll               6.3.9600.16384              Диспетчер удостоверений (Microsoft)
    msieftp.dll                6.3.9600.16477              Расширение оболочки Microsoft Internet Explorer для FTP
    msihnd.dll                 5.0.9600.17396              Windows® installer
    msiltcfg.dll               5.0.9600.16384              Windows Installer Configuration API Stub
    msimg32.dll                6.3.9600.16384              GDIEXT Client DLL
    msimsg.dll                 5.0.9600.16384              Международные сообщения установщика Windows®
    msimtf.dll                 6.3.9600.16384              Active IMM Server DLL
    msisip.dll                 5.0.9600.16384              MSI Signature SIP Provider
    msiwer.dll                 5.0.9600.16384              MSI Windows Error Reporting
    msjet40.dll                4.0.9765.0                  Microsoft Jet Engine Library
    msjetoledb40.dll           4.0.9756.0                  
    msjint40.dll               4.0.9765.0                  Локализованная библиотека ядра базы данных Microsoft Jet
    msjro.dll                  6.3.9600.16384              Jet and Replication Objects
    msjter40.dll               4.0.9756.0                  Microsoft Jet Database Engine Error DLL
    msjtes40.dll               4.0.9756.0                  Microsoft Jet Expression Service
    mskeyprotcli.dll           6.3.9600.16384              Поставщик защиты ключей клиентов Windows
    mskeyprotect.dll           6.3.9600.16384              Поставщик защиты ключей (Майкрософт)
    msls31.dll                 3.10.349.0                  Microsoft Line Services library file
    msltus40.dll               4.0.9756.0                  Microsoft Jet Lotus 1-2-3 Isam
    msmpeg2adec.dll            12.0.9477.0                 Microsoft DTV-DVD Audio Decoder
    msmpeg2enc.dll             12.0.9600.16384             Кодировщик Microsoft MPEG-2
    msmpeg2vdec.dll            12.0.9600.16476             Microsoft DTV-DVD Video Decoder
    msnetobj.dll               11.0.9600.16384             DRM ActiveX Network Object
    msobjs.dll                 6.3.9600.16384              Имена аудита системных объектов
    msoeacct.dll               6.3.9600.16384              Microsoft Internet Account Manager
    msoert2.dll                6.3.9600.16384              Microsoft Windows Mail RT Lib
    msorc32r.dll               6.3.9600.16384              Ресурсы драйвера ODBC для Oracle
    msorcl32.dll               6.3.9600.16384              ODBC Driver for Oracle
    mspatcha.dll               6.3.9600.16384              Microsoft File Patch Application API
    mspatchc.dll               6.3.9600.16384              Microsoft Patch Creation Engine
    mspbde40.dll               4.0.9756.0                  Microsoft Jet Paradox Isam
    msports.dll                6.3.9600.16384              Программа установки классов портов
    msrating.dll               11.0.9600.17416             Библиотека управления пользователями и оценками Интернета
    msrd2x40.dll               4.0.9756.0                  Microsoft (R) Red ISAM
    msrd3x40.dll               4.0.9756.0                  Microsoft (R) Red ISAM
    msrdc.dll                  6.3.9600.16384              Remote Differential Compression COM server
    msrdpwebaccess.dll         6.3.9600.16384              Microsoft Remote Desktop Services Web Access Control
    msrepl40.dll               4.0.9756.0                  Microsoft Replication Library
    msrle32.dll                6.3.9600.16384              Microsoft RLE Compressor
    msscntrs.dll               7.0.9600.16384              PKM Perfmon Counter DLL
    msscp.dll                  11.0.9600.16384             Windows Media Secure Content Provider
    mssha.dll                  6.3.9600.16384              Агент работоспособности системы безопасности Windows
    msshavmsg.dll              6.3.9600.16384              Сообщение средства проверки агента работоспособности системы безопасности Windows
    msshooks.dll               7.0.9600.17031              Microsoft Search Hooks
    mssign32.dll               6.3.9600.16384              Интерфейс API подписи доверия
    mssip32.dll                6.3.9600.16384              MSSIP32 Forwarder DLL
    mssitlb.dll                7.0.9600.16384              mssitlb
    msspellcheckingfacility.dll  6.3.9600.16500              Средство проверки орфографии (Майкрософт)
    mssph.dll                  7.0.9600.17031              Обработчик протоколов поиска Microsoft
    mssphtb.dll                7.0.9600.17031              Outlook MSSearch Connector
    mssprxy.dll                7.0.9600.17031              Microsoft Search Proxy
    mssrch.dll                 7.0.9600.17031              Встроенный поиск (Майкрософт)
    mssvp.dll                  7.0.9600.17031              Платформа Vista MSSearch
    mstask.dll                 6.3.9600.16384              Библиотека интерфейса планировщика заданий
    mstext40.dll               4.0.9756.0                  Microsoft Jet Text Isam
    mstscax.dll                6.3.9600.17278              ActiveX-клиент служб удаленных рабочих столов
    msutb.dll                  6.3.9600.16384              Библиотека (DLL) сервера MSUTB
    msv1_0.dll                 6.3.9600.16384              Microsoft Authentication Package v1.0
    msvbvm60.dll               6.0.98.15                   Visual Basic Virtual Machine
    msvcirt.dll                7.0.9600.16384              Windows NT IOStreams DLL
    msvcp100.dll               10.0.40219.325              Microsoft® C Runtime Library
    msvcp110.dll               11.0.51106.1                Microsoft® C Runtime Library
    msvcp120.dll               12.0.21005.1                Microsoft® C Runtime Library
    msvcp120_clr0400.dll       12.0.20806.33440            Microsoft® C Runtime Library
    msvcp60.dll                7.0.9600.16384              Windows NT C++ Runtime Library DLL
    msvcr100.dll               10.0.40219.325              Microsoft® C Runtime Library
    msvcr100_clr0400.dll       12.0.20806.33440            Microsoft® .NET Framework
    msvcr110.dll               11.0.51106.1                Microsoft® C Runtime Library
    msvcr120.dll               12.0.21005.1                Microsoft® C Runtime Library
    msvcr120_clr0400.dll       12.0.51670.34230            Microsoft® C Runtime Library
    msvcr71.dll                7.10.6030.0                 Microsoft® C Runtime Library
    msvcrt.dll                 7.0.9600.16384              Windows NT CRT DLL
    msvcrt20.dll               2.12.0.0                    Microsoft® C Runtime Library
    msvcrt40.dll               6.3.9600.16384              VC 4.x CRT DLL (Forwarded to msvcrt.dll)
    msvfw32.dll                6.3.9600.16384              Библиотека Microsoft Video для Windows
    msvidc32.dll               6.3.9600.16384              Программа сжатия Microsoft Video 1
    msvidctl.dll               6.5.9600.16384              Элемент ActiveX потокового видео
    msvideodsp.dll             6.3.9600.17090              Video Stabilization MFT
    msvproc.dll                12.0.9600.17031             Media Foundation Video Processor
    mswb7.dll                  6.3.9600.16384              MSWB7 DLL
    mswb70011.dll              6.3.9600.16384              MSWB7EA DLL
    mswb7001e.dll              6.3.9600.16384              MSWB7EA DLL
    mswb70404.dll              6.3.9600.16384              MSWB7EA DLL
    mswb70804.dll              6.3.9600.16384              MSWB7EA DLL
    mswdat10.dll               4.0.9756.0                  Microsoft Jet Sort Tables
    mswmdm.dll                 12.0.9600.16384             Основной файл Windows Media Device Manager
    mswsock.dll                6.3.9600.16384              Расширение поставщика службы API Microsoft Windows Sockets 2.0
    mswstr10.dll               4.0.9765.0                  Библиотека сортировки Microsoft Jet
    msxactps.dll               6.3.9600.16384              OLE DB Transaction Proxies/Stubs
    msxbde40.dll               4.0.9756.0                  Microsoft Jet xBASE Isam
    msxml2.dll                 8.30.9529.0                 XML OM for Win32
    msxml2a.dll                8.0.6518.2                  XML Resources for Win32
    msxml2r.dll                8.1.7502.0                  XML Resources for Win32
    msxml3.dll                 8.110.9600.17324            MSXML 3.0
    msxml3r.dll                8.110.9600.16384            XML Resources
    msxml4.dll                 4.20.9818.0                 MSXML 4.0 SP 2
    msxml4a.dll                4.10.9404.0                 MSXML 4.0 SP1 Resources
    msxml4r.dll                4.10.9404.0                 MSXML 4.0 SP1 Resources
    msxml6.dll                 6.30.9600.17041             MSXML 6.0
    msxml6r.dll                6.30.9600.16384             XML Resources
    msyuv.dll                  6.3.9600.16384              Microsoft UYVY Video Decompressor
    mtxclu.dll                 2001.12.10530.16384         Microsoft Distributed Transaction Coordinator Failover Clustering Support DLL
    mtxdm.dll                  2001.12.10530.16384         COM+
    mtxex.dll                  2001.12.10530.16384         COM+
    mtxlegih.dll               2001.12.10530.16384         COM+
    mtxoci.dll                 2001.12.10530.16384         Microsoft Distributed Transaction Coordinator Database Support DLL for Oracle
    muifontsetup.dll           6.3.9600.16384              MUI Callback for font registry settings
    mycomput.dll               6.3.9600.16384              Управление компьютером
    mydocs.dll                 6.3.9600.16384              Пользовательский интерфейс папки "Мои документы"
    napcrypt.dll               6.3.9600.16384              NAP Cryptographic API helper
    napdsnap.dll               6.3.9600.16384              Расширение GPEdit защиты доступа к сети
    naphlpr.dll                6.3.9600.16384              NAP client config API helper
    napinsp.dll                6.3.9600.16384              Поставщик оболочки совместимости для имен электронной почты
    napipsec.dll               6.3.9600.16384              Клиент принудительной защиты доступа к сети с помощью IPSec
    napmontr.dll               6.3.9600.16384              Модуль поддержки NAP в Netsh
    naturallanguage6.dll       6.3.9600.16384              Natural Language Development Platform 6
    ncaapi.dll                 6.3.9600.16384              Microsoft Network Connectivity Assistant API
    ncdprop.dll                6.3.9600.16384              Расширенные свойства сетевого устройства
    nci.dll                    6.3.9600.16384              CoInstaller: NET
    ncobjapi.dll               6.3.9600.17114              Microsoft® Windows® Operating System
    ncrypt.dll                 6.3.9600.16384              Маршрутизатор Windows NCrypt
    ncryptprov.dll             6.3.9600.16384              Microsoft KSP
    ncryptsslp.dll             6.3.9600.17385              Microsoft SChannel Provider
    nddeapi.dll                6.3.9600.16384              Network DDE Share Management APIs
    ndfapi.dll                 6.3.9600.16384              API клиента структуры диагностики сетей
    ndfetw.dll                 6.3.9600.16384              Network Diagnostic Engine Event Interface
    ndfhcdiscovery.dll         6.3.9600.16384              Network Diagnostic Framework HC Discovery API
    ndiscapcfg.dll             6.3.9600.16384              NdisCap Notify Object
    ndishc.dll                 6.3.9600.16384              Вспомогательные классы NDIS
    ndproxystub.dll            6.3.9600.16384              Network Diagnostic Engine Proxy/Stub
    negoexts.dll               6.3.9600.16384              NegoExtender Security Package
    netapi32.dll               6.3.9600.16384              Net Win32 API DLL
    netbios.dll                6.3.9600.16384              NetBIOS Interface Library
    netcenter.dll              6.3.9600.16384              Центр управления сетями - панель управления
    netcfgx.dll                6.3.9600.17114              Объекты настройки сети
    netcorehc.dll              6.3.9600.16384              Классы модуля поддержки основной диагностики сети
    netdiagfx.dll              6.3.9600.16384              Инфраструктура диагностики сети
    netevent.dll               6.3.9600.16384              Обработчик сетевых событий
    netfxperf.dll              6.3.9600.16384              Extensible Performance Counter Shim
    neth.dll                   6.3.9600.16384              Библиотека справки сетевых сообщений
    netid.dll                  6.3.9600.17031              Сетевая идентификация в панели управления
    netiohlp.dll               6.3.9600.16477              Библиотека DLL модуля поддержки Netio
    netjoin.dll                6.3.9600.16384              Библиотека DLL присоединения к домену
    netlogon.dll               6.3.9600.17041              Динамическая библиотека службы Net Logon
    netmsg.dll                 6.3.9600.16384              Библиотека сетевых сообщений
    netplwiz.dll               6.3.9600.17031              Мастер подключения сетевых дисков и окружения
    netprofm.dll               6.3.9600.16384              Network List Manager
    netprovisionsp.dll         6.3.9600.16384              Provisioning Service Provider DLL
    netshell.dll               6.3.9600.16384              Оболочка сетевых подключений
    netutils.dll               6.3.9600.16384              Net Win32 API Helpers DLL
    networkexplorer.dll        6.3.9600.16384              Сетевой проводник
    networkitemfactory.dll     6.3.9600.16384              Фабрика сетевых элементов
    newdev.dll                 6.0.5054.0                  Библиотека установки оборудования
    ninput.dll                 6.3.9600.16517              Microsoft Pen and Touch Input Component
    nl7data0011.dll            6.3.9600.16384              Microsoft Japanese Natural Language Data and Code
    nl7data001e.dll            6.3.9600.16384              Microsoft Thai Natural Language Data and Code
    nl7data0404.dll            6.3.9600.16384              Microsoft Chinese Traditional Natural Language Data and Code
    nl7data0804.dll            6.3.9600.16384              Microsoft Chinese Simplified Natural Language Data and Code
    nlaapi.dll                 6.3.9600.17415              Network Location Awareness 2
    nlhtml.dll                 2008.0.9600.16384           Фильтр HTML
    nlmgp.dll                  6.3.9600.16384              Оснастка диспетчера списка сетей
    nlmproxy.dll               6.3.9600.16384              Network List Manager Public Proxy
    nlmsprep.dll               6.3.9600.16384              Network List Manager Sysprep Module
    nlsbres.dll                6.3.9600.16384              NLSBuild resource DLL
    nlsdata0000.dll            6.3.9600.16384              Microsoft Neutral Natural Language Server Data and Code
    nlsdata0002.dll            6.3.9600.16384              Microsoft Neutral Natural Language Server Data and Code
    nlsdata0003.dll            6.3.9600.16384              Microsoft Neutral Natural Language Server Data and Code
    nlsdata0007.dll            6.3.9600.16384              Microsoft German Natural Language Server Data and Code
    nlsdata0009.dll            6.3.9600.16384              Microsoft English Natural Language Server Data and Code
    nlsdata000a.dll            6.3.9600.16384              Microsoft Spanish Natural Language Server Data and Code
    nlsdata000c.dll            6.3.9600.16384              Microsoft French Natural Language Server Data and Code
    nlsdata000d.dll            6.3.9600.16384              Microsoft Neutral Natural Language Server Data and Code
    nlsdata000f.dll            6.3.9600.16384              Microsoft Neutral Natural Language Server Data and Code
    nlsdata0010.dll            6.3.9600.16384              Microsoft Neutral Natural Language Server Data and Code
    nlsdata0018.dll            6.3.9600.16384              Microsoft Neutral Natural Language Server Data and Code
    nlsdata001a.dll            6.3.9600.16384              Microsoft Neutral Natural Language Server Data and Code
    nlsdata001b.dll            6.3.9600.16384              Microsoft Neutral Natural Language Server Data and Code
    nlsdata001d.dll            6.3.9600.16384              Microsoft Neutral Natural Language Server Data and Code
    nlsdata0020.dll            6.3.9600.16384              Microsoft Neutral Natural Language Server Data and Code
    nlsdata0021.dll            6.3.9600.16384              Microsoft Neutral Natural Language Server Data and Code
    nlsdata0022.dll            6.3.9600.16384              Microsoft Neutral Natural Language Server Data and Code
    nlsdata0024.dll            6.3.9600.16384              Microsoft Neutral Natural Language Server Data and Code
    nlsdata0026.dll            6.3.9600.16384              Microsoft Neutral Natural Language Server Data and Code
    nlsdata0027.dll            6.3.9600.16384              Microsoft Neutral Natural Language Server Data and Code
    nlsdata002a.dll            6.3.9600.16384              Microsoft Neutral Natural Language Server Data and Code
    nlsdata0039.dll            6.3.9600.16384              Microsoft Neutral Natural Language Server Data and Code
    nlsdata003e.dll            6.3.9600.16384              Microsoft Neutral Natural Language Server Data and Code
    nlsdata0045.dll            6.3.9600.16384              Microsoft Neutral Natural Language Server Data and Code
    nlsdata0046.dll            6.3.9600.16384              Microsoft Neutral Natural Language Server Data and Code
    nlsdata0047.dll            6.3.9600.16384              Microsoft Neutral Natural Language Server Data and Code
    nlsdata0049.dll            6.3.9600.16384              Microsoft Neutral Natural Language Server Data and Code
    nlsdata004a.dll            6.3.9600.16384              Microsoft Neutral Natural Language Server Data and Code
    nlsdata004b.dll            6.3.9600.16384              Microsoft Neutral Natural Language Server Data and Code
    nlsdata004c.dll            6.3.9600.16384              Microsoft Neutral Natural Language Server Data and Code
    nlsdata004e.dll            6.3.9600.16384              Microsoft Neutral Natural Language Server Data and Code
    nlsdata0414.dll            6.3.9600.16384              Microsoft Neutral Natural Language Server Data and Code
    nlsdata0416.dll            6.3.9600.16384              Microsoft Neutral Natural Language Server Data and Code
    nlsdata0816.dll            6.3.9600.16384              Microsoft Neutral Natural Language Server Data and Code
    nlsdata081a.dll            6.3.9600.16384              Microsoft Neutral Natural Language Server Data and Code
    nlsdata0c1a.dll            6.3.9600.16384              Microsoft Neutral Natural Language Server Data and Code
    nlsdl.dll                  6.3.9600.16384              Nls Downlevel DLL
    nlslexicons0002.dll        6.3.9600.16384              Microsoft Neutral Natural Language Server Data and Code
    nlslexicons0003.dll        6.3.9600.16384              Microsoft Neutral Natural Language Server Data and Code
    nlslexicons0007.dll        6.3.9600.16384              Microsoft German Natural Language Server Data and Code
    nlslexicons0009.dll        6.3.9600.16384              Microsoft English Natural Language Server Data and Code
    nlslexicons000a.dll        6.3.9600.16384              Microsoft Spanish Natural Language Server Data and Code
    nlslexicons000c.dll        6.3.9600.16384              Microsoft French Natural Language Server Data and Code
    nlslexicons000d.dll        6.3.9600.16384              Microsoft Neutral Natural Language Server Data and Code
    nlslexicons000f.dll        6.3.9600.16384              Microsoft Neutral Natural Language Server Data and Code
    nlslexicons0010.dll        6.3.9600.16384              Microsoft Neutral Natural Language Server Data and Code
    nlslexicons0018.dll        6.3.9600.16384              Microsoft Neutral Natural Language Server Data and Code
    nlslexicons001a.dll        6.3.9600.16384              Microsoft Neutral Natural Language Server Data and Code
    nlslexicons001b.dll        6.3.9600.16384              Microsoft Neutral Natural Language Server Data and Code
    nlslexicons001d.dll        6.3.9600.16384              Microsoft Neutral Natural Language Server Data and Code
    nlslexicons0020.dll        6.3.9600.16384              Microsoft Neutral Natural Language Server Data and Code
    nlslexicons0021.dll        6.3.9600.16384              Microsoft Neutral Natural Language Server Data and Code
    nlslexicons0022.dll        6.3.9600.16384              Microsoft Neutral Natural Language Server Data and Code
    nlslexicons0024.dll        6.3.9600.16384              Microsoft Neutral Natural Language Server Data and Code
    nlslexicons0026.dll        6.3.9600.16384              Microsoft Neutral Natural Language Server Data and Code
    nlslexicons0027.dll        6.3.9600.16384              Microsoft Neutral Natural Language Server Data and Code
    nlslexicons002a.dll        6.3.9600.16384              Microsoft Neutral Natural Language Server Data and Code
    nlslexicons0039.dll        6.3.9600.16384              Microsoft Neutral Natural Language Server Data and Code
    nlslexicons003e.dll        6.3.9600.16384              Microsoft Neutral Natural Language Server Data and Code
    nlslexicons0045.dll        6.3.9600.16384              Microsoft Neutral Natural Language Server Data and Code
    nlslexicons0046.dll        6.3.9600.16384              Microsoft Neutral Natural Language Server Data and Code
    nlslexicons0047.dll        6.3.9600.16384              Microsoft Neutral Natural Language Server Data and Code
    nlslexicons0049.dll        6.3.9600.16384              Microsoft Neutral Natural Language Server Data and Code
    nlslexicons004a.dll        6.3.9600.16384              Microsoft Neutral Natural Language Server Data and Code
    nlslexicons004b.dll        6.3.9600.16384              Microsoft Neutral Natural Language Server Data and Code
    nlslexicons004c.dll        6.3.9600.16384              Microsoft Neutral Natural Language Server Data and Code
    nlslexicons004e.dll        6.3.9600.16384              Microsoft Neutral Natural Language Server Data and Code
    nlslexicons0414.dll        6.3.9600.16384              Microsoft Neutral Natural Language Server Data and Code
    nlslexicons0416.dll        6.3.9600.16384              Microsoft Neutral Natural Language Server Data and Code
    nlslexicons0816.dll        6.3.9600.16384              Microsoft Neutral Natural Language Server Data and Code
    nlslexicons081a.dll        6.3.9600.16384              Microsoft Neutral Natural Language Server Data and Code
    nlslexicons0c1a.dll        6.3.9600.16384              Microsoft Neutral Natural Language Server Data and Code
    normaliz.dll               6.3.9600.16384              Unicode Normalization DLL
    npmproxy.dll               6.3.9600.16384              Network List Manager Proxy
    nshhttp.dll                6.3.9600.16384              Библиотека DLL netsh для HTTP
    nshipsec.dll               6.3.9600.16384              Библиотека DLL справки IPSec команды Net
    nshwfp.dll                 6.3.9600.17042              Модуль поддержки платформы фильтрации Windows в Netsh
    nsi.dll                    6.3.9600.16384              NSI User-mode interface DLL
    ntasn1.dll                 6.3.9600.16384              Microsoft ASN.1 API
    ntdll.dll                  6.3.9600.17736              Системная библиотека NT
    ntdsapi.dll                6.3.9600.16384              Active Directory Domain Services API
    ntlanman.dll               6.3.9600.16384              Microsoft® LAN Manager
    ntlanui2.dll               6.3.9600.16384              Интерфейс пользователя оболочки сетевых объектов
    ntmarta.dll                6.3.9600.16384              Поставщик Windows NT MARTA
    ntprint.dll                6.3.9600.16384              Библиотека установки диспетчера очереди печати
    ntshrui.dll                6.3.9600.17031              Расширения оболочки, обеспечивающие общий доступ
    ntvdm64.dll                6.3.9600.17475              16-разрядная эмуляция на NT64
    nvapi.dll                  9.18.13.4788                NVIDIA NVAPI Library, Version 347.88 
    nvaudcap32v.dll            1.2.27.0                    NVIDIA Virtual Audio Driver
    nvcompiler.dll             8.17.13.4788                NVIDIA Compiler, Version 347.88 
    nvcuda.dll                 8.17.13.4788                NVIDIA CUDA Driver, Version 347.88 
    nvcuvid.dll                7.17.13.4788                NVIDIA CUDA Video Decode API, Version 347.88 
    nvd3dum.dll                9.18.13.4788                NVIDIA WDDM D3D Driver, Version 347.88 
    nvencodeapi.dll            6.14.13.4788                NVIDIA Video Encoder API, Version 3.0 
    nvfbc.dll                  6.14.13.4788                NVIDIA Frame Buffer Capture Library, Version 
    nvifr.dll                  6.14.13.4788                NVIDIA In-band Frame Rendering Library, Version 
    nvifropengl.dll            9.18.13.4788                NVIDIA OpenGL In-band Frame Readback Library, Version 
    nvinit.dll                 9.18.13.4788                NVIDIA shim initialization dll, Version 347.88 
    nvoglshim32.dll            9.18.13.4788                NVIDIA OpenGL Shim Driver, Version 347.88 
    nvoglv32.dll               9.18.13.4788                NVIDIA Compatible OpenGL ICD
    nvopencl.dll               8.17.13.4788                NVIDIA CUDA 7.0.29 OpenCL 1.1 Driver, Version 347.88 
    nvspbridge.dll             17.12.8.0                   NVIDIA GFE - Notification Bridge
    nvspcap.dll                17.12.8.0                   NVIDIA Capture Server Proxy
    nvumdshim.dll              9.18.13.4788                NVIDIA D3D Shim Driver, Version 347.88 
    nvwgf2um.dll               9.18.13.4788                NVIDIA D3D10 Driver, Version 347.88 
    objsel.dll                 6.3.9600.16384              Диалог выбора объекта
    occache.dll                11.0.9600.17416             Средство просмотра элементов управления объекта
    ocsetapi.dll               6.3.9600.17031              Windows Optional Component Setup API
    odbc32.dll                 6.3.9600.16384              ODBC Driver Manager
    odbcbcp.dll                6.3.9600.16384              BCP for ODBC
    odbcconf.dll               6.3.9600.16384              ODBC Driver Configuration Program
    odbccp32.dll               6.3.9600.16384              ODBC Installer
    odbccr32.dll               6.3.9600.16384              ODBC Cursor Library
    odbccu32.dll               6.3.9600.16384              ODBC Cursor Library
    odbcint.dll                6.3.9600.16384              ODBC Resources
    odbcji32.dll               6.3.9600.16384              Microsoft ODBC Desktop Driver Pack 3.5
    odbcjt32.dll               6.3.9600.16384              Microsoft ODBC Desktop Driver Pack 3.5
    odbctrac.dll               6.3.9600.16384              ODBC Driver Manager Trace
    oddbse32.dll               6.3.9600.16384              ODBC (3.0) driver for DBase
    odexl32.dll                6.3.9600.16384              ODBC (3.0) driver for Excel
    odfox32.dll                6.3.9600.16384              ODBC (3.0) driver for FoxPro
    odpdx32.dll                6.3.9600.16384              ODBC (3.0) driver for Paradox
    odtext32.dll               6.3.9600.16384              ODBC (3.0) driver for text files
    oemlicense.dll                                         
    offfilt.dll                2008.0.9600.16384           Фильтр OFFICE
    offreg.dll                 6.3.9600.17031              Offline registry DLL
    ogldrv.dll                 6.3.9600.16384              MSOGL
    ole2.dll                   3.10.0.103                  Windows Win16 Application Launcher
    ole2disp.dll               3.10.0.103                  Windows Win16 Application Launcher
    ole2nls.dll                3.10.0.103                  Windows Win16 Application Launcher
    ole32.dll                  6.3.9600.17042              Microsoft OLE для Windows
    oleacc.dll                 7.2.9600.16384              Active Accessibility Core Component
    oleacchooks.dll            7.2.9600.16384              Active Accessibility Event Hooks Library
    oleaccrc.dll               7.2.9600.16384              Active Accessibility Resource DLL
    oleaut32.dll               6.3.9600.17560              
    olecli32.dll               6.3.9600.16384              Библиотека клиента OLE
    oledb32.dll                6.3.9600.16384              OLE DB Core Services
    oledb32r.dll               6.3.9600.16384              Ресурсы основных служб OLE DB
    oledlg.dll                 6.3.9600.16384              Поддержка интерфейса пользователя OLE
    oleprn.dll                 6.3.9600.16384              Oleprn DLL
    olepro32.dll               6.3.9600.16384              
    olesvr32.dll               6.3.9600.16384              Object Linking and Embedding Server Library
    olethk32.dll               6.3.9600.16384              Microsoft OLE for Windows
    ondemandconnroutehelper.dll  6.3.9600.16384              On Demand Connctiond Route Helper
    onex.dll                   6.3.9600.16384              Библиотека обращений IEEE 802.1X
    onexui.dll                 6.3.9600.16384              Библиотека обращений пользователя IEEE 802.1X
    oobefldr.dll               6.3.9600.17031              Приступая к работе
    opcservices.dll            6.3.9600.16384              Native Code OPC Services Library
    opencl.dll                 1.0.0.0                     OpenCL Client DLL
    opengl32.dll               6.3.9600.16384              OpenGL Client DLL
    osbaseln.dll               6.3.9600.16384              Service Reporting API
    osksupport.dll             6.3.9600.16384              Microsoft On-Screen Keyboard Support Utilities
    osuninst.dll               6.3.9600.16384              Uninstall Interface
    p2p.dll                    6.3.9600.16384              Группировка одноранговой сети
    p2pgraph.dll               6.3.9600.16384              Peer-to-Peer Graphing
    p2pnetsh.dll               6.3.9600.16384              Одноранговый модуль поддержки NetSh
    packager.dll               6.3.9600.17408              Упаковщик объектов2
    packagestateroaming.dll    6.3.9600.16384              Package State Roaming
    panmap.dll                 6.3.9600.16384              PANOSE(tm) Font Mapper
    pautoenr.dll               6.3.9600.16384              Библиотека автоматической регистрации
    pcacli.dll                 6.3.9600.16384              Program Compatibility Assistant Client Module
    pcaui.dll                  6.3.9600.16407              Интерфейс помощника по совместимости программ
    pcpksp.dll                 6.3.9600.16384              Поставщик хранилища ключей платформы (Майкрософт) для поставщика шифрования платформы
    pcptpm12.dll               6.3.9600.16384              Microsoft Platform Crypto Provider for Trusted Platform Module 1.2
    pcwum.dll                  6.3.9600.16384              Счетчики производительности для собственной библиотеки DLL Windows
    pdh.dll                    6.3.9600.17039              Модуль поддержки данных производительности Windows
    pdhui.dll                  6.3.9600.16384              Интерфейс счетчиков производительности
    peerdist.dll               6.3.9600.16384              Клиентская библиотека BranchCache
    peerdistsh.dll             6.3.9600.16384              Модуль поддержки BranchCache Netshell
    perfctrs.dll               6.3.9600.16384              Системные счетчики
    perfdisk.dll               6.3.9600.16384              Библиотека объектов производительности дисков Windows
    perfnet.dll                6.3.9600.16384              Библиотека объектов производительности сетевой службы Windows
    perfos.dll                 6.3.9600.16384              Библиотека объектов производительности системы Windows
    perfproc.dll               6.3.9600.16384              Библиотека объектов производительности системных процессов Windows
    perfts.dll                 6.3.9600.16384              Windows Remote Desktop Services Performance Objects
    photometadatahandler.dll   6.3.9600.16384              Photo Metadata Handler
    photowiz.dll               6.3.9600.17669              Мастер печати фотографий
    pid.dll                    6.3.9600.16384              Microsoft PID
    pidgenx.dll                6.3.9600.16384              Pid Generation
    pifmgr.dll                 6.3.9600.16384              Windows NT PIF Manager Icon Resources Library
    pku2u.dll                  6.3.9600.17728              Pku2u Security Package
    pla.dll                    6.3.9600.16384              Журналы и оповещения производительности
    playlistfolder.dll         6.3.9600.16384              Playlist Folder
    playsndsrv.dll             6.3.9600.16384              Служба PlaySound
    playtodevice.dll           12.0.9600.17031             DLL-БИБЛИОТЕКА ВОСПРОИЗВЕДЕНИЯ НА УСТРОЙСТВЕ
    playtomanager.dll          6.3.9600.17031              Microsoft Windows PlayTo Manager
    playtostatusprovider.dll   6.3.9600.16384              Библиотека DLL поставщика состояния воспроизведения
    pngfilt.dll                11.0.9600.17416             IE PNG plugin image decoder
    pnrpnsp.dll                6.3.9600.16384              Поставщик пространства имен PNRP
    polstore.dll               6.3.9600.16384              Policy Storage dll
    portabledeviceapi.dll      6.3.9600.16384              Компоненты API для переносных устройств Windows
    portabledeviceclassextension.dll  6.3.9600.16384              Windows Portable Device Class Extension Component
    portabledeviceconnectapi.dll  6.3.9600.16384              Portable Device Connection API Components
    portabledevicestatus.dll   6.3.9600.16384              Поставщик состояния переносного устройства Microsoft Windows
    portabledevicesyncprovider.dll  6.3.9600.16384              Поставщик переносного устройства Microsoft Windows
    portabledevicetypes.dll    6.3.9600.16384              Windows Portable Device (Parameter) Types Component
    portabledevicewiacompat.dll  6.3.9600.16384              PortableDevice WIA Compatibility Driver
    portabledevicewmdrm.dll    6.3.9600.16384              Windows Portable Device WMDRM Component
    pots.dll                   6.3.9600.16384              Диагностика электропитания
    powercpl.dll               6.3.9600.16384              Панель управления электропитания
    powrprof.dll               6.3.9600.17031              DLL модуля поддержки профиля управления питанием
    presentationcffrasterizernative_v0300.dll  3.0.6920.7903               WinFX OpenType/CFF Rasterizer
    presentationhostproxy.dll  6.3.9600.16384              Windows Presentation Foundation Host Proxy
    presentationnative_v0300.dll  3.0.6920.7903               PresentationNative_v0300.dll
    prflbmsg.dll               6.3.9600.16384              Сообщения о событиях системного монитора
    printconfig.dll            0.3.9600.16384              Пользовательский интерфейс PrintConfig
    printdialogs.dll           6.3.9600.17238              Операционная система Microsoft® Windows®
    printui.dll                6.3.9600.17238              Пользовательский интерфейс настройки принтера
    prncache.dll               6.3.9600.16384              Print UI Cache
    prnfldr.dll                6.3.9600.16384              prnfldr dll
    prnntfy.dll                6.3.9600.17415              prnntfy DLL
    prntvpt.dll                6.3.9600.16384              Print Ticket Services Module
    profapi.dll                6.3.9600.16384              User Profile Basic API
    profext.dll                6.3.9600.16384              profext
    propsys.dll                7.0.9600.17278              Система страниц свойств (Майкрософт)
    provcore.dll               6.3.9600.16384              Основные компоненты подготовки беспроводной сети (Майкрософт)
    provsvc.dll                6.3.9600.17031              Домашняя группа Windows
    provthrd.dll               6.3.9600.16384              WMI Provider Thread & Log Library
    proximitycommon.dll        6.3.9600.16384              Универсальная реализация близкого взаимодействия
    proximitycommonpal.dll     6.3.9600.16384              Proximity Common PAL
    proximityrtapipal.dll      6.3.9600.16384              Proximity WinRT API PAL
    prvdmofcomp.dll            6.3.9600.16384              WMI
    psapi.dll                  6.3.9600.16384              Process Status Helper
    pshed.dll                  6.3.9600.16384              Драйвер аппаратных ошибок, специфичных для платформы
    psisdecd.dll               6.6.9600.16384              Microsoft SI/PSI parser for MPEG2 based networks.
    psmodulediscoveryprovider.dll  6.3.9600.16384              WMI
    pstorec.dll                6.3.9600.16384              Deprecated Protected Storage COM interfaces
    puiapi.dll                 6.3.9600.17415              Библиотека DLL puiapi
    puiobj.dll                 6.3.9600.17415              Библиотека DLL объектов PrintUI
    pwrshplugin.dll            6.3.9600.16384              pwrshplugin.dll
    qagent.dll                 6.3.9600.16384              Прокси агента карантина
    qasf.dll                   12.0.9600.16384             DirectShow ASF Support
    qcap.dll                   6.6.9600.16384              Исполняемый модуль DirecxX DirectShow.
    qcliprov.dll               6.3.9600.16384              Поставщик WMI для клиента карантина
    qdv.dll                    6.6.9600.16384              Исполняемый модуль DirecxX DirectShow.
    qdvd.dll                   6.6.9600.16384              DirectShow DVD PlayBack Runtime.
    qedit.dll                  6.6.9600.17200              Редактирование DirectShow
    qedwipes.dll               6.6.9600.16384              DirectShow Editing SMPTE Wipes
    qmgrprxy.dll               7.7.9600.16384              Background Intelligent Transfer Service Proxy
    qshvhost.dll               6.3.9600.16384              Карантин узла SHV
    qsvrmgmt.dll               6.3.9600.16384              Управление сервером карантина
    quartz.dll                 6.6.9600.16384              Исполняемый модуль DirecxX DirectShow.
    query.dll                  6.3.9600.16384              Библиотека служебной программы индексирования содержимого
    qutil.dll                  6.3.9600.16384              Служебные программы карантина
    qwave.dll                  6.3.9600.16384              Windows NT
    racengn.dll                6.3.9600.17031              Модуль расчета метрики анализа надежности
    racpldlg.dll               6.3.9600.16384              Список контактов удаленного помощника
    radardt.dll                6.3.9600.16384              Программа обнаружения нехватки системных ресурсов Windows
    radarrs.dll                6.3.9600.16384              программа устранения нехватки системных ресурсов Microsoft Windows
    radcui.dll                 6.3.9600.16384              Компонент подключений к удаленным рабочим столам и приложениям RemoteApp
    rasadhlp.dll               6.3.9600.16384              Remote Access AutoDial Helper
    rasapi32.dll               6.3.9600.17039              API удаленного доступа
    rascfg.dll                 6.3.9600.16384              Объекты настройки RAS
    raschap.dll                6.3.9600.16384              Удаленные доступ через PPP CHAP
    raschapext.dll             6.3.9600.16384              Windows Extension library for raschap
    rasctrs.dll                6.3.9600.16384              Счетчики системного монитора для службы удаленного доступа Windows NT
    rasdiag.dll                6.3.9600.16384              Класс модуля поддержки диагностики RAS
    rasdlg.dll                 6.3.9600.16384              API общих диалогов службы удаленного доступа
    rasgcw.dll                 6.3.9600.17031              Страницы мастера RAS
    rasman.dll                 6.3.9600.16384              Remote Access Connection Manager
    rasmontr.dll               6.3.9600.16384              Библиотека монитора RAS
    rasmxs.dll                 6.3.9600.16384              Remote Access Device DLL for modems, PADs and switches
    rasplap.dll                6.3.9600.16384              Поставщик учетных данных RAS PLAP
    rasppp.dll                 6.3.9600.16384              Remote Access PPP
    rasser.dll                 6.3.9600.16384              Remote Access Media DLL for COM ports
    rastapi.dll                6.3.9600.16384              Remote Access TAPI Compliance Layer
    rastls.dll                 6.3.9600.17334              Удаленные доступ через PPP EAP-TLS
    rastlsext.dll              6.3.9600.16384              Windows Extension library for rastls
    rdpcore.dll                6.3.9600.16523              RDP Core DLL
    rdpencom.dll               6.3.9600.17093              RDPSRAPI COM Objects
    rdpendp.dll                6.3.9600.16384              Конечная точка аудио RDP
    rdpsaps.dll                6.3.9600.16384              RDP Session Agent Proxy Stub
    rdvidcrl.dll               6.3.9600.17238              Remote Desktop Services Client for Microsoft Online Services
    rdvvmtransport.dll         6.3.9600.16384              RdvVmTransport EndPoints
    reagent.dll                6.3.9600.17056              Библиотека DLL агента восстановления Microsoft Windows
    regapi.dll                 6.3.9600.16384              Registry Configuration APIs
    regctrl.dll                6.3.9600.16384              RegCtrl
    reinfo.dll                 6.3.9600.17056              Microsoft Windows Recovery Info DLL
    remotepg.dll               6.3.9600.16384              CPL-расширение удаленных сеансов
    removedevicecontexthandler.dll  6.3.9600.16384              Обработчик контекстного меню удаления устройств и принтеров
    removedeviceelevated.dll   6.3.9600.16384              RemoveDeviceElevated Proxy Dll
    resampledmo.dll            6.3.9600.16384              Windows Media Resampler
    restoratorcontextmenu.dll  3.0.0.13                    Restorator context menu extension
    resutils.dll               6.3.9600.17083              Библиотека DLL служебной программы ресурсов кластера (Майкрософт)
    rgb9rast.dll               6.3.9600.16384              Microsoft® Windows® Operating System
    riched20.dll               5.31.23.1231                Rich Text Edit Control, v3.1
    riched32.dll               6.3.9600.16384              Wrapper Dll for Richedit 1.0
    rnr20.dll                  6.3.9600.16384              Windows Socket2 NameSpace DLL
    rometadata.dll             4.0.20806.33440             Microsoft MetaData Library
    rpchttp.dll                6.3.9600.17092              RPC HTTP DLL
    rpcns4.dll                 6.3.9600.16384              Клиент службы имен удаленного вызова процедур (RPC)
    rpcnsh.dll                 6.3.9600.16384              Модуль поддержки RPC Netshell
    rpcrt4.dll                 6.3.9600.17216              Библиотека удаленного вызова процедур
    rpcrtremote.dll            6.3.9600.16384              Remote RPC Extension
    rsaenh.dll                 6.3.9600.17200              Microsoft Enhanced Cryptographic Provider
    rshx32.dll                 6.3.9600.16384              Расширение оболочки безопасности
    rstrtmgr.dll               6.3.9600.16384              Диспетчер перезапуска
    rtffilt.dll                2008.0.9600.16384           Фильтр RTF
    rtm.dll                    6.3.9600.16384              Диспетчер таблиц маршрутизации
    rtutils.dll                6.3.9600.16384              Routing Utilities
    rtvcvfw32.dll                                          
    rtworkq.dll                12.0.9600.16384             Библиотека DLL для WorkQueue реального времени
    samcli.dll                 6.3.9600.16384              Security Accounts Manager Client DLL
    samlib.dll                 6.3.9600.17031              SAM Library DLL
    sas.dll                    6.3.9600.16384              WinLogon Software SAS Library
    sbe.dll                    6.6.9600.16384              DirectShow Stream Buffer Filter.
    sbeio.dll                  12.0.9600.16384             Stream Buffer IO DLL
    sberes.dll                 6.6.9600.16384              Ресурсы фильтра буфера потока DirectShow.
    scansetting.dll            6.3.9600.16384              Реализация профиля параметров сканирования и сканирования Microsoft® Windows(TM)
    scarddlg.dll               6.3.9600.16384              SCardDlg - общий диалог смарт-карт
    scecli.dll                 6.3.9600.16384              Клиент редактора конфигураций безопасности
    scesrv.dll                 6.3.9600.17552              Редактор конфигураций безопасности
    schannel.dll               6.3.9600.17702              Поставщик безопасности TLS/SSL
    schedcli.dll               6.3.9600.16384              Scheduler Service Client DLL
    scksp.dll                  6.3.9600.16384              Microsoft Smart Card Key Storage Provider
    scripto.dll                6.6.9600.16384              Microsoft ScriptO
    scrobj.dll                 5.8.9600.17031              Windows ® Script Component Runtime
    scrptadm.dll               6.3.9600.16384              Расширение управления сценариями
    scrrun.dll                 5.8.9600.17031              Microsoft ® Script Runtime
    sdiageng.dll               6.3.9600.16384              Подсистема выполнения сценариев диагностики
    sdiagprv.dll               6.3.9600.16384              API поставщика сценариев диагностики Windows
    sdohlp.dll                 6.3.9600.16384              Компонент модуля поддержки SDO NPS
    searchfolder.dll           6.3.9600.17278              SearchFolder
    sechost.dll                6.3.9600.17734              Host for SCM/SDDL/LSA Lookup APIs
    secproc.dll                6.3.9600.16384              Windows Rights Management Desktop Security Processor
    secproc_isv.dll            6.3.9600.16384              Windows Rights Management Desktop Security Processor
    secproc_ssp.dll            6.3.9600.16384              Windows Rights Management Services Server Security Processor
    secproc_ssp_isv.dll        6.3.9600.16384              Windows Rights Management Services Server Security Processor (Pre-production)
    secur32.dll                6.3.9600.16384              Security Support Provider Interface
    security.dll               6.3.9600.16384              Security Support Provider Interface
    sendmail.dll               6.3.9600.16384              Отправка почты
    sensapi.dll                6.3.9600.16384              SENS Connectivity API DLL
    sensorsapi.dll             6.3.9600.17041              API датчиков
    sensorscpl.dll             6.3.9600.16384              Открыть раздел "Датчик расположения и другие датчики"
    serialui.dll               6.3.9600.16384              Свойства последовательного порта
    serwvdrv.dll               6.3.9600.16384              Звуковой драйвер Unimodem
    sessenv.dll                6.3.9600.17041              Служба настройки сервера удаленных рабочих столов
    settingmonitor.dll         6.3.9600.17031              Setting Synchronization Change Monitor
    settingsync.dll            6.3.9600.17238              Setting Synchronization
    settingsynccore.dll        6.3.9600.17031              Модуль настройки синхронизации
    settingsyncpolicy.dll      6.3.9600.17031              SettingSync Policy
    setupapi.dll               6.3.9600.17031              Windows Setup API
    setupcln.dll               6.3.9600.16384              Очистка файлов установки
    sfc.dll                    6.3.9600.16384              Windows File Protection
    sfc_os.dll                 6.3.9600.16384              Windows File Protection
    shacct.dll                 6.3.9600.16384              Shell Accounts Classes
    shcore.dll                 6.3.9600.17666              SHCORE
    shdocvw.dll                6.3.9600.16384              Библиотека объектов документов и элементов управления оболочки
    shell32.dll                6.3.9600.17680              Общая библиотека оболочки Windows
    shellstyle.dll             6.3.9600.16384              Windows Shell Style Resource Dll
    shfolder.dll               6.3.9600.16384              Shell Folder Service
    shgina.dll                 6.3.9600.16384              Windows Shell User Logon
    shimeng.dll                6.3.9600.16384              Shim Engine DLL
    shimgvw.dll                6.3.9600.16384              Просмотр фотоальбома
    shlwapi.dll                6.3.9600.16384              Библиотека небольших программ оболочки
    shpafact.dll               6.3.9600.16384              Windows Shell LUA/PA Elevation Factory Dll
    shsetup.dll                6.3.9600.16423              Shell setup helper
    shsvcs.dll                 6.3.9600.16384              Библиотека DLL служб оболочки Windows
    shunimpl.dll               6.3.9600.16384              Windows Shell Obsolete APIs
    shwebsvc.dll               6.3.9600.16384              Веб-службы оболочки Windows
    signdrv.dll                6.3.9600.16384              WMI provider for Signed Drivers
    simauth.dll                6.3.9600.16384              DLL времени выполнения EAP-SIM
    simcfg.dll                 6.3.9600.16384              DLL настройки EAP-SIM
    sisbkup.dll                6.3.9600.16384              Single-Instance Store Backup Support Functions
    skydriveshell.dll          6.3.9600.17278              Расширение оболочки Microsoft OneDrive
    slc.dll                    6.3.9600.17031              Software Licensing Client DLL
    slcext.dll                 6.3.9600.16384              Software Licensing Client Extension Dll
    slpts.dll                  6.3.9600.17031              Sleep Study Troubleshooter
    slwga.dll                  6.3.9600.16384              Software Licensing WGA API
    smartcardcredentialprovider.dll  6.3.9600.16384              Поставщик учетных данных смарт-карт Windows
    smbhelperclass.dll         1.0.0.1                     Класс модуля поддержки SMB (общий доступ к файлам) для схемы сетевой диагностики
    smphost.dll                6.3.9600.16384              Storage Management Provider (SMP) host service
    sndvolsso.dll              6.3.9600.17031              Громкость SCA 
    snmpapi.dll                6.3.9600.16384              SNMP Utility Library
    softkbd.dll                6.3.9600.16384              Сервер экранной клавиатуры и подсказок
    softpub.dll                6.3.9600.16384              Softpub Forwarder DLL
    sortserver2003compat.dll   6.3.9600.16384              Sort Version Server 2003
    sortwindows61.dll          6.3.9600.16384              SortWindows61 Dll
    sortwindows6compat.dll     6.3.9600.16384              Sort Version Windows 6.0
    spbcd.dll                  6.3.9600.17031              BCD Sysprep Plugin
    spfileq.dll                6.3.9600.16384              Windows SPFILEQ
    spinf.dll                  6.3.9600.16384              Windows SPINF
    spnet.dll                  6.3.9600.16384              Net Sysprep Plugin
    spopk.dll                  6.3.9600.16384              OPK Sysprep Plugin
    spp.dll                    6.3.9600.17042              Библиотека общих точек защиты Microsoft® Windows
    sppc.dll                   6.3.9600.17031              Software Licensing Client DLL
    sppcext.dll                6.3.9600.16384              Software Protection Platform Client Extension Dll
    sppinst.dll                6.3.9600.16384              SPP CMI Installer Plug-in DLL
    sppwmi.dll                 6.3.9600.16384              Software Protection Platform WMI provider
    spwinsat.dll               6.3.9600.16384              WinSAT Sysprep Plugin
    spwizeng.dll               6.3.9600.17031              Setup Wizard Framework
    spwizimg.dll               6.3.9600.16384              Setup Wizard Framework Resources
    spwizres.dll               6.3.9600.16384              Ресурсы инфраструктуры мастера установки
    spwmp.dll                  6.3.9600.16384              Windows Media Player System Preparation DLL
    sqlcecompact40.dll         4.0.8275.1                  Database Repair Tool (32-bit)
    sqlceoledb40.dll           4.0.9600.1                  OLEDB Provider (32-bit)
    sqlceqp40.dll              4.0.9600.1                  Query Processor (32-bit)
    sqlcese40.dll              4.0.9600.1                  Storage Engine (32-bit)
    sqloledb.dll               6.3.9600.16384              OLE DB Provider for SQL Server
    sqlsrv32.dll               6.3.9600.16384              SQL Server ODBC Driver
    sqlunirl.dll               2000.80.2039.0              String Function .DLL for SQL Enterprise Components
    sqlwid.dll                 2000.80.2039.0              Unicode Function .DLL for SQL Enterprise Components
    sqlwoa.dll                 2000.80.2040.0              Unicode/ANSI Function .DLL for SQL Enterprise Components
    sqlxmlx.dll                6.3.9600.16384              XML extensions for SQL Server
    sqmapi.dll                 6.3.9600.17031              SQM Client
    srchadmin.dll              7.0.9600.17031              Параметры индексирования
    srclient.dll               6.3.9600.17090              Microsoft® Windows System Restore Client Library
    srh.dll                    6.3.9600.17238              Библиотека DLL вспомогательного приложения программы чтения с экрана
    srm.dll                    6.3.9600.16384              Общая библиотека диспетчера ресурсов файлового сервера Microsoft®
    srm_ps.dll                 6.3.9600.16384              Microsoft® FSRM internal proxy/stub
    srmclient.dll              6.3.9600.16384              Microsoft® File Server Resource Management Client Extensions
    srmlib.dll                 6.3.9600.16384              Microsoft (R) File Server Resource Management Interop Assembly
    srmscan.dll                6.3.9600.16384              Microsoft® File Server Storage Reports Scan Engine
    srmshell.dll               6.3.9600.16384              Расширение оболочки управления ресурсами файлового сервера (Майкрософт)
    srmstormod.dll             6.3.9600.16384              Microsoft® File Server Resource Management Office Parser
    srmtrace.dll               6.3.9600.16384              Microsoft® File Server Resource Management Tracing Library
    srpuxnativesnapin.dll      6.3.9600.16384              Расширение редактора групповой политики для политик управления приложениями
    srumapi.dll                6.3.9600.16384              System Resource Usage Monitor API
    srumsvc.dll                6.3.9600.16384              System Resource Usage Monitor Service
    srvcli.dll                 6.3.9600.16384              Server Service Client DLL
    sscore.dll                 6.3.9600.16384              Основная DLL-библиотека службы сервера
    ssdevm.dll                 1.5.6.0                     Device Monitor
    ssdpapi.dll                6.3.9600.16384              SSDP Client API DLL
    sspicli.dll                6.3.9600.16408              Security Support Provider Interface
    ssshim.dll                 6.3.9600.17031              Windows Componentization Platform Servicing API
    ssusbpn.dll                0.6.0.0                     USB Device
    startmenuhelper32.dll      4.0.4.0                     Start Menu Helper Extension
    startupscan.dll            6.3.9600.16384              Библиотека DLL задачи сканирования при запуске
    stclient.dll               2001.12.10530.16384         COM+ Configuration Catalog Client
    sti.dll                    6.3.9600.16501              Клиентская библиотека устройств неподвижных изображений 
    stobject.dll               6.3.9600.17238              Объект службы оболочки Systray
    storage.dll                3.10.0.103                  Windows Win16 Application Launcher
    storagecontexthandler.dll  6.3.9600.17668              Обработчик контекстного меню хранилища центра устройств
    storagewmi.dll             6.3.9600.17238              WMI Provider for Storage Management
    storagewmi_passthru.dll    6.3.9600.16384              WMI PassThru Provider for Storage Management
    storprop.dll               6.3.9600.16384              Страницы состояния для запоминающих устройств
    storsvc.dll                6.3.9600.16384              Службы хранения
    structuredquery.dll        7.0.9600.17031              Structured Query
    sud.dll                    6.3.9600.17031              Панель управления SUD
    sxproxy.dll                6.3.9600.17042              Библиотека прокси защиты системы Microsoft® Windows
    sxs.dll                    6.3.9600.16384              Fusion 2.5
    sxshared.dll               6.3.9600.17031              Microsoft® Windows SX Shared Library
    sxsstore.dll               6.3.9600.16384              Sxs Store DLL
    synccenter.dll             6.3.9600.17031              Центр синхронизации Майкрософт
    synceng.dll                6.3.9600.16384              Windows Briefcase Engine
    synchostps.dll             6.3.9600.16384              Proxystub for sync host
    syncinfrastructure.dll     6.3.9600.16384              Инфраструктура синхронизации Microsoft Windows.
    syncinfrastructureps.dll   6.3.9600.16384              Microsoft Windows sync infrastructure proxy stub.
    syncreg.dll                2007.94.9600.16384          Microsoft Synchronization Framework Registration
    syncui.dll                 6.3.9600.16384              Портфель Windows
    syssetup.dll               6.3.9600.16384              Windows NT System Setup
    systemcpl.dll              6.3.9600.16384              CPL системы
    systemeventsbrokerclient.dll  6.3.9600.16384              system Events Broker Client Library
    t2embed.dll                6.3.9600.16384              Microsoft T2Embed Font Embedding
    tapi3.dll                  6.3.9600.16384              Microsoft TAPI3
    tapi32.dll                 6.3.9600.16384              Библиотека API телефонии Microsoft® Windows™
    tapimigplugin.dll          6.3.9600.16384              Microsoft® Windows(TM) TAPI Migration Plugin Dll
    tapiperf.dll               6.3.9600.16384              Microsoft® Windows(TM) Telephony Performance Monitor
    tapisrv.dll                6.3.9600.16384              Сервер телефонии  Microsoft® Windows®
    tapisysprep.dll            6.3.9600.16384              Microsoft® Windows(TM) Telephony Sysprep Work
    tapiui.dll                 6.3.9600.16384              Библиотека DLL интерфейса телефонии Microsoft® Windows®
    taskcomp.dll               6.3.9600.16384              Оснастка обратной совместимости диспетчера задач
    taskschd.dll               6.3.9600.16384              Task Scheduler COM API
    taskschdps.dll             6.3.9600.16384              Task Scheduler Interfaces Proxy
    tbs.dll                    6.3.9600.16384              TBS
    tcpipcfg.dll               6.3.9600.16384              Объекты настройки сети
    tcpmib.dll                 6.3.9600.16384              Standard TCP/IP Port Monitor Helper DLL
    tcpmonui.dll               6.3.9600.16384              Библиотека интерфейса монитора портов TCP/IP
    tdh.dll                    6.3.9600.17734              Вспомогательная библиотека трассировки событий
    termmgr.dll                6.3.9600.16384              Microsoft TAPI3 Terminal Manager
    themecpl.dll               6.3.9600.17031              CPL персонализации
    themeui.dll                6.3.9600.17031              API тем оформления Windows
    threadpoolwinrt.dll        6.3.9600.16384              Windows WinRT Threadpool
    thumbcache.dll             6.3.9600.17031              Кэш эскизов Майкрософт
    timebrokerclient.dll       6.3.9600.16384              Time Broker Client Library
    timedatemuicallback.dll    6.3.9600.16384              Time Date Control UI Language Change plugin
    tlscsp.dll                 6.3.9600.17088              Microsoft® Remote Desktop Services Cryptographic Utility
    tpmcompc.dll               6.3.9600.16384              Диалог выбора компьютера
    tquery.dll                 7.0.9600.17031              Запросы Microsoft Tripoli
    traffic.dll                6.3.9600.16384              Microsoft Traffic Control 1.0 DLL
    tsbyuv.dll                 6.3.9600.16384              Toshiba Video Codec
    tschannel.dll              6.3.9600.16384              Task Scheduler Proxy
    tsgqec.dll                 6.3.9600.16520              Клиент принудительного помещения на карантин шлюза удаленных рабочих столов
    tsmf.dll                   6.3.9600.16404              Подключаемый модуль MF протокола удаленного рабочего стола
    tspkg.dll                  6.3.9600.16384              Web Service Security Package
    tsworkspace.dll            6.3.9600.16421              Компонент подключений к удаленным рабочим столам и приложениям RemoteApp
    ttlsauth.dll               6.3.9600.16384              DLL времени выполнения EAP-TTLS
    ttlscfg.dll                6.3.9600.16384              DLL конфигурации EAP-TTLS
    ttlsext.dll                6.3.9600.16384              Windows Extension library for EAP TTLS
    tvratings.dll              6.6.9600.16384              Module for managing TV ratings
    twext.dll                  6.3.9600.16384              Свойства: Предыдущие версии
    twinapi.appcore.dll        6.3.9600.17093              twinapi.appcore
    twinapi.dll                6.3.9600.17031              twinapi
    twinui.appcore.dll         6.3.9600.17195              TWINUI.APPCORE
    twinui.dll                 6.3.9600.17324              TWINUI
    txflog.dll                 2001.12.10530.16384         COM+
    txfw32.dll                 6.3.9600.16384              TxF Win32 DLL
    typelib.dll                3.10.0.103                  Windows Win16 Application Launcher
    tzres.dll                  6.3.9600.16384              Библиотека DLL ресурсов часовых поясов
    ucmhc.dll                  6.3.9600.16384              вспомогательный класс службы UCM
    udhisapi.dll               6.3.9600.16384              UPnP Device Host ISAPI Extension
    uexfat.dll                 6.3.9600.16384              eXfat Utility DLL
    ufat.dll                   6.3.9600.16384              FAT Utility DLL
    uianimation.dll            6.3.9600.16384              Windows Animation Manager
    uiautomationcore.dll       7.2.9600.16421              Основные автоматические компоненты Microsoft UI
    uiautomationcoreres.dll    7.2.9600.16384              Microsoft UI Automation Core Resource
    uicom.dll                  6.3.9600.16384              Add/Remove Modems
    uireng.dll                 6.3.9600.16384              Библиотека модуля записи пользовательского интерфейса
    uiribbon.dll               6.3.9600.16384              Платформа ленты Windows
    uiribbonres.dll            6.3.9600.16384              Windows Ribbon Framework Resources
    ulib.dll                   6.3.9600.16384              DLL поддержки файловых программ
    umdmxfrm.dll               6.3.9600.16384              Unimodem Tranform Module
    unimdmat.dll               6.3.9600.16384              Мини-драйвер AT поставщика служб Unimodem
    uniplat.dll                6.3.9600.16384              Unimodem AT Mini Driver Platform Driver for Windows NT
    untfs.dll                  6.3.9600.17276              NTFS Utility DLL
    upnp.dll                   6.3.9600.16384              API контрольной точки UPnP
    upnphost.dll               6.3.9600.16384              Узел универсальных PNP-устройств
    urefs.dll                  6.3.9600.16384              NTFS Utility DLL
    ureg.dll                   6.3.9600.16384              Registry Utility DLL
    url.dll                    11.0.9600.17416             Internet Shortcut Shell Extension DLL
    urlmon.dll                 11.0.9600.17728             Расширения OLE32 для Win32
    usbceip.dll                6.3.9600.16384              Задача USBCEIP
    usbperf.dll                6.3.9600.16384              Библиотека DLL объектов производительности USB
    usbui.dll                  6.3.9600.16384              USB UI Dll
    user32.dll                 6.3.9600.17238              Многопользовательская библиотека клиента USER API Windows
    useraccountcontrolsettings.dll  6.3.9600.16384              Параметры управления учетными записями пользователей
    usercpl.dll                6.3.9600.17031              Панель управления пользователя
    userenv.dll                6.3.9600.17041              Userenv
    userinitext.dll            6.3.9600.16384              Библиотека DLL расширения служебной программы UserInit
    userlanguageprofilecallback.dll  6.3.9600.16384              MUI Callback for User Language profile changed
    userlanguagescpl.dll       6.3.9600.17031              Окно "Настройка языков" панели управления
    usp10.dll                  6.3.9600.16384              Uniscribe Unicode script processor
    ustprov.dll                6.3.9600.16384              User State WMI Provider
    utildll.dll                6.3.9600.16384              Библиотека поддержки WinStation
    uudf.dll                   6.3.9600.16384              UDF Utility DLL
    uxinit.dll                 6.3.9600.17284              Windows User Experience Session Initialization Dll
    uxlib.dll                  6.3.9600.16384              Setup Wizard Framework
    uxlibres.dll               6.3.9600.16384              UXLib Resources
    uxtheme.dll                6.3.9600.17031              Библиотека тем UxTheme (Microsoft)
    van.dll                    6.3.9600.17238              Просмотр доступных сетей
    vault.dll                  6.3.9600.16384              Панель управления - хранилище Windows
    vaultcli.dll               6.3.9600.16384              Клиентская библиотека хранилища учетных данных
    vbajet32.dll               6.0.1.9431                  Visual Basic for Applications Development Environment - Expression Service Loader
    vbscript.dll               5.8.9600.17728              Microsoft ® VBScript
    vcamp110.dll               11.0.51106.1                Microsoft® C++ AMP Runtime
    vcamp120.dll               12.0.21005.1                Microsoft® C++ AMP Runtime
    vccorlib110.dll            11.0.51106.1                Microsoft ® VC WinRT core library
    vccorlib120.dll            12.0.21005.1                Microsoft ® VC WinRT core library
    vcomp100.dll               10.0.40219.325              Microsoft® C/C++ OpenMP Runtime
    vcomp110.dll               11.0.51106.1                Microsoft® C/C++ OpenMP Runtime
    vcomp120.dll               12.0.21005.1                Microsoft® C/C++ OpenMP Runtime
    vdmdbg.dll                 6.3.9600.16384              VDMDBG.DLL
    vds_ps.dll                 6.3.9600.16384              Microsoft® Virtual Disk Service proxy/stub
    verifier.dll               6.3.9600.16384              Standard application verifier provider dll
    version.dll                6.3.9600.16384              Version Checking and File Installation Libraries
    vfwwdm32.dll               6.3.9600.16384              Драйвер VfW MM Driver для устройств записи WDM-потока
    vidreszr.dll               6.3.9600.16384              Windows Media Resizer
    virtdisk.dll               6.3.9600.16384              Virtual Disk API DLL
    vm3dgl.dll                 2.4.4.0                     VMware SVGA 3D (Microsoft Corporation - WDDM) Usermode OpenGL Driver
    vm3dum.dll                 7.14.1.5026                 VMware SVGA 3D Usermode
    vpnikeapi.dll              6.3.9600.16384              VPN IKE API's
    vscmgrps.dll               6.3.9600.16384              Microsoft Virtual Smart Card Manager Proxy/Stub
    vss_ps.dll                 6.3.9600.16384              Microsoft® Volume Shadow Copy Service proxy/stub
    vssapi.dll                 6.3.9600.16384              Microsoft® Volume Shadow Copy Requestor/Writer Services API DLL
    vsstrace.dll               6.3.9600.16384              Библиотека трассировки службы теневого копирования тома Microsoft®
    w32topl.dll                6.3.9600.16384              Windows NT Topology Maintenance Tool
    wab32.dll                  6.3.9600.16384              Microsoft (R) Contacts DLL
    wab32res.dll               6.3.9600.16384              Контакты Microsoft (R) DLL
    wabsyncprovider.dll        6.3.9600.16384              Поставщик синхронизации контактов Microsoft Windows
    wavemsp.dll                6.3.9600.16384              Microsoft Wave MSP
    wbemcomn.dll               6.3.9600.16384              WMI
    wcmapi.dll                 6.3.9600.16384              Windows Connection Manager Client API
    wcnapi.dll                 6.3.9600.16384              Windows Connect Now - API Helper DLL
    wcnwiz.dll                 6.3.9600.16384              Мастера подключений Windows Connect Now
    wcspluginservice.dll       6.3.9600.16384              Библиотека DLL WcsPlugInService
    wdc.dll                    6.3.9600.16384              Системный монитор
    wdi.dll                    6.3.9600.16384              Инфраструктура диагностики Windows
    wdigest.dll                6.3.9600.16384              Microsoft Digest Access
    wdscore.dll                6.3.9600.16384              Panther Engine Module
    webcamui.dll               6.3.9600.16388              Операционная система Microsoft® Windows®
    webcheck.dll               11.0.9600.17689             Подписка веб-сайтов
    webclnt.dll                6.3.9600.17238              Библиотека DLL веб-службы DAV
    webio.dll                  6.3.9600.16384              API протоколов передачи по Веб
    webservices.dll            6.3.9600.17031              Среда выполнения веб-служб Windows
    websocket.dll              6.3.9600.16384              Web Socket API
    wecapi.dll                 6.3.9600.16384              Event Collector Configuration API
    wer.dll                    6.3.9600.17550              Библиотека сообщений об ошибках Windows
    werdiagcontroller.dll      6.3.9600.17415              WER Diagnostic Controller
    werui.dll                  6.3.9600.17031              Библиотека DLL сообщений об ошибках пользовательского интерфейса Windows
    wevtapi.dll                6.3.9600.16384              API настройки и использования событий
    wevtfwd.dll                6.3.9600.16384              Подключаемый модуль пересылки событий WS-Management
    wfapigp.dll                6.3.9600.16384              Windows Firewall GPO Helper dll
    wfdprov.dll                6.3.9600.16384              Private WPS provisioning API DLL for Wi-Fi Direct
    wfhc.dll                   6.3.9600.16384              Брандмауэр Windows. Класс модуля поддержки
    whhelper.dll               6.3.9600.16384              DLL помощника сетевой оболочки для winHttp
    wiaaut.dll                 6.3.9600.16384              Слой WIA-автоматизации
    wiadefui.dll               6.3.9600.16384              Стандартный пользовательский интерфейс сканеров WIA
    wiadss.dll                 6.3.9600.16384              Совместимость WIA -  TWAIN
    wiascanprofiles.dll        6.3.9600.16384              Microsoft Windows ScanProfiles
    wiashext.dll               6.3.9600.16384              Интерфейс пользователя папки оболочки для устройств обработки изображений
    wiatrace.dll               6.3.9600.16384              WIA Tracing
    wimgapi.dll                6.3.9600.17031              Библиотека Windows Imaging
    winbio.dll                 6.3.9600.16384              API клиента биометрии Windows
    winbrand.dll               6.3.9600.17031              Windows Branding Resources
    wincorlib.dll              6.3.9600.17031              Microsoft Windows ® WinRT core library
    wincredprovider.dll        6.3.9600.16384              Библиотека DLL wincredprovider
    windows.applicationmodel.background.systemeventsbroker.dll  6.3.9600.16384              Windows Background System Events Broker API Server
    windows.applicationmodel.background.timebroker.dll  6.3.9600.16384              Windows Background Time Broker API Server
    windows.applicationmodel.dll  6.3.9600.16384              Windows ApplicationModel API Server
    windows.applicationmodel.store.dll  6.3.9600.17415              Магазин Windows — библиотека DLL среды выполнения
    windows.applicationmodel.store.testingframework.dll  6.3.9600.17669              Магазин Windows — библиотека DLL среды выполнения инфраструктуры тестирования
    windows.data.pdf.dll       6.3.9600.17054              PDF WinRT APIs
    windows.devices.background.dll  6.3.9600.16384              Windows.Devices.Background
    windows.devices.background.ps.dll  6.3.9600.16384              Windows.Devices.Background Interface Proxy
    windows.devices.bluetooth.dll  6.3.9600.17238              DLL-библиотека Windows.Devices.Bluetooth
    windows.devices.custom.dll  6.3.9600.16384              Windows.Devices.Custom
    windows.devices.custom.ps.dll  6.3.9600.16384              Windows.Devices.Custom Interface Proxy
    windows.devices.enumeration.dll  6.3.9600.16384              Windows.Devices.Enumeration
    windows.devices.enumeration.ps.dll  6.3.9600.16384              Windows.Devices.Enumeration Interface Proxy
    windows.devices.geolocation.dll  6.3.9600.16384              Geolocation Runtime DLL
    windows.devices.humaninterfacedevice.dll  6.3.9600.17031              Windows.Devices.HumanInterfaceDevice DLL
    windows.devices.pointofservice.dll  6.3.9600.16384              Windows Runtime PointOfService DLL
    windows.devices.portable.dll  6.3.9600.16384              Windows Runtime Portable Devices DLL
    windows.devices.printers.extensions.dll  6.3.9600.16384              Windows.Devices.Printers.Extensions
    windows.devices.scanners.dll  6.3.9600.17041              Библиотека DLL сканеров времени выполнения Windows
    windows.devices.sensors.dll  6.3.9600.17041              Библиотека DLL датчиков среды выполнения Windows
    windows.devices.smartcards.dll  6.3.9600.16384              Библиотека DLL API смарт-карт времени выполнения Windows
    windows.devices.usb.dll    6.3.9600.16403              Windows Runtime Usb DLL
    windows.devices.wifidirect.dll  6.3.9600.16384              Windows.Devices.WiFiDirect DLL
    windows.globalization.dll  6.3.9600.17415              Windows Globalization
    windows.globalization.fontgroups.dll  6.3.9600.16384              Fonts Mapping API
    windows.graphics.dll       6.3.9600.16477              WinRT Windows Graphics DLL
    windows.graphics.printing.dll  6.3.9600.17039              Поддержка печати Microsoft Windows
    windows.management.workplace.workplacesettings.dll  6.3.9600.16384              Windows Runtime WorkplaceSettings DLL
    windows.media.devices.dll  6.3.9600.16384              Windows Runtime media device server DLL
    windows.media.dll          6.3.9600.17238              Windows Media Runtime DLL
    windows.media.mediacontrol.dll  6.3.9600.16384              Библиотека DLL сервера MediaControl среды выполнения Windows
    windows.media.speechsynthesis.dll  6.3.9600.16384              Windows Speech Runtime DLL
    windows.media.streaming.dll  12.0.9600.17090             DLNA DLL
    windows.media.streaming.ps.dll  12.0.9600.16384             DLNA Proxy-Stub DLL
    windows.networking.backgroundtransfer.dll  6.3.9600.16421              Windows.Networking.BackgroundTransfer DLL
    windows.networking.connectivity.dll  6.3.9600.16523              Windows Networking Connectivity Runtime DLL
    windows.networking.dll     6.3.9600.17238              Windows.Networking DLL
    windows.networking.hostname.dll  6.3.9600.16384              Windows.Networking.HostName DLL
    windows.networking.networkoperators.hotspotauthentication.dll  6.3.9600.16384              Microsoft Windows Hotspot Authentication API
    windows.networking.proximity.dll  6.3.9600.16384              Windows Runtime Proximity API DLL
    windows.networking.sockets.pushenabledapplication.dll  6.3.9600.17031              Windows.Networking.Sockets.PushEnabledApplication DLL
    windows.security.authentication.onlineid.dll  6.3.9600.17031              Windows Runtime OnlineId Authentication DLL
    windows.security.credentials.ui.credentialpicker.dll  6.3.9600.16384              WinRT Credential Picker Server
    windows.security.credentials.ui.userconsentverifier.dll  6.3.9600.16384              API средства проверки согласия пользователя Windows
    windows.shell.search.urihandler.dll  6.3.9600.17041              Windows Search URI Handler
    windows.storage.applicationdata.dll  6.3.9600.16384              Windows Application Data API Server
    windows.storage.compression.dll  6.3.9600.16384              WinRT Compression
    windows.system.display.dll  6.3.9600.16384              Библиотека DLL среды выполнения системного дисплея Windows
    windows.system.profile.hardwareid.dll  6.3.9600.16384              DLL-библиотека кодов оборудования для системного профиля Windows
    windows.system.profile.systemmanufacturers.dll  6.3.9600.16384              Windows.System.Profile.SystemManufacturers
    windows.system.remotedesktop.dll  6.3.9600.16384              Windows System RemoteDesktop Runtime DLL
    windows.ui.dll             6.3.9600.16384              Windows Runtime UI Foundation DLL
    windows.ui.immersive.dll   6.3.9600.17031              WINDOWS.UI.IMMERSIVE
    windows.ui.input.inking.dll  6.3.9600.16384              WinRT Windows Inking DLL
    windows.ui.search.dll      6.3.9600.17278              Windows.UI.Search
    windows.ui.xaml.dll        6.3.9600.17238              Windows.UI.Xaml dll
    windows.web.dll            6.3.9600.16384              Библиотека DLL веб-клиента
    windows.web.http.dll       6.3.9600.16423              Библиотека DLL Windows.Web.Http
    windowscodecs.dll          6.3.9600.17669              Microsoft Windows Codecs Library
    windowscodecsext.dll       6.3.9600.16384              Microsoft Windows Codecs Extended Library
    windowslivelogin.dll       6.3.9600.16384              Microsoft® Account Login Helper
    winfax.dll                 6.3.9600.16384              Microsoft  Fax API Support DLL
    winhttp.dll                6.3.9600.16384              Службы HTTP Windows
    wininet.dll                11.0.9600.17728             Расширения Интернета для Win32
    wininitext.dll             6.3.9600.16384              WinInit Utility Extension DLL
    winipsec.dll               6.3.9600.16384              Windows IPsec SPD Client DLL
    winlangdb.dll              6.3.9600.16384              Языковая база данных Windows Bcp47
    winmde.dll                 12.0.9600.17090             WinMDE DLL
    winmm.dll                  6.3.9600.17078              MCI API DLL
    winmmbase.dll              6.3.9600.17080              Base Multimedia Extension API DLL
    winmsoirmprotector.dll     6.3.9600.16384              Windows Office file format IRM Protector
    winnsi.dll                 6.3.9600.16384              Network Store Information RPC interface
    winopcirmprotector.dll     6.3.9600.16384              Windows Office file format IRM Protector
    winrnr.dll                 6.3.9600.16384              LDAP RnR Provider DLL
    winrscmd.dll               6.3.9600.16384              remtsvc
    winrsmgr.dll               6.3.9600.16384              WSMan Shell API
    winrssrv.dll               6.3.9600.16384              winrssrv
    winrttracing.dll           6.3.9600.16384              Windows Diagnostics Tracing
    winsatapi.dll              6.3.9600.16384              Windows System Assessment Tool API
    winscard.dll               6.3.9600.16408              API смарт-карт (Microsoft)
    winshfhc.dll               6.3.9762.0                  File Risk Estimation
    winsku.dll                 6.3.9600.17031              Windows SKU Library
    winsockhc.dll              6.3.9600.16384              Класс модуля поддержки диагностики сети Winsock
    winsrpc.dll                6.3.9600.16384              WINS RPC LIBRARY
    winsta.dll                 6.3.9600.16384              Winstation Library
    winsync.dll                2007.94.9600.16384          Synchronization Framework
    winsyncmetastore.dll       2007.94.9600.16384          Windows Synchronization Metadata Store
    winsyncproviders.dll       2007.94.9600.16384          Windows Synchronization Provider Framework
    wintrust.dll               6.3.9600.17085              Microsoft Trust Verification APIs
    wintypes.dll               6.3.9600.17031              Библиотека DLL основных типов Windows
    winusb.dll                 6.3.9600.16384              Windows USB Driver User Library
    wisp.dll                   6.3.9600.17231              Microsoft Pen and Touch Input Component
    wkscli.dll                 6.3.9600.16384              Workstation Service Client DLL
    wkspbrokerax.dll           6.3.9600.16384              Microsoft Workspace Broker ActiveX Control
    wksprtps.dll               6.3.9600.16384              WorkspaceRuntime ProxyStub DLL
    wlanapi.dll                6.3.9600.17238              Windows WLAN AutoConfig Client Side API DLL
    wlancfg.dll                6.3.9600.16384              Библиотека DLL модуля поддержки команды Netsh для WLAN
    wlanconn.dll               6.3.9600.17031              Потоки подключений Dot11
    wlandlg.dll                6.3.9600.16384              Мастера диалоговых окон беспроводной локальной сети
    wlangpui.dll               6.3.9600.17041              Оснастка "Управление политиками беспроводной сети"
    wlanhlp.dll                6.3.9600.17055              Windows Wireless LAN 802.11 Client Side Helper API
    wlaninst.dll               6.3.9600.16384              Windows NET Device Class Co-Installer for Wireless LAN
    wlanmm.dll                 6.3.9600.17031              Диспетчер носителей Dot11 и прямых подключений
    wlanmsm.dll                6.3.9600.17238              Windows Wireless LAN 802.11 MSM DLL
    wlanpref.dll               6.3.9600.16384              Предпочитаемые беспроводные сети
    wlansec.dll                6.3.9600.16384              Windows Wireless LAN 802.11 MSM Security Module DLL
    wlanui.dll                 6.3.9600.16384              Интерфейс профиля беспроводной связи
    wlanutil.dll               6.3.9600.16384              Библиотека DLL программы беспроводной локальной сети Windows по протоколу 802.11
    wldap32.dll                6.3.9600.17278              Win32 LDAP API DLL
    wlgpclnt.dll               6.3.9600.16384              Клиент групповой политики 802.11
    wlidcli.dll                6.3.9600.17031              Библиотека динамической компоновки (DLL) учетных записей Майкрософт
    wlidcredprov.dll           6.3.9600.17031              Microsoft® Account Credential Provider
    wlidfdp.dll                6.3.9600.16384              Microsoft® Account Function Discovery Provider
    wlidnsp.dll                6.3.9600.16384              Microsoft® Account Namespace Provider
    wlidprov.dll               6.3.9600.17039              Microsoft® Account Provider
    wlidres.dll                6.3.9600.16384              Ресурс Microsoft® Windows Live ID
    wls0wndh.dll               6.3.9600.16384              Session0 Viewer Window Hook DLL
    wmadmod.dll                6.3.9600.16384              Windows Media Audio Decoder
    wmadmoe.dll                6.3.9600.16384              Windows Media Audio 10 Encoder/Transcoder
    wmasf.dll                  12.0.9600.16384             Windows Media ASF DLL
    wmcodecdspps.dll           6.3.9600.16384              Windows Media CodecDSP Proxy Stub Dll
    wmdmlog.dll                12.0.9600.16384             Windows Media Device Manager Logger
    wmdmps.dll                 12.0.9600.16384             Windows Media Device Manager Proxy Stub
    wmdrmdev.dll               12.0.9600.16384             Windows Media DRM for Network Devices Registration DLL
    wmdrmnet.dll               12.0.9600.16384             Windows Media DRM for Network Devices DLL
    wmdrmsdk.dll               11.0.9600.16384             Windows Media DRM SDK DLL
    wmerror.dll                12.0.9600.16384             Определения ошибок Windows Media (английский)
    wmi.dll                    6.3.9600.16384              WMI DC and DP functionality
    wmiclnt.dll                6.3.9600.16384              WMI Client API
    wmidcom.dll                6.3.9600.16384              WMI
    wmidx.dll                  12.0.9600.16384             Windows Media Indexer DLL
    wmiprop.dll                6.3.9600.16384              Соустановщик динамических свойств поставщика WDM
    wmitomi.dll                6.3.9600.16384              Адаптер поставщика CIM
    wmnetmgr.dll               12.0.9600.16384             Windows Media Network Plugin Manager DLL
    wmp.dll                    12.0.9600.17031             Windows Media Player
    wmpdui.dll                 12.0.9600.16384             Windows Media Player UI Engine
    wmpdxm.dll                 12.0.9600.16384             Windows Media Player Extension
    wmpeffects.dll             12.0.9600.16384             Windows Media Player Effects
    wmphoto.dll                6.3.9600.17668              Фотокодек Windows Media
    wmploc.dll                 12.0.9600.16384             Ресурсы проигрывателя Windows Media
    wmpps.dll                  12.0.9600.16384             Windows Media Player Proxy Stub Dll
    wmpshell.dll               12.0.9600.16384             Модуль запуска проигрывателя Windows Media
    wmsgapi.dll                6.3.9600.16384              WinLogon IPC Client
    wmspdmod.dll               6.3.9600.16384              Windows Media Audio Voice Decoder
    wmspdmoe.dll               6.3.9600.16384              Windows Media Audio Voice Encoder
    wmvcore.dll                12.0.9600.16384             Windows Media Playback/Authoring DLL
    wmvdecod.dll               6.3.9600.17238              Декодер видео в формате Windows Media
    wmvdspa.dll                6.3.9600.16384              Windows Media Video DSP Components - Advanced
    wmvencod.dll               6.3.9600.16384              Кодировщик видео в формате Windows Media 9
    wmvsdecd.dll               6.3.9600.16384              Windows Media Screen Decoder
    wmvsencd.dll               6.3.9600.16384              Windows Media Screen Encoder
    wmvxencd.dll               6.3.9600.16384              Windows Media Video Encoder
    workfoldersres.dll         6.2.9200.16384              Ресурсы рабочих папок
    wow32.dll                  6.3.9600.17475              Wow32
    wpc.dll                    6.3.9600.17236              Библиотека параметров родительского контроля
    wpcsvc.dll                 6.3.9600.16384              Служба фильтрации родительского контроля Windows
    wpdshext.dll               6.3.9600.16384              Расширение оболочки для переносных устройств
    wpdshserviceobj.dll        6.3.9600.16384              Windows Portable Device Shell Service Object
    wpdsp.dll                  6.3.9600.16384              WMDM Service Provider for Windows Portable Devices
    wpnapps.dll                6.3.9600.16384              Приложения для push-уведомлений Windows
    ws2_32.dll                 6.3.9600.16384              32-разрядная библиотека Windows Socket 2.0
    ws2help.dll                6.3.9600.16384              Windows Socket 2.0 Helper for Windows NT
    wscapi.dll                 6.3.9600.17031              API центра обеспечения безопасности Windows
    wscinterop.dll             6.3.9600.17031              Windows Health Center WSC Interop
    wscisvif.dll               6.3.9600.16384              Windows Security Center ISV API
    wsclient.dll               6.3.9600.17031              Магазин Windows — клиент лицензирования
    wscproxystub.dll           6.3.9600.16384              Windows Security Center ISV Proxy Stub
    wsdapi.dll                 6.3.9600.16523              Веб-службы для библиотек DLL API-интерфейсов устройств
    wsdchngr.dll               6.3.9600.16384              WSD Challenge Component
    wsecedit.dll               6.3.9600.17195              Модуль интерфейса конфигурации безопасности
    wshbth.dll                 6.3.9600.17238              Windows Sockets Helper DLL
    wshcon.dll                 5.8.9600.16384              Microsoft ® Windows Script Controller
    wshelper.dll               6.3.9600.16384              Библиотека DLL модуля поддержки оболочки Winsock Net
    wshext.dll                 5.8.9600.16384              Microsoft ® Shell Extension for Windows Script Host
    wship6.dll                 6.3.9600.16384              Библиотека DLL помощника Winsock2 (TL/IPv6)
    wshirda.dll                6.3.9600.16384              Windows Sockets Helper DLL
    wshqos.dll                 6.3.9600.16384              Библиотека DLL помощника службы QoS Winsock2
    wshrm.dll                  6.3.9600.16384              Вспомогательная библиотека DLL для сокетов Windows для PGM
    wshtcpip.dll               6.3.9600.16384              Библиотека DLL помощника службы Winsock2 (TL/IPv4)
    wsmagent.dll               6.3.9600.16384              WinRM Agent
    wsmanmigrationplugin.dll   6.3.9600.16384              WinRM Migration Plugin
    wsmauto.dll                6.3.9600.16384              WSMAN Automation
    wsmplpxy.dll               6.3.9600.16384              wsmplpxy
    wsmres.dll                 6.3.9600.16384              Библиотека DLL ресурсов WSMan
    wsmsvc.dll                 6.3.9600.17328              Служба WSMan
    wsmwmipl.dll               6.3.9600.16384              WSMAN WMI Provider
    wsnmp32.dll                6.3.9600.16384              Microsoft WinSNMP v2.0 Manager API
    wsock32.dll                6.3.9600.16384              Windows Socket 32-Bit DLL
    wsshared.dll               6.3.9600.17669              Библиотека DLL WSShared
    wssync.dll                 6.3.9600.16384              Windows Store Licensing Sync Client
    wtsapi32.dll               6.3.9600.16384              Windows Remote Desktop Session Host Server SDK APIs
    wuapi.dll                  7.9.9600.17729              API клиента Центра обновления Windows
    wudriver.dll               7.9.9600.17729              Windows Update WUDriver Stub
    wups.dll                   7.9.9600.17729              Windows Update client proxy stub
    wuwebv.dll                 7.9.9600.17729              Windows Update Vista Web Control
    wvc.dll                    6.3.9600.16384              Windows Visual Components
    wwaapi.dll                 6.3.9600.16384              Microsoft Web Application Host API library
    wwanapi.dll                6.3.9600.16384              Mbnapi
    wwapi.dll                  8.1.9600.16384              WWAN API
    x3daudio1_0.dll            9.11.519.0                  X3DAudio
    x3daudio1_1.dll            9.15.779.0                  X3DAudio
    x3daudio1_2.dll            9.21.1148.0                 X3DAudio
    x3daudio1_3.dll            9.22.1284.0                 X3DAudio
    x3daudio1_4.dll            9.23.1350.0                 X3DAudio
    x3daudio1_5.dll            9.25.1476.0                 X3DAudio
    x3daudio1_6.dll            9.26.1590.0                 3D Audio Library
    x3daudio1_7.dll            9.28.1886.0                 3D Audio Library
    xactengine2_0.dll          9.11.519.0                  XACT Engine API
    xactengine2_1.dll          9.12.589.0                  XACT Engine API
    xactengine2_10.dll         9.21.1148.0                 XACT Engine API
    xactengine2_2.dll          9.13.644.0                  XACT Engine API
    xactengine2_3.dll          9.14.701.0                  XACT Engine API
    xactengine2_4.dll          9.15.779.0                  XACT Engine API
    xactengine2_5.dll          9.16.857.0                  XACT Engine API
    xactengine2_6.dll          9.17.892.0                  XACT Engine API
    xactengine2_7.dll          9.18.944.0                  XACT Engine API
    xactengine2_8.dll          9.19.1007.0                 XACT Engine API
    xactengine2_9.dll          9.20.1057.0                 XACT Engine API
    xactengine3_0.dll          9.22.1284.0                 XACT Engine API
    xactengine3_1.dll          9.23.1350.0                 XACT Engine API
    xactengine3_2.dll          9.24.1400.0                 XACT Engine API
    xactengine3_3.dll          9.25.1476.0                 XACT Engine API
    xactengine3_4.dll          9.26.1590.0                 XACT Engine API
    xactengine3_5.dll          9.27.1734.0                 XACT Engine API
    xactengine3_6.dll          9.28.1886.0                 XACT Engine API
    xactengine3_7.dll          9.29.1962.0                 XACT Engine API
    xapofx1_0.dll              9.23.1350.0                 XAPOFX
    xapofx1_1.dll              9.24.1400.0                 XAPOFX
    xapofx1_2.dll              9.25.1476.0                 XAPOFX
    xapofx1_3.dll              9.26.1590.0                 Audio Effect Library
    xapofx1_4.dll              9.28.1886.0                 Audio Effect Library
    xapofx1_5.dll              9.29.1962.0                 Audio Effect Library
    xaudio2_0.dll              9.22.1284.0                 XAudio2 Game Audio API
    xaudio2_1.dll              9.23.1350.0                 XAudio2 Game Audio API
    xaudio2_2.dll              9.24.1400.0                 XAudio2 Game Audio API
    xaudio2_3.dll              9.25.1476.0                 XAudio2 Game Audio API
    xaudio2_4.dll              9.26.1590.0                 XAudio2 Game Audio API
    xaudio2_5.dll              9.27.1734.0                 XAudio2 Game Audio API
    xaudio2_6.dll              9.28.1886.0                 XAudio2 Game Audio API
    xaudio2_7.dll              9.29.1962.0                 XAudio2 Game Audio API
    xaudio2_8.dll              6.3.9600.16384              XAudio2 Game Audio API
    xinput1_1.dll              9.12.589.0                  Microsoft Common Controller API
    xinput1_2.dll              9.14.701.0                  Microsoft Common Controller API
    xinput1_3.dll              9.18.944.0                  Microsoft Common Controller API
    xinput1_4.dll              6.3.9600.16384              API общего контроллера (Майкрософт)
    xinput9_1_0.dll            6.3.9600.16384              Общий котроллер XNA
    xmlfilter.dll              2008.0.9600.16384           Фильтр XML
    xmllite.dll                6.3.9600.16384              Microsoft XmlLite Library
    xmlprovi.dll               6.3.9600.16384              Network Provisioning Service Client API
    xolehlp.dll                2001.12.10530.16384         Microsoft Distributed Transaction Coordinator Helper APIs DLL
    xpsfilt.dll                6.3.9600.16384              XML Paper Specification Document IFilter
    xpsgdiconverter.dll        6.3.9600.17053              XPS to GDI Converter
    xpsprint.dll               6.3.9600.17238              XPS Printing DLL
    xpsrasterservice.dll       6.3.9600.16384              XPS Rasterization Service Component
    xpsservices.dll            6.3.9600.16384              Xps Object Model in memory creation and deserialization
    xpsshhdr.dll               6.3.9600.16384              OPC Shell Metadata Handler
    xpssvcs.dll                6.3.9600.16384              Native Code Xps Services Library
    xwizards.dll               6.3.9600.16384              Расширенный модуль диспетчера мастеров
    xwreg.dll                  6.3.9600.16384              Extensible Wizard Registration Manager Module
    xwtpdui.dll                6.3.9600.16384              Модуль типа расширенного мастера для DUI
    xwtpw32.dll                6.3.9600.16384              Модуль типа расширенного мастера для Win32
    zipfldr.dll                6.3.9600.17031              Сжатые ZIP-папки


--------[ Время работы ]------------------------------------------------------------------------------------------------

    Текущая сессия:
      Время последнего завершения работы                19.04.2015 5:07:22
      Время последней загрузки системы                  19.04.2015 12:54:08
      Текущее время                                     19.04.2015 19:54:35
      Время работы                                      25272 с (0 дн., 7 ч, 1 мин, 12 с)

    Статистика времени работы:
      Время первой загрузки                             22.03.2015 6:31:26
      Время первого завершения работы                   22.03.2015 6:33:43
      Общее время работы                                1433480 с (16 дн., 14 ч, 11 мин, 20 с)
      Общее время простоя                               1402407 с (16 дн., 5 ч, 33 мин, 27 с)
      Самое долгое время работы                         74803 с (0 дн., 20 ч, 46 мин, 43 с)
      Самое долгое время простоя                        236285 с (2 дн., 17 ч, 38 мин, 5 с)
      Всего перезагрузок                                66
      Работоспособность системы                         50.55%

    Статистика сбоев ("синих экранов"):
      Всего сбоев                                       0

    Информация:
      Информация                                        Статистические данные основаны на протоколе системных событий


--------[ Общие ресурсы ]-----------------------------------------------------------------------------------------------

    Users                           Папка                                                   C:\Users
    IPC$                            IPC           Удаленный IPC                             


--------[ Безопасность ]------------------------------------------------------------------------------------------------

    Свойства безопасности учётной записи:
      Роль компьютера                                   Первичный
      Доменное имя                                      Anton
      Первичный доменный контроллер                     Не определено
      Форсированное время завершения сеанса             Запрещено
      Мин./макс. срок действия пароля                   0 / 42 дн.
      Минимальная длина пароля                          0 символов
      Длина истории паролей                             Запрещено
      Порог блокирования                                Запрещено
      Длительность блокирования                         30 мин
      Окно наблюдения блокировки                        30 мин


--------[ Вход в систему ]----------------------------------------------------------------------------------------------

    Bogdan                                        ANTON                     Anton
    Bogdan                                        ANTON                     Anton


--------[ Пользователи ]------------------------------------------------------------------------------------------------

  [ Bogdan ]

    Свойства пользователя:
      Имя пользователя                                  Bogdan
      Полное имя                                        Bogdan
      Член групп                                        Администраторы; Отсутствует
      Число входов в систему                            63
      Дисковая квота                                    -

    Пользовательские функции:
      Выполнение сценария входа в систему               Да
      Запрет учётной записи                             Нет
      Заблокированный пользователь                      Нет
      Требуется домашняя папка                          Нет
      Требуется пароль                                  Нет
      Неизменяемый пароль                               Нет
      Срок действия пароля не истекает                  Да

  [ HomeGroupUser$ ]

    Свойства пользователя:
      Имя пользователя                                  HomeGroupUser$
      Полное имя                                        HomeGroupUser$
      Комментарий                                       Встроенная учетная запись для доступа из домашней группы к данному компьютеру
      Член групп                                        HomeUsers; Отсутствует
      Число входов в систему                            0
      Дисковая квота                                    -

    Пользовательские функции:
      Выполнение сценария входа в систему               Да
      Запрет учётной записи                             Нет
      Заблокированный пользователь                      Нет
      Требуется домашняя папка                          Нет
      Требуется пароль                                  Да
      Неизменяемый пароль                               Нет
      Срок действия пароля не истекает                  Да

  [ Администратор ]

    Свойства пользователя:
      Имя пользователя                                  Администратор
      Полное имя                                        Администратор
      Комментарий                                       Встроенная учетная запись администратора компьютера/домена
      Член групп                                        HomeUsers; Администраторы; Отсутствует
      Число входов в систему                            29
      Дисковая квота                                    -

    Пользовательские функции:
      Выполнение сценария входа в систему               Да
      Запрет учётной записи                             Да
      Заблокированный пользователь                      Нет
      Требуется домашняя папка                          Нет
      Требуется пароль                                  Да
      Неизменяемый пароль                               Нет
      Срок действия пароля не истекает                  Да

  [ Гость ]

    Свойства пользователя:
      Имя пользователя                                  Гость
      Полное имя                                        Гость
      Комментарий                                       Встроенная учетная запись для доступа гостей к компьютеру или домену
      Член групп                                        Гости; Отсутствует
      Число входов в систему                            0
      Дисковая квота                                    -

    Пользовательские функции:
      Выполнение сценария входа в систему               Да
      Запрет учётной записи                             Да
      Заблокированный пользователь                      Нет
      Требуется домашняя папка                          Нет
      Требуется пароль                                  Нет
      Неизменяемый пароль                               Да
      Срок действия пароля не истекает                  Да


--------[ Локальные группы ]--------------------------------------------------------------------------------------------

  [ HomeUsers ]

    Свойства локальной группы:
      Комментарий                                       HomeUsers Security Group

    Члены группы:
      HomeGroupUser$                                    HomeGroupUser$
      WMPNetworkSvc                                     
      Администратор                                     

  [ IIS_IUSRS ]

    Свойства локальной группы:
      Комментарий                                       Встроенная группа, которую используют службы IIS.

    Члены группы:
      IUSR                                              

  [ WinRMRemoteWMIUsers__ ]

    Свойства локальной группы:
      Комментарий                                       Members of this group can access WMI resources over management protocols (such as WS-Management via the Windows Remote Management service). This applies only to WMI namespaces that grant access to the user.

  [ Администраторы Hyper-V ]

    Свойства локальной группы:
      Комментарий                                       Члены этой группы имеют полный и неограниченный доступ ко всем функциям Hyper-V.

  [ Администраторы ]

    Свойства локальной группы:
      Комментарий                                       Администраторы имеют полные, ничем не ограниченные права доступа к компьютеру или домену

    Члены группы:
      Bogdan                                            
      Администратор                                     

  [ Гости ]

    Свойства локальной группы:
      Комментарий                                       Гости по умолчанию имеют те же права, что и пользователи, за исключением учетной записи "Гость", еще более ограниченной в правах.

    Члены группы:
      Гость                                             

  [ Криптографические операторы ]

    Свойства локальной группы:
      Комментарий                                       Членам разрешено выполнение операций криптографии.

  [ Операторы архива ]

    Свойства локальной группы:
      Комментарий                                       Операторы архива могут переопределять ограничения доступа только в целях копирования и восстановления файлов

  [ Операторы настройки сети ]

    Свойства локальной группы:
      Комментарий                                       Члены этой группы могут иметь некоторые административные права для управления настройкой сетевых параметров

  [ Операторы помощи по контролю учетных записей ]

    Свойства локальной группы:
      Комментарий                                       Члены этой группы могут удаленно запрашивать атрибуты авторизации и разрешения для ресурсов на данном компьютере.

  [ Опытные пользователи ]

    Свойства локальной группы:
      Комментарий                                       Категория опытных пользователей оставлена для обратной совместимости и обладает ограниченными административными правами

  [ Пользователи DCOM ]

    Свойства локальной группы:
      Комментарий                                       Члены этой группы могут запускать, активизировать и использовать объекты DCOM на этом компьютере.

  [ Пользователи журналов производительности ]

    Свойства локальной группы:
      Комментарий                                       Члены этой группы могут планировать ведение журнала счетчиков производительности, включать поставщиков трассировки и собирать трассировки событий как локально, так и через удаленный доступ к данному компьютеру.

  [ Пользователи системного монитора ]

    Свойства локальной группы:
      Комментарий                                       Члены данной группы имеют как местный, так и удаленный доступ к счетчику производительности

  [ Пользователи удаленного рабочего стола ]

    Свойства локальной группы:
      Комментарий                                       Члены этой группы имеют право на выполнение удаленного входа

  [ Пользователи удаленного управления ]

    Свойства локальной группы:
      Комментарий                                       Члены этой группы могут получать доступ к ресурсам инструментария WMI по протоколам управления (таким как WS-Management в службе удаленного управления Windows). Это касается только пространств имен WMI, предоставляющих доступ пользователям.

  [ Пользователи ]

    Свойства локальной группы:
      Комментарий                                       Пользователи не имеют прав на изменение параметров системы и могут запускать большинство приложений

    Члены группы:
      ИНТЕРАКТИВНЫЕ                                     
      Прошедшие проверку                                

  [ Репликатор ]

    Свойства локальной группы:
      Комментарий                                       Поддержка репликации файлов в домене

  [ Читатели журнала событий ]

    Свойства локальной группы:
      Комментарий                                       Члены этой группы могут читать журналы событий с локального компьютера


--------[ Глобальные группы ]-------------------------------------------------------------------------------------------

  [ Отсутствует ]

    Свойства глобальной группы:
      Комментарий                                       Обычные пользователи

    Члены группы:
      Bogdan                                            
      HomeGroupUser$                                    HomeGroupUser$
      Администратор                                     
      Гость                                             


--------[ Видео Windows ]-----------------------------------------------------------------------------------------------

  [ NVIDIA GeForce GTX 760 ]

    Свойства видеоадаптера:
      Описание устройства                               NVIDIA GeForce GTX 760
      Строка адаптера                                   GeForce GTX 760
      Строка BIOS                                       Version 80.4.ea.0.a
      Тип видеопроцессора                               GeForce GTX 760
      Тип DAC                                           Integrated RAMDAC
      Дата драйвера                                     13.03.2015
      Версия драйвера                                   9.18.13.4788 - nVIDIA Detonator 47.88
      Поставщик драйвера                                NVIDIA
      Объем видеоОЗУ                                    2048 Мб

    Установленные драйверы:
      nvd3dumx                                          9.18.13.4788
      nvwgf2umx                                         9.18.13.4788
      nvwgf2umx                                         9.18.13.4788
      nvd3dum                                           9.18.13.4788 - nVIDIA Detonator 47.88
      nvwgf2um                                          9.18.13.4788
      nvwgf2um                                          9.18.13.4788

    Производитель видеоадаптера:
      Фирма                                             NVIDIA Corporation
      Информация о продукте                             http://www.nvidia.com/page/products.html
      Загрузка драйверов                                http://www.nvidia.com/content/drivers/drivers.asp
      Обновление драйверов                              http://www.aida64.com/driver-updates

  [ NVIDIA GeForce GTX 760 ]

    Свойства видеоадаптера:
      Описание устройства                               NVIDIA GeForce GTX 760
      Строка адаптера                                   GeForce GTX 760
      Строка BIOS                                       Version 80.4.ea.0.a
      Тип видеопроцессора                               GeForce GTX 760
      Тип DAC                                           Integrated RAMDAC
      Дата драйвера                                     13.03.2015
      Версия драйвера                                   9.18.13.4788 - nVIDIA Detonator 47.88
      Поставщик драйвера                                NVIDIA
      Объем видеоОЗУ                                    2048 Мб

    Установленные драйверы:
      nvd3dumx                                          9.18.13.4788
      nvwgf2umx                                         9.18.13.4788
      nvwgf2umx                                         9.18.13.4788
      nvd3dum                                           9.18.13.4788 - nVIDIA Detonator 47.88
      nvwgf2um                                          9.18.13.4788
      nvwgf2um                                          9.18.13.4788

    Производитель видеоадаптера:
      Фирма                                             NVIDIA Corporation
      Информация о продукте                             http://www.nvidia.com/page/products.html
      Загрузка драйверов                                http://www.nvidia.com/content/drivers/drivers.asp
      Обновление драйверов                              http://www.aida64.com/driver-updates

  [ NVIDIA GeForce GTX 760 ]

    Свойства видеоадаптера:
      Описание устройства                               NVIDIA GeForce GTX 760
      Строка адаптера                                   GeForce GTX 760
      Строка BIOS                                       Version 80.4.ea.0.a
      Тип видеопроцессора                               GeForce GTX 760
      Тип DAC                                           Integrated RAMDAC
      Дата драйвера                                     13.03.2015
      Версия драйвера                                   9.18.13.4788 - nVIDIA Detonator 47.88
      Поставщик драйвера                                NVIDIA
      Объем видеоОЗУ                                    2048 Мб

    Установленные драйверы:
      nvd3dumx                                          9.18.13.4788
      nvwgf2umx                                         9.18.13.4788
      nvwgf2umx                                         9.18.13.4788
      nvd3dum                                           9.18.13.4788 - nVIDIA Detonator 47.88
      nvwgf2um                                          9.18.13.4788
      nvwgf2um                                          9.18.13.4788

    Производитель видеоадаптера:
      Фирма                                             NVIDIA Corporation
      Информация о продукте                             http://www.nvidia.com/page/products.html
      Загрузка драйверов                                http://www.nvidia.com/content/drivers/drivers.asp
      Обновление драйверов                              http://www.aida64.com/driver-updates

  [ NVIDIA GeForce GTX 760 ]

    Свойства видеоадаптера:
      Описание устройства                               NVIDIA GeForce GTX 760
      Строка адаптера                                   GeForce GTX 760
      Строка BIOS                                       Version 80.4.ea.0.a
      Тип видеопроцессора                               GeForce GTX 760
      Тип DAC                                           Integrated RAMDAC
      Дата драйвера                                     13.03.2015
      Версия драйвера                                   9.18.13.4788 - nVIDIA Detonator 47.88
      Поставщик драйвера                                NVIDIA
      Объем видеоОЗУ                                    2048 Мб

    Установленные драйверы:
      nvd3dumx                                          9.18.13.4788
      nvwgf2umx                                         9.18.13.4788
      nvwgf2umx                                         9.18.13.4788
      nvd3dum                                           9.18.13.4788 - nVIDIA Detonator 47.88
      nvwgf2um                                          9.18.13.4788
      nvwgf2um                                          9.18.13.4788

    Производитель видеоадаптера:
      Фирма                                             NVIDIA Corporation
      Информация о продукте                             http://www.nvidia.com/page/products.html
      Загрузка драйверов                                http://www.nvidia.com/content/drivers/drivers.asp
      Обновление драйверов                              http://www.aida64.com/driver-updates


--------[ Графический процессор ]---------------------------------------------------------------------------------------

  [ nVIDIA SLI ]

    nVIDIA SLI:
      Статус SLI                                        Запрещено


--------[ Монитор ]-----------------------------------------------------------------------------------------------------

  [ Acer AL1717 ]

    Свойства монитора:
      Имя монитора                                      Acer AL1717
      ID монитора                                       ACR56AD
      Модель                                            AL1717
      Тип монитора                                      17" LCD (SXGA)
      Дата выпуска                                      Неделя 20 / 2007
      Серийный номер                                    L56042344334
      Макс. видимая область экрана                      34 cm x 27 cm (17.1")
      Соотношение сторон                                5:4
      Частота строк                                     30 - 81 кГц
      Частота кадров                                    56 - 76 Гц
      Максимальная пиксельная частота                   140 МГц
      Максимальное разрешение                           1280 x 1024
      Гамма                                             2.20
      Поддерживаемые режимы DPMS                        Active-Off

    Поддерживаемые видеорежимы:
      640 x 480                                         76 Гц
      800 x 480                                         76 Гц
      800 x 600                                         76 Гц
      1024 x 600                                        76 Гц
      1024 x 768                                        76 Гц
      1152 x 864                                        76 Гц
      1280 x 720                                        76 Гц
      1280 x 768                                        76 Гц
      1280 x 800                                        76 Гц
      1280 x 1024                                       75 Гц

    Производитель монитора:
      Фирма                                             Acer Inc.
      Информация о продукте                             http://us.acer.com/ac/en/US/content/group/monitors
      Загрузка драйверов                                http://us.acer.com/ac/en/US/content/drivers
      Обновление драйверов                              http://www.aida64.com/driver-updates


--------[ Рабочий стол ]------------------------------------------------------------------------------------------------

    Свойства Рабочего стола:
      Технология устройства                             Растровый дисплей
      Разрешение                                        1280 x 1024
      Глубина цвета                                     32 бит
      Цветовые плоскости                                1
      Разрешение шрифта                                 96 dpi
      Пиксельная ширина / высота                        36 / 36
      Пиксельная диагональ                              51
      Частота регенерации                               75 Гц
      Рисунок Рабочего стола                            E:\Мои рисунки\11_3729_oboi_sdelaj_vybor_1280x1024.jpg

    Эффекты Рабочего стола:
      Анимация комбо-боксов                             Разрешено
      Эффект тени                                       Разрешено
      Эффект плоского меню                              Разрешено
      Сглаживание экранных шрифтов                      Разрешено
      ClearType                                         Разрешено
      Отображение содержимого окна при перетаскивании   Разрешено
      Градиентные заголовки окон                        Разрешено
      Скрывать горячие клавиши                          Разрешено
      Эффект отслеживания                               Разрешено
      Заворот подписей значков                          Разрешено
      Плавная прокрутка списков                         Разрешено
      Анимация меню                                     Разрешено
      Эффект растворения меню                           Разрешено
      Анимация свёртывания/восстановления окон          Запрещено
      Тень от курсора                                   Запрещено
      Эффект растворения выделения                      Разрешено
      Функция озвучивания событий                       Запрещено
      Анимация всплывающих подсказок                    Разрешено
      Эффект растворения подсказок                      Разрешено
      Windows Aero                                      Разрешено
      Пакет Windows Plus!                               Запрещено


--------[ Мультимонитор ]-----------------------------------------------------------------------------------------------

    \\.\DISPLAY1        Да   (0,0)          (1280,1024)


--------[ Видеорежимы ]-------------------------------------------------------------------------------------------------

    640 x 480           8 бит  60 Hz
    640 x 480           8 бит  72 Hz
    640 x 480           8 бит  75 Hz
    640 x 480          16 бит  60 Hz
    640 x 480          16 бит  72 Hz
    640 x 480          16 бит  75 Hz
    640 x 480          32 бит  60 Hz
    640 x 480          32 бит  72 Hz
    640 x 480          32 бит  75 Hz
    720 x 480           8 бит  56 Hz
    720 x 480           8 бит  56 Hz
    720 x 480           8 бит  56 Hz
    720 x 480           8 бит  60 Hz
    720 x 480           8 бит  60 Hz
    720 x 480           8 бит  60 Hz
    720 x 480           8 бит  72 Hz
    720 x 480           8 бит  72 Hz
    720 x 480           8 бит  72 Hz
    720 x 480           8 бит  75 Hz
    720 x 480           8 бит  75 Hz
    720 x 480           8 бит  75 Hz
    720 x 480          16 бит  56 Hz
    720 x 480          16 бит  56 Hz
    720 x 480          16 бит  56 Hz
    720 x 480          16 бит  60 Hz
    720 x 480          16 бит  60 Hz
    720 x 480          16 бит  60 Hz
    720 x 480          16 бит  72 Hz
    720 x 480          16 бит  72 Hz
    720 x 480          16 бит  72 Hz
    720 x 480          16 бит  75 Hz
    720 x 480          16 бит  75 Hz
    720 x 480          16 бит  75 Hz
    720 x 480          32 бит  56 Hz
    720 x 480          32 бит  56 Hz
    720 x 480          32 бит  56 Hz
    720 x 480          32 бит  60 Hz
    720 x 480          32 бит  60 Hz
    720 x 480          32 бит  60 Hz
    720 x 480          32 бит  72 Hz
    720 x 480          32 бит  72 Hz
    720 x 480          32 бит  72 Hz
    720 x 480          32 бит  75 Hz
    720 x 480          32 бит  75 Hz
    720 x 480          32 бит  75 Hz
    720 x 576           8 бит  56 Hz
    720 x 576           8 бит  56 Hz
    720 x 576           8 бит  56 Hz
    720 x 576           8 бит  60 Hz
    720 x 576           8 бит  60 Hz
    720 x 576           8 бит  60 Hz
    720 x 576           8 бит  72 Hz
    720 x 576           8 бит  72 Hz
    720 x 576           8 бит  72 Hz
    720 x 576           8 бит  75 Hz
    720 x 576           8 бит  75 Hz
    720 x 576           8 бит  75 Hz
    720 x 576          16 бит  56 Hz
    720 x 576          16 бит  56 Hz
    720 x 576          16 бит  56 Hz
    720 x 576          16 бит  60 Hz
    720 x 576          16 бит  60 Hz
    720 x 576          16 бит  60 Hz
    720 x 576          16 бит  72 Hz
    720 x 576          16 бит  72 Hz
    720 x 576          16 бит  72 Hz
    720 x 576          16 бит  75 Hz
    720 x 576          16 бит  75 Hz
    720 x 576          16 бит  75 Hz
    720 x 576          32 бит  56 Hz
    720 x 576          32 бит  56 Hz
    720 x 576          32 бит  56 Hz
    720 x 576          32 бит  60 Hz
    720 x 576          32 бит  60 Hz
    720 x 576          32 бит  60 Hz
    720 x 576          32 бит  72 Hz
    720 x 576          32 бит  72 Hz
    720 x 576          32 бит  72 Hz
    720 x 576          32 бит  75 Hz
    720 x 576          32 бит  75 Hz
    720 x 576          32 бит  75 Hz
    800 x 600           8 бит  56 Hz
    800 x 600           8 бит  60 Hz
    800 x 600           8 бит  72 Hz
    800 x 600           8 бит  75 Hz
    800 x 600          16 бит  56 Hz
    800 x 600          16 бит  60 Hz
    800 x 600          16 бит  72 Hz
    800 x 600          16 бит  75 Hz
    800 x 600          32 бит  56 Hz
    800 x 600          32 бит  60 Hz
    800 x 600          32 бит  72 Hz
    800 x 600          32 бит  75 Hz
    1024 x 768          8 бит  60 Hz
    1024 x 768          8 бит  70 Hz
    1024 x 768          8 бит  75 Hz
    1024 x 768         16 бит  60 Hz
    1024 x 768         16 бит  70 Hz
    1024 x 768         16 бит  75 Hz
    1024 x 768         32 бит  60 Hz
    1024 x 768         32 бит  70 Hz
    1024 x 768         32 бит  75 Hz
    1152 x 864          8 бит  75 Hz
    1152 x 864         16 бит  75 Hz
    1152 x 864         32 бит  75 Hz
    1280 x 720          8 бит  60 Hz
    1280 x 720          8 бит  60 Hz
    1280 x 720          8 бит  60 Hz
    1280 x 720         16 бит  60 Hz
    1280 x 720         16 бит  60 Hz
    1280 x 720         16 бит  60 Hz
    1280 x 720         32 бит  60 Hz
    1280 x 720         32 бит  60 Hz
    1280 x 720         32 бит  60 Hz
    1280 x 768          8 бит  60 Hz
    1280 x 768          8 бит  60 Hz
    1280 x 768          8 бит  60 Hz
    1280 x 768         16 бит  60 Hz
    1280 x 768         16 бит  60 Hz
    1280 x 768         16 бит  60 Hz
    1280 x 768         32 бит  60 Hz
    1280 x 768         32 бит  60 Hz
    1280 x 768         32 бит  60 Hz
    1280 x 800          8 бит  60 Hz
    1280 x 800          8 бит  60 Hz
    1280 x 800          8 бит  60 Hz
    1280 x 800         16 бит  60 Hz
    1280 x 800         16 бит  60 Hz
    1280 x 800         16 бит  60 Hz
    1280 x 800         32 бит  60 Hz
    1280 x 800         32 бит  60 Hz
    1280 x 800         32 бит  60 Hz
    1280 x 960          8 бит  60 Hz
    1280 x 960         16 бит  60 Hz
    1280 x 960         32 бит  60 Hz
    1280 x 1024         8 бит  60 Hz
    1280 x 1024         8 бит  75 Hz
    1280 x 1024        16 бит  60 Hz
    1280 x 1024        16 бит  75 Hz
    1280 x 1024        32 бит  60 Hz
    1280 x 1024        32 бит  75 Hz


--------[ OpenGL ]------------------------------------------------------------------------------------------------------

    Свойства OpenGL:
      Производитель                                     NVIDIA Corporation
      Renderer                                          GeForce GTX 760/PCIe/SSE2
      Версия                                            4.5.0 NVIDIA 347.88
      Версия языка затенения                            4.50 NVIDIA
      OpenGL DLL                                        6.3.9600.16384(winblue_rtm.130821-1623)
      Драйвер ICD                                       nvoglv32.dll (9.18.13.4788 - nVIDIA Detonator 47.88)
      Multitexture Texture Units                        4
      Occlusion Query Counter Bits                      32
      Sub-Pixel Precision                               8 бит
      Max Viewport Size                                 16384 x 16384
      Max Cube Map Texture Size                         16384 x 16384
      Max Rectangle Texture Size                        16384 x 16384
      Max 3D Texture Size                               2048 x 2048 x 2048
      Max Anisotropy                                    16
      Max Clipping Planes                               8
      Max Display-List Nesting Level                    64
      Max Draw Buffers                                  8
      Max Evaluator Order                               8
      Max General Register Combiners                    8
      Max Light Sources                                 8
      Max Pixel Map Table Size                          65536
      Min / Max Program Texel Offset                    -8 / 7
      Max Texture Array Layers                          2048
      Max Texture LOD Bias                              15
      Max Vertex Array Range Element Size               1048575

    Соответствие OpenGL:
      OpenGL 1.1                                        Да  (100%)
      OpenGL 1.2                                        Да  (100%)
      OpenGL 1.3                                        Да  (100%)
      OpenGL 1.4                                        Да  (100%)
      OpenGL 1.5                                        Да  (100%)
      OpenGL 2.0                                        Да  (100%)
      OpenGL 2.1                                        Да  (100%)
      OpenGL 3.0                                        Да  (100%)
      OpenGL 3.1                                        Да  (100%)
      OpenGL 3.2                                        Да  (100%)
      OpenGL 3.3                                        Да  (100%)
      OpenGL 4.0                                        Да  (100%)
      OpenGL 4.1                                        Да  (100%)
      OpenGL 4.2                                        Да  (100%)

    Max Stack Depth:
      Attribute Stack                                   16
      Client Attribute Stack                            16
      Modelview Matrix Stack                            32
      Name Stack                                        128
      Projection Matrix Stack                           4
      Texture Matrix Stack                              10

    Draw Range Elements:
      Max Index Count                                   1048576
      Max Vertex Count                                  1048576

    Extended Lighting Parameters:
      Max Shininess                                     128
      Max Spot Exponent                                 128

    Transform Feedback:
      Max Interleaved Components                        128
      Max Separate Attributes                           4
      Max Separate Components                           4

    Framebuffer Object:
      Max Color Attachments                             8
      Max Render Buffer Size                            16384 x 16384

    Imaging:
      Max Color Matrix Stack Depth                      2
      Max Convolution Width / Height                    11 / 11

    Vertex Shader:
      Max Uniform Vertex Components                     4096
      Max Varying Floats                                124
      Max Vertex Texture Image Units                    32
      Max Combined Texture Image Units                  192

    Geometry Shader:
      Max Geometry Texture Units                        32
      Max Varying Components                            124
      Max Geometry Varying Components                   124
      Max Vertex Varying Components                     124
      Max Geometry Uniform Components                   2048
      Max Geometry Output Vertices                      1024
      Max Geometry Total Output Components              1024

    Fragment Shader:
      Max Uniform Fragment Components                   2048

    Vertex Program:
      Max Local Parameters                              1024
      Max Environment Parameters                        256
      Max Program Matrices                              8
      Max Program Matrix Stack Depth                    1
      Max Tracking Matrices                             8
      Max Tracking Matrix Stack Depth                   1
      Max Vertex Attributes                             16
      Max Instructions                                  16384
      Max Native Instructions                           16384
      Max Temporaries                                   4096
      Max Native Temporaries                            4096
      Max Parameters                                    1024
      Max Native Parameters                             1024
      Max Attributes                                    16
      Max Native Attributes                             16
      Max Address Registers                             2
      Max Native Address Registers                      2

    Fragment Program:
      Max Local Parameters                              512
      Max Environment Parameters                        256
      Max Texture Coordinates                           8
      Max Texture Image Units                           32
      Max Instructions                                  16384
      Max Native Instructions                           16384
      Max Temporaries                                   4096
      Max Native Temporaries                            4096
      Max Parameters                                    1024
      Max Native Parameters                             1024
      Max Attributes                                    16
      Max Native Attributes                             16
      Max Address Registers                             1
      Max Native Address Registers                      1
      Max ALU Instructions                              16384
      Max Native ALU Instructions                       16384
      Max Texture Instructions                          16384
      Max Native Texture Instructions                   16384
      Max Texture Indirections                          16384
      Max Native Texture Indirections                   16384
      Max Execution Instructions                        16777216
      Max Call Stack Depth                              32
      Max If Statement Depth                            64
      Max Loop Depth                                    64
      Max Loop Count                                    16777216

    Расширения OpenGL:
      GL_3DFX_multisample                               Не поддерживается
      GL_3DFX_tbuffer                                   Не поддерживается
      GL_3DFX_texture_compression_FXT1                  Не поддерживается
      GL_3DL_direct_texture_access2                     Не поддерживается
      GL_3Dlabs_multisample_transparency_id             Не поддерживается
      GL_3Dlabs_multisample_transparency_range          Не поддерживается
      GL_AMD_blend_minmax_factor                        Не поддерживается
      GL_AMD_conservative_depth                         Не поддерживается
      GL_AMD_debug_output                               Не поддерживается
      GL_AMD_depth_clamp_separate                       Не поддерживается
      GL_AMD_draw_buffers_blend                         Не поддерживается
      GL_AMD_multi_draw_indirect                        Поддерживается
      GL_AMD_name_gen_delete                            Не поддерживается
      GL_AMD_performance_monitor                        Не поддерживается
      GL_AMD_sample_positions                           Не поддерживается
      GL_AMD_seamless_cubemap_per_texture               Поддерживается
      GL_AMD_shader_stencil_export                      Не поддерживается
      GL_AMD_shader_trace                               Не поддерживается
      GL_AMD_texture_compression_dxt6                   Не поддерживается
      GL_AMD_texture_compression_dxt7                   Не поддерживается
      GL_AMD_texture_cube_map_array                     Не поддерживается
      GL_AMD_texture_texture4                           Не поддерживается
      GL_AMD_transform_feedback3_lines_triangles        Не поддерживается
      GL_AMD_vertex_shader_tessellator                  Не поддерживается
      GL_AMDX_debug_output                              Не поддерживается
      GL_AMDX_name_gen_delete                           Не поддерживается
      GL_AMDX_random_access_target                      Не поддерживается
      GL_AMDX_vertex_shader_tessellator                 Не поддерживается
      GL_APPLE_aux_depth_stencil                        Не поддерживается
      GL_APPLE_client_storage                           Не поддерживается
      GL_APPLE_element_array                            Не поддерживается
      GL_APPLE_fence                                    Не поддерживается
      GL_APPLE_float_pixels                             Не поддерживается
      GL_APPLE_flush_buffer_range                       Не поддерживается
      GL_APPLE_flush_render                             Не поддерживается
      GL_APPLE_object_purgeable                         Не поддерживается
      GL_APPLE_packed_pixel                             Не поддерживается
      GL_APPLE_packed_pixels                            Не поддерживается
      GL_APPLE_pixel_buffer                             Не поддерживается
      GL_APPLE_rgb_422                                  Не поддерживается
      GL_APPLE_specular_vector                          Не поддерживается
      GL_APPLE_texture_range                            Не поддерживается
      GL_APPLE_transform_hint                           Не поддерживается
      GL_APPLE_vertex_array_object                      Не поддерживается
      GL_APPLE_vertex_array_range                       Не поддерживается
      GL_APPLE_vertex_program_evaluators                Не поддерживается
      GL_APPLE_ycbcr_422                                Не поддерживается
      GL_ARB_arrays_of_arrays                           Поддерживается
      GL_ARB_base_instance                              Поддерживается
      GL_ARB_bindless_texture                           Поддерживается
      GL_ARB_blend_func_extended                        Поддерживается
      GL_ARB_buffer_storage                             Поддерживается
      GL_ARB_clear_buffer_object                        Поддерживается
      GL_ARB_clear_texture                              Поддерживается
      GL_ARB_clip_control                               Поддерживается
      GL_ARB_color_buffer_float                         Поддерживается
      GL_ARB_compatibility                              Поддерживается
      GL_ARB_compressed_texture_pixel_storage           Поддерживается
      GL_ARB_compute_shader                             Поддерживается
      GL_ARB_compute_variable_group_size                Поддерживается
      GL_ARB_conditional_render_inverted                Поддерживается
      GL_ARB_conservative_depth                         Поддерживается
      GL_ARB_copy_buffer                                Поддерживается
      GL_ARB_copy_image                                 Поддерживается
      GL_ARB_cull_distance                              Поддерживается
      GL_ARB_debug_output                               Поддерживается
      GL_ARB_depth_buffer_float                         Поддерживается
      GL_ARB_depth_clamp                                Поддерживается
      GL_ARB_depth_texture                              Поддерживается
      GL_ARB_derivative_control                         Поддерживается
      GL_ARB_direct_state_access                        Поддерживается
      GL_ARB_draw_buffers                               Поддерживается
      GL_ARB_draw_buffers_blend                         Поддерживается
      GL_ARB_draw_elements_base_vertex                  Поддерживается
      GL_ARB_draw_indirect                              Поддерживается
      GL_ARB_draw_instanced                             Поддерживается
      GL_ARB_enhanced_layouts                           Поддерживается
      GL_ARB_ES2_compatibility                          Поддерживается
      GL_ARB_ES3_1_compatibility                        Поддерживается
      GL_ARB_ES3_compatibility                          Поддерживается
      GL_ARB_explicit_attrib_location                   Поддерживается
      GL_ARB_explicit_uniform_location                  Поддерживается
      GL_ARB_fragment_coord_conventions                 Поддерживается
      GL_ARB_fragment_layer_viewport                    Поддерживается
      GL_ARB_fragment_program                           Поддерживается
      GL_ARB_fragment_program_shadow                    Поддерживается
      GL_ARB_fragment_shader                            Поддерживается
      GL_ARB_framebuffer_no_attachments                 Поддерживается
      GL_ARB_framebuffer_object                         Поддерживается
      GL_ARB_framebuffer_sRGB                           Поддерживается
      GL_ARB_geometry_shader4                           Поддерживается
      GL_ARB_get_program_binary                         Поддерживается
      GL_ARB_get_texture_sub_image                      Поддерживается
      GL_ARB_gpu_shader_fp64                            Поддерживается
      GL_ARB_gpu_shader5                                Поддерживается
      GL_ARB_half_float_pixel                           Поддерживается
      GL_ARB_half_float_vertex                          Поддерживается
      GL_ARB_imaging                                    Поддерживается
      GL_ARB_indirect_parameters                        Поддерживается
      GL_ARB_instanced_arrays                           Поддерживается
      GL_ARB_internalformat_query                       Поддерживается
      GL_ARB_internalformat_query2                      Поддерживается
      GL_ARB_invalidate_subdata                         Поддерживается
      GL_ARB_make_current_read                          Не поддерживается
      GL_ARB_map_buffer_alignment                       Поддерживается
      GL_ARB_map_buffer_range                           Поддерживается
      GL_ARB_matrix_palette                             Не поддерживается
      GL_ARB_multi_bind                                 Поддерживается
      GL_ARB_multi_draw_indirect                        Поддерживается
      GL_ARB_multisample                                Поддерживается
      GL_ARB_multitexture                               Поддерживается
      GL_ARB_occlusion_query                            Поддерживается
      GL_ARB_occlusion_query2                           Поддерживается
      GL_ARB_pipeline_statistics_query                  Поддерживается
      GL_ARB_pixel_buffer_object                        Поддерживается
      GL_ARB_point_parameters                           Поддерживается
      GL_ARB_point_sprite                               Поддерживается
      GL_ARB_program_interface_query                    Поддерживается
      GL_ARB_provoking_vertex                           Поддерживается
      GL_ARB_query_buffer_object                        Поддерживается
      GL_ARB_robust_buffer_access_behavior              Поддерживается
      GL_ARB_robustness                                 Поддерживается
      GL_ARB_sample_shading                             Поддерживается
      GL_ARB_sampler_objects                            Поддерживается
      GL_ARB_seamless_cube_map                          Поддерживается
      GL_ARB_seamless_cubemap_per_texture               Поддерживается
      GL_ARB_separate_shader_objects                    Поддерживается
      GL_ARB_shader_atomic_counters                     Поддерживается
      GL_ARB_shader_bit_encoding                        Поддерживается
      GL_ARB_shader_draw_parameters                     Поддерживается
      GL_ARB_shader_group_vote                          Поддерживается
      GL_ARB_shader_image_load_store                    Поддерживается
      GL_ARB_shader_image_size                          Поддерживается
      GL_ARB_shader_objects                             Поддерживается
      GL_ARB_shader_precision                           Поддерживается
      GL_ARB_shader_stencil_export                      Не поддерживается
      GL_ARB_shader_storage_buffer_object               Поддерживается
      GL_ARB_shader_subroutine                          Поддерживается
      GL_ARB_shader_texture_image_samples               Поддерживается
      GL_ARB_shader_texture_lod                         Поддерживается
      GL_ARB_shading_language_100                       Поддерживается
      GL_ARB_shading_language_120                       Не поддерживается
      GL_ARB_shading_language_420pack                   Поддерживается
      GL_ARB_shading_language_include                   Поддерживается
      GL_ARB_shading_language_packing                   Поддерживается
      GL_ARB_shadow                                     Поддерживается
      GL_ARB_shadow_ambient                             Не поддерживается
      GL_ARB_sparse_buffer                              Поддерживается
      GL_ARB_sparse_texture                             Поддерживается
      GL_ARB_stencil_texturing                          Поддерживается
      GL_ARB_swap_buffers                               Не поддерживается
      GL_ARB_sync                                       Поддерживается
      GL_ARB_tessellation_shader                        Поддерживается
      GL_ARB_texture_barrier                            Поддерживается
      GL_ARB_texture_border_clamp                       Поддерживается
      GL_ARB_texture_buffer_object                      Поддерживается
      GL_ARB_texture_buffer_object_rgb32                Поддерживается
      GL_ARB_texture_buffer_range                       Поддерживается
      GL_ARB_texture_compression                        Поддерживается
      GL_ARB_texture_compression_bptc                   Поддерживается
      GL_ARB_texture_compression_rgtc                   Поддерживается
      GL_ARB_texture_cube_map                           Поддерживается
      GL_ARB_texture_cube_map_array                     Поддерживается
      GL_ARB_texture_env_add                            Поддерживается
      GL_ARB_texture_env_combine                        Поддерживается
      GL_ARB_texture_env_crossbar                       Поддерживается
      GL_ARB_texture_env_dot3                           Поддерживается
      GL_ARB_texture_float                              Поддерживается
      GL_ARB_texture_gather                             Поддерживается
      GL_ARB_texture_mirror_clamp_to_edge               Поддерживается
      GL_ARB_texture_mirrored_repeat                    Поддерживается
      GL_ARB_texture_multisample                        Поддерживается
      GL_ARB_texture_non_power_of_two                   Поддерживается
      GL_ARB_texture_query_levels                       Поддерживается
      GL_ARB_texture_query_lod                          Поддерживается
      GL_ARB_texture_rectangle                          Поддерживается
      GL_ARB_texture_rg                                 Поддерживается
      GL_ARB_texture_rgb10_a2ui                         Поддерживается
      GL_ARB_texture_snorm                              Не поддерживается
      GL_ARB_texture_stencil8                           Поддерживается
      GL_ARB_texture_storage                            Поддерживается
      GL_ARB_texture_storage_multisample                Поддерживается
      GL_ARB_texture_swizzle                            Поддерживается
      GL_ARB_texture_view                               Поддерживается
      GL_ARB_timer_query                                Поддерживается
      GL_ARB_transform_feedback_instanced               Поддерживается
      GL_ARB_transform_feedback_overflow_query          Поддерживается
      GL_ARB_transform_feedback2                        Поддерживается
      GL_ARB_transform_feedback3                        Поддерживается
      GL_ARB_transpose_matrix                           Поддерживается
      GL_ARB_uber_buffers                               Не поддерживается
      GL_ARB_uber_mem_image                             Не поддерживается
      GL_ARB_uber_vertex_array                          Не поддерживается
      GL_ARB_uniform_buffer_object                      Поддерживается
      GL_ARB_vertex_array_bgra                          Поддерживается
      GL_ARB_vertex_array_object                        Поддерживается
      GL_ARB_vertex_attrib_64bit                        Поддерживается
      GL_ARB_vertex_attrib_binding                      Поддерживается
      GL_ARB_vertex_blend                               Не поддерживается
      GL_ARB_vertex_buffer_object                       Поддерживается
      GL_ARB_vertex_program                             Поддерживается
      GL_ARB_vertex_shader                              Поддерживается
      GL_ARB_vertex_type_10f_11f_11f_rev                Поддерживается
      GL_ARB_vertex_type_2_10_10_10_rev                 Поддерживается
      GL_ARB_viewport_array                             Поддерживается
      GL_ARB_window_pos                                 Поддерживается
      GL_ATI_array_rev_comps_in_4_bytes                 Не поддерживается
      GL_ATI_blend_equation_separate                    Не поддерживается
      GL_ATI_blend_weighted_minmax                      Не поддерживается
      GL_ATI_draw_buffers                               Поддерживается
      GL_ATI_element_array                              Не поддерживается
      GL_ATI_envmap_bumpmap                             Не поддерживается
      GL_ATI_fragment_shader                            Не поддерживается
      GL_ATI_lock_texture                               Не поддерживается
      GL_ATI_map_object_buffer                          Не поддерживается
      GL_ATI_meminfo                                    Не поддерживается
      GL_ATI_pixel_format_float                         Не поддерживается
      GL_ATI_pn_triangles                               Не поддерживается
      GL_ATI_point_cull_mode                            Не поддерживается
      GL_ATI_separate_stencil                           Не поддерживается
      GL_ATI_shader_texture_lod                         Не поддерживается
      GL_ATI_text_fragment_shader                       Не поддерживается
      GL_ATI_texture_compression_3dc                    Не поддерживается
      GL_ATI_texture_env_combine3                       Не поддерживается
      GL_ATI_texture_float                              Поддерживается
      GL_ATI_texture_mirror_once                        Поддерживается
      GL_ATI_vertex_array_object                        Не поддерживается
      GL_ATI_vertex_attrib_array_object                 Не поддерживается
      GL_ATI_vertex_blend                               Не поддерживается
      GL_ATI_vertex_shader                              Не поддерживается
      GL_ATI_vertex_streams                             Не поддерживается
      GL_ATIX_pn_triangles                              Не поддерживается
      GL_ATIX_texture_env_combine3                      Не поддерживается
      GL_ATIX_texture_env_route                         Не поддерживается
      GL_ATIX_vertex_shader_output_point_size           Не поддерживается
      GL_Autodesk_facet_normal                          Не поддерживается
      GL_Autodesk_valid_back_buffer_hint                Не поддерживается
      GL_DIMD_YUV                                       Не поддерживается
      GL_EXT_422_pixels                                 Не поддерживается
      GL_EXT_abgr                                       Поддерживается
      GL_EXT_bgra                                       Поддерживается
      GL_EXT_bindable_uniform                           Поддерживается
      GL_EXT_blend_color                                Поддерживается
      GL_EXT_blend_equation_separate                    Поддерживается
      GL_EXT_blend_func_separate                        Поддерживается
      GL_EXT_blend_logic_op                             Не поддерживается
      GL_EXT_blend_minmax                               Поддерживается
      GL_EXT_blend_subtract                             Поддерживается
      GL_EXT_Cg_shader                                  Поддерживается
      GL_EXT_clip_volume_hint                           Не поддерживается
      GL_EXT_cmyka                                      Не поддерживается
      GL_EXT_color_matrix                               Не поддерживается
      GL_EXT_color_subtable                             Не поддерживается
      GL_EXT_color_table                                Не поддерживается
      GL_EXT_compiled_vertex_array                      Поддерживается
      GL_EXT_convolution                                Не поддерживается
      GL_EXT_convolution_border_modes                   Не поддерживается
      GL_EXT_coordinate_frame                           Не поддерживается
      GL_EXT_copy_buffer                                Не поддерживается
      GL_EXT_copy_texture                               Не поддерживается
      GL_EXT_cull_vertex                                Не поддерживается
      GL_EXT_depth_bounds_test                          Поддерживается
      GL_EXT_depth_buffer_float                         Не поддерживается
      GL_EXT_direct_state_access                        Поддерживается
      GL_EXT_draw_buffers2                              Поддерживается
      GL_EXT_draw_indirect                              Не поддерживается
      GL_EXT_draw_instanced                             Поддерживается
      GL_EXT_draw_range_elements                        Поддерживается
      GL_EXT_fog_coord                                  Поддерживается
      GL_EXT_fog_function                               Не поддерживается
      GL_EXT_fog_offset                                 Не поддерживается
      GL_EXT_fragment_lighting                          Не поддерживается
      GL_EXT_framebuffer_blit                           Поддерживается
      GL_EXT_framebuffer_multisample                    Поддерживается
      GL_EXT_framebuffer_multisample_blit_scaled        Поддерживается
      GL_EXT_framebuffer_object                         Поддерживается
      GL_EXT_framebuffer_sRGB                           Поддерживается
      GL_EXT_generate_mipmap                            Не поддерживается
      GL_EXT_geometry_shader4                           Поддерживается
      GL_EXT_gpu_program_parameters                     Поддерживается
      GL_EXT_gpu_shader_fp64                            Не поддерживается
      GL_EXT_gpu_shader4                                Поддерживается
      GL_EXT_gpu_shader5                                Не поддерживается
      GL_EXT_histogram                                  Не поддерживается
      GL_EXT_import_sync_object                         Поддерживается
      GL_EXT_index_array_formats                        Не поддерживается
      GL_EXT_index_func                                 Не поддерживается
      GL_EXT_index_material                             Не поддерживается
      GL_EXT_index_texture                              Не поддерживается
      GL_EXT_interlace                                  Не поддерживается
      GL_EXT_light_texture                              Не поддерживается
      GL_EXT_misc_attribute                             Не поддерживается
      GL_EXT_multi_draw_arrays                          Поддерживается
      GL_EXT_multisample                                Не поддерживается
      GL_EXT_packed_depth_stencil                       Поддерживается
      GL_EXT_packed_float                               Поддерживается
      GL_EXT_packed_pixels                              Поддерживается
      GL_EXT_packed_pixels_12                           Не поддерживается
      GL_EXT_paletted_texture                           Не поддерживается
      GL_EXT_pixel_buffer_object                        Поддерживается
      GL_EXT_pixel_format                               Не поддерживается
      GL_EXT_pixel_texture                              Не поддерживается
      GL_EXT_pixel_transform                            Не поддерживается
      GL_EXT_pixel_transform_color_table                Не поддерживается
      GL_EXT_point_parameters                           Поддерживается
      GL_EXT_polygon_offset                             Не поддерживается
      GL_EXT_polygon_offset_clamp                       Поддерживается
      GL_EXT_provoking_vertex                           Поддерживается
      GL_EXT_rescale_normal                             Поддерживается
      GL_EXT_scene_marker                               Не поддерживается
      GL_EXT_secondary_color                            Поддерживается
      GL_EXT_separate_shader_objects                    Поддерживается
      GL_EXT_separate_specular_color                    Поддерживается
      GL_EXT_shader_atomic_counters                     Не поддерживается
      GL_EXT_shader_image_load_store                    Поддерживается
      GL_EXT_shader_integer_mix                         Поддерживается
      GL_EXT_shader_subroutine                          Не поддерживается
      GL_EXT_shadow_funcs                               Поддерживается
      GL_EXT_shared_texture_palette                     Не поддерживается
      GL_EXT_stencil_clear_tag                          Не поддерживается
      GL_EXT_stencil_two_side                           Поддерживается
      GL_EXT_stencil_wrap                               Поддерживается
      GL_EXT_subtexture                                 Не поддерживается
      GL_EXT_swap_control                               Не поддерживается
      GL_EXT_tessellation_shader                        Не поддерживается
      GL_EXT_texgen_reflection                          Не поддерживается
      GL_EXT_texture                                    Не поддерживается
      GL_EXT_texture_array                              Поддерживается
      GL_EXT_texture_border_clamp                       Не поддерживается
      GL_EXT_texture_buffer_object                      Поддерживается
      GL_EXT_texture_buffer_object_rgb32                Не поддерживается
      GL_EXT_texture_color_table                        Не поддерживается
      GL_EXT_texture_compression_bptc                   Не поддерживается
      GL_EXT_texture_compression_dxt1                   Поддерживается
      GL_EXT_texture_compression_latc                   Поддерживается
      GL_EXT_texture_compression_rgtc                   Поддерживается
      GL_EXT_texture_compression_s3tc                   Поддерживается
      GL_EXT_texture_cube_map                           Поддерживается
      GL_EXT_texture_edge_clamp                         Поддерживается
      GL_EXT_texture_env                                Не поддерживается
      GL_EXT_texture_env_add                            Поддерживается
      GL_EXT_texture_env_combine                        Поддерживается
      GL_EXT_texture_env_dot3                           Поддерживается
      GL_EXT_texture_filter_anisotropic                 Поддерживается
      GL_EXT_texture_format_BGRA8888                    Не поддерживается
      GL_EXT_texture_integer                            Поддерживается
      GL_EXT_texture_lod                                Поддерживается
      GL_EXT_texture_lod_bias                           Поддерживается
      GL_EXT_texture_mirror_clamp                       Поддерживается
      GL_EXT_texture_object                             Поддерживается
      GL_EXT_texture_perturb_normal                     Не поддерживается
      GL_EXT_texture_rectangle                          Не поддерживается
      GL_EXT_texture_shared_exponent                    Поддерживается
      GL_EXT_texture_snorm                              Не поддерживается
      GL_EXT_texture_sRGB                               Поддерживается
      GL_EXT_texture_sRGB_decode                        Поддерживается
      GL_EXT_texture_storage                            Поддерживается
      GL_EXT_texture_swizzle                            Поддерживается
      GL_EXT_texture_type_2_10_10_10_REV                Не поддерживается
      GL_EXT_texture3D                                  Поддерживается
      GL_EXT_texture4D                                  Не поддерживается
      GL_EXT_timer_query                                Поддерживается
      GL_EXT_transform_feedback                         Не поддерживается
      GL_EXT_transform_feedback2                        Поддерживается
      GL_EXT_transform_feedback3                        Не поддерживается
      GL_EXT_vertex_array                               Поддерживается
      GL_EXT_vertex_array_bgra                          Поддерживается
      GL_EXT_vertex_attrib_64bit                        Поддерживается
      GL_EXT_vertex_shader                              Не поддерживается
      GL_EXT_vertex_weighting                           Не поддерживается
      GL_EXTX_framebuffer_mixed_formats                 Поддерживается
      GL_EXTX_packed_depth_stencil                      Не поддерживается
      GL_FGL_lock_texture                               Не поддерживается
      GL_GL2_geometry_shader                            Не поддерживается
      GL_GREMEDY_frame_terminator                       Не поддерживается
      GL_GREMEDY_string_marker                          Не поддерживается
      GL_HP_convolution_border_modes                    Не поддерживается
      GL_HP_image_transform                             Не поддерживается
      GL_HP_occlusion_test                              Не поддерживается
      GL_HP_texture_lighting                            Не поддерживается
      GL_I3D_argb                                       Не поддерживается
      GL_I3D_color_clamp                                Не поддерживается
      GL_I3D_interlace_read                             Не поддерживается
      GL_IBM_clip_check                                 Не поддерживается
      GL_IBM_cull_vertex                                Не поддерживается
      GL_IBM_load_named_matrix                          Не поддерживается
      GL_IBM_multi_draw_arrays                          Не поддерживается
      GL_IBM_multimode_draw_arrays                      Не поддерживается
      GL_IBM_occlusion_cull                             Не поддерживается
      GL_IBM_pixel_filter_hint                          Не поддерживается
      GL_IBM_rasterpos_clip                             Поддерживается
      GL_IBM_rescale_normal                             Не поддерживается
      GL_IBM_static_data                                Не поддерживается
      GL_IBM_texture_clamp_nodraw                       Не поддерживается
      GL_IBM_texture_mirrored_repeat                    Поддерживается
      GL_IBM_vertex_array_lists                         Не поддерживается
      GL_IBM_YCbCr                                      Не поддерживается
      GL_IMG_read_format                                Не поддерживается
      GL_IMG_texture_compression_pvrtc                  Не поддерживается
      GL_IMG_texture_env_enhanced_fixed_function        Не поддерживается
      GL_IMG_texture_format_BGRA8888                    Не поддерживается
      GL_IMG_user_clip_planes                           Не поддерживается
      GL_IMG_vertex_program                             Не поддерживается
      GL_INGR_blend_func_separate                       Не поддерживается
      GL_INGR_color_clamp                               Не поддерживается
      GL_INGR_interlace_read                            Не поддерживается
      GL_INGR_multiple_palette                          Не поддерживается
      GL_INTEL_parallel_arrays                          Не поддерживается
      GL_INTEL_texture_scissor                          Не поддерживается
      GL_KHR_blend_equation_advanced                    Поддерживается
      GL_KHR_context_flush_control                      Поддерживается
      GL_KHR_debug                                      Поддерживается
      GL_KHR_robust_buffer_access_behavior              Поддерживается
      GL_KHR_robustness                                 Поддерживается
      GL_KTX_buffer_region                              Поддерживается
      GL_MESA_pack_invert                               Не поддерживается
      GL_MESA_program_debug                             Не поддерживается
      GL_MESA_resize_buffers                            Не поддерживается
      GL_MESA_window_pos                                Не поддерживается
      GL_MESA_ycbcr_texture                             Не поддерживается
      GL_MESAX_texture_stack                            Не поддерживается
      GL_MTX_fragment_shader                            Не поддерживается
      GL_MTX_precision_dpi                              Не поддерживается
      GL_NV_alpha_test                                  Не поддерживается
      GL_NV_bindless_multi_draw_indirect                Поддерживается
      GL_NV_bindless_multi_draw_indirect_count          Поддерживается
      GL_NV_bindless_texture                            Поддерживается
      GL_NV_blend_equation_advanced                     Поддерживается
      GL_NV_blend_minmax                                Не поддерживается
      GL_NV_blend_square                                Поддерживается
      GL_NV_centroid_sample                             Не поддерживается
      GL_NV_command_list                                Поддерживается
      GL_NV_complex_primitives                          Не поддерживается
      GL_NV_compute_program5                            Поддерживается
      GL_NV_conditional_render                          Поддерживается
      GL_NV_copy_depth_to_color                         Поддерживается
      GL_NV_copy_image                                  Поддерживается
      GL_NV_depth_buffer_float                          Поддерживается
      GL_NV_depth_clamp                                 Поддерживается
      GL_NV_depth_range_unclamped                       Не поддерживается
      GL_NV_draw_texture                                Поддерживается
      GL_NV_ES1_1_compatibility                         Поддерживается
      GL_NV_ES3_1_compatibility                         Поддерживается
      GL_NV_evaluators                                  Не поддерживается
      GL_NV_explicit_multisample                        Поддерживается
      GL_NV_fbo_color_attachments                       Не поддерживается
      GL_NV_fence                                       Поддерживается
      GL_NV_float_buffer                                Поддерживается
      GL_NV_fog_distance                                Поддерживается
      GL_NV_fragdepth                                   Не поддерживается
      GL_NV_fragment_program                            Поддерживается
      GL_NV_fragment_program_option                     Поддерживается
      GL_NV_fragment_program2                           Поддерживается
      GL_NV_fragment_program4                           Не поддерживается
      GL_NV_framebuffer_multisample_coverage            Поддерживается
      GL_NV_framebuffer_multisample_ex                  Не поддерживается
      GL_NV_geometry_program4                           Не поддерживается
      GL_NV_geometry_shader4                            Поддерживается
      GL_NV_gpu_program_fp64                            Поддерживается
      GL_NV_gpu_program4                                Поддерживается
      GL_NV_gpu_program4_1                              Поддерживается
      GL_NV_gpu_program5                                Поддерживается
      GL_NV_gpu_program5_mem_extended                   Поддерживается
      GL_NV_gpu_shader5                                 Поддерживается
      GL_NV_half_float                                  Поддерживается
      GL_NV_internalformat_sample_query                 Поддерживается
      GL_NV_light_max_exponent                          Поддерживается
      GL_NV_multisample_coverage                        Поддерживается
      GL_NV_multisample_filter_hint                     Поддерживается
      GL_NV_occlusion_query                             Поддерживается
      GL_NV_packed_depth_stencil                        Поддерживается
      GL_NV_parameter_buffer_object                     Поддерживается
      GL_NV_parameter_buffer_object2                    Поддерживается
      GL_NV_path_rendering                              Поддерживается
      GL_NV_pixel_buffer_object                         Не поддерживается
      GL_NV_pixel_data_range                            Поддерживается
      GL_NV_point_sprite                                Поддерживается
      GL_NV_present_video                               Не поддерживается
      GL_NV_primitive_restart                           Поддерживается
      GL_NV_register_combiners                          Поддерживается
      GL_NV_register_combiners2                         Поддерживается
      GL_NV_shader_atomic_counters                      Поддерживается
      GL_NV_shader_atomic_float                         Поддерживается
      GL_NV_shader_buffer_load                          Поддерживается
      GL_NV_shader_buffer_store                         Не поддерживается
      GL_NV_shader_storage_buffer_object                Поддерживается
      GL_NV_shader_thread_group                         Поддерживается
      GL_NV_shader_thread_shuffle                       Поддерживается
      GL_NV_tessellation_program5                       Не поддерживается
      GL_NV_texgen_emboss                               Не поддерживается
      GL_NV_texgen_reflection                           Поддерживается
      GL_NV_texture_barrier                             Поддерживается
      GL_NV_texture_compression_latc                    Не поддерживается
      GL_NV_texture_compression_vtc                     Поддерживается
      GL_NV_texture_env_combine4                        Поддерживается
      GL_NV_texture_expand_normal                       Не поддерживается
      GL_NV_texture_lod_clamp                           Не поддерживается
      GL_NV_texture_multisample                         Поддерживается
      GL_NV_texture_rectangle                           Поддерживается
      GL_NV_texture_shader                              Поддерживается
      GL_NV_texture_shader2                             Поддерживается
      GL_NV_texture_shader3                             Поддерживается
      GL_NV_timer_query                                 Не поддерживается
      GL_NV_transform_feedback                          Поддерживается
      GL_NV_transform_feedback2                         Поддерживается
      GL_NV_uniform_buffer_unified_memory               Поддерживается
      GL_NV_vdpau_interop                               Не поддерживается
      GL_NV_vertex_array_range                          Поддерживается
      GL_NV_vertex_array_range2                         Поддерживается
      GL_NV_vertex_attrib_64bit                         Не поддерживается
      GL_NV_vertex_attrib_integer_64bit                 Поддерживается
      GL_NV_vertex_buffer_unified_memory                Поддерживается
      GL_NV_vertex_program                              Поддерживается
      GL_NV_vertex_program1_1                           Поддерживается
      GL_NV_vertex_program2                             Поддерживается
      GL_NV_vertex_program2_option                      Поддерживается
      GL_NV_vertex_program3                             Поддерживается
      GL_NV_vertex_program4                             Не поддерживается
      GL_NVX_conditional_render                         Поддерживается
      GL_NVX_flush_hold                                 Не поддерживается
      GL_NVX_gpu_memory_info                            Поддерживается
      GL_NVX_instanced_arrays                           Не поддерживается
      GL_NVX_nvenc_interop                              Поддерживается
      GL_NVX_ycrcb                                      Не поддерживается
      GL_OES_blend_subtract                             Не поддерживается
      GL_OES_byte_coordinates                           Не поддерживается
      GL_OES_compressed_paletted_texture                Не поддерживается
      GL_OES_conditional_query                          Не поддерживается
      GL_OES_depth_texture                              Не поддерживается
      GL_OES_depth24                                    Не поддерживается
      GL_OES_depth32                                    Не поддерживается
      GL_OES_draw_texture                               Не поддерживается
      GL_OES_element_index_uint                         Не поддерживается
      GL_OES_fbo_render_mipmap                          Не поддерживается
      GL_OES_fixed_point                                Не поддерживается
      GL_OES_framebuffer_object                         Не поддерживается
      GL_OES_get_program_binary                         Не поддерживается
      GL_OES_mapbuffer                                  Не поддерживается
      GL_OES_matrix_get                                 Не поддерживается
      GL_OES_matrix_palette                             Не поддерживается
      GL_OES_packed_depth_stencil                       Не поддерживается
      GL_OES_point_size_array                           Не поддерживается
      GL_OES_point_sprite                               Не поддерживается
      GL_OES_query_matrix                               Не поддерживается
      GL_OES_read_format                                Не поддерживается
      GL_OES_rgb8_rgba8                                 Не поддерживается
      GL_OES_single_precision                           Не поддерживается
      GL_OES_standard_derivatives                       Не поддерживается
      GL_OES_texture_3D                                 Не поддерживается
      GL_OES_texture_float                              Не поддерживается
      GL_OES_texture_float_linear                       Не поддерживается
      GL_OES_texture_half_float                         Не поддерживается
      GL_OES_texture_half_float_linear                  Не поддерживается
      GL_OES_texture_mirrored_repeat                    Не поддерживается
      GL_OES_texture_npot                               Не поддерживается
      GL_OES_vertex_array_object                        Не поддерживается
      GL_OES_vertex_half_float                          Не поддерживается
      GL_OML_interlace                                  Не поддерживается
      GL_OML_resample                                   Не поддерживается
      GL_OML_subsample                                  Не поддерживается
      GL_PGI_misc_hints                                 Не поддерживается
      GL_PGI_vertex_hints                               Не поддерживается
      GL_REND_screen_coordinates                        Не поддерживается
      GL_S3_performance_analyzer                        Не поддерживается
      GL_S3_s3tc                                        Поддерживается
      GL_SGI_color_matrix                               Не поддерживается
      GL_SGI_color_table                                Не поддерживается
      GL_SGI_compiled_vertex_array                      Не поддерживается
      GL_SGI_cull_vertex                                Не поддерживается
      GL_SGI_index_array_formats                        Не поддерживается
      GL_SGI_index_func                                 Не поддерживается
      GL_SGI_index_material                             Не поддерживается
      GL_SGI_index_texture                              Не поддерживается
      GL_SGI_make_current_read                          Не поддерживается
      GL_SGI_texture_add_env                            Не поддерживается
      GL_SGI_texture_color_table                        Не поддерживается
      GL_SGI_texture_edge_clamp                         Не поддерживается
      GL_SGI_texture_lod                                Не поддерживается
      GL_SGIS_color_range                               Не поддерживается
      GL_SGIS_detail_texture                            Не поддерживается
      GL_SGIS_fog_function                              Не поддерживается
      GL_SGIS_generate_mipmap                           Поддерживается
      GL_SGIS_multisample                               Не поддерживается
      GL_SGIS_multitexture                              Не поддерживается
      GL_SGIS_pixel_texture                             Не поддерживается
      GL_SGIS_point_line_texgen                         Не поддерживается
      GL_SGIS_sharpen_texture                           Не поддерживается
      GL_SGIS_texture_border_clamp                      Не поддерживается
      GL_SGIS_texture_color_mask                        Не поддерживается
      GL_SGIS_texture_edge_clamp                        Не поддерживается
      GL_SGIS_texture_filter4                           Не поддерживается
      GL_SGIS_texture_lod                               Поддерживается
      GL_SGIS_texture_select                            Не поддерживается
      GL_SGIS_texture4D                                 Не поддерживается
      GL_SGIX_async                                     Не поддерживается
      GL_SGIX_async_histogram                           Не поддерживается
      GL_SGIX_async_pixel                               Не поддерживается
      GL_SGIX_blend_alpha_minmax                        Не поддерживается
      GL_SGIX_clipmap                                   Не поддерживается
      GL_SGIX_convolution_accuracy                      Не поддерживается
      GL_SGIX_depth_pass_instrument                     Не поддерживается
      GL_SGIX_depth_texture                             Поддерживается
      GL_SGIX_flush_raster                              Не поддерживается
      GL_SGIX_fog_offset                                Не поддерживается
      GL_SGIX_fog_texture                               Не поддерживается
      GL_SGIX_fragment_specular_lighting                Не поддерживается
      GL_SGIX_framezoom                                 Не поддерживается
      GL_SGIX_instruments                               Не поддерживается
      GL_SGIX_interlace                                 Не поддерживается
      GL_SGIX_ir_instrument1                            Не поддерживается
      GL_SGIX_list_priority                             Не поддерживается
      GL_SGIX_pbuffer                                   Не поддерживается
      GL_SGIX_pixel_texture                             Не поддерживается
      GL_SGIX_pixel_texture_bits                        Не поддерживается
      GL_SGIX_reference_plane                           Не поддерживается
      GL_SGIX_resample                                  Не поддерживается
      GL_SGIX_shadow                                    Поддерживается
      GL_SGIX_shadow_ambient                            Не поддерживается
      GL_SGIX_sprite                                    Не поддерживается
      GL_SGIX_subsample                                 Не поддерживается
      GL_SGIX_tag_sample_buffer                         Не поддерживается
      GL_SGIX_texture_add_env                           Не поддерживается
      GL_SGIX_texture_coordinate_clamp                  Не поддерживается
      GL_SGIX_texture_lod_bias                          Не поддерживается
      GL_SGIX_texture_multi_buffer                      Не поддерживается
      GL_SGIX_texture_range                             Не поддерживается
      GL_SGIX_texture_scale_bias                        Не поддерживается
      GL_SGIX_vertex_preclip                            Не поддерживается
      GL_SGIX_vertex_preclip_hint                       Не поддерживается
      GL_SGIX_ycrcb                                     Не поддерживается
      GL_SGIX_ycrcb_subsample                           Не поддерживается
      GL_SUN_convolution_border_modes                   Не поддерживается
      GL_SUN_global_alpha                               Не поддерживается
      GL_SUN_mesh_array                                 Не поддерживается
      GL_SUN_multi_draw_arrays                          Не поддерживается
      GL_SUN_read_video_pixels                          Не поддерживается
      GL_SUN_slice_accum                                Поддерживается
      GL_SUN_triangle_list                              Не поддерживается
      GL_SUN_vertex                                     Не поддерживается
      GL_SUNX_constant_data                             Не поддерживается
      GL_WGL_ARB_extensions_string                      Не поддерживается
      GL_WGL_EXT_extensions_string                      Не поддерживается
      GL_WGL_EXT_swap_control                           Не поддерживается
      GL_WIN_phong_shading                              Не поддерживается
      GL_WIN_specular_fog                               Не поддерживается
      GL_WIN_swap_hint                                  Поддерживается
      GLU_EXT_nurbs_tessellator                         Не поддерживается
      GLU_EXT_object_space_tess                         Не поддерживается
      GLU_SGI_filter4_parameters                        Не поддерживается
      GLX_ARB_create_context                            Не поддерживается
      GLX_ARB_fbconfig_float                            Не поддерживается
      GLX_ARB_framebuffer_sRGB                          Не поддерживается
      GLX_ARB_get_proc_address                          Не поддерживается
      GLX_ARB_multisample                               Не поддерживается
      GLX_EXT_fbconfig_packed_float                     Не поддерживается
      GLX_EXT_framebuffer_sRGB                          Не поддерживается
      GLX_EXT_import_context                            Не поддерживается
      GLX_EXT_scene_marker                              Не поддерживается
      GLX_EXT_texture_from_pixmap                       Не поддерживается
      GLX_EXT_visual_info                               Не поддерживается
      GLX_EXT_visual_rating                             Не поддерживается
      GLX_MESA_agp_offset                               Не поддерживается
      GLX_MESA_copy_sub_buffer                          Не поддерживается
      GLX_MESA_pixmap_colormap                          Не поддерживается
      GLX_MESA_release_buffers                          Не поддерживается
      GLX_MESA_set_3dfx_mode                            Не поддерживается
      GLX_NV_present_video                              Не поддерживается
      GLX_NV_swap_group                                 Не поддерживается
      GLX_NV_video_output                               Не поддерживается
      GLX_OML_swap_method                               Не поддерживается
      GLX_OML_sync_control                              Не поддерживается
      GLX_SGI_cushion                                   Не поддерживается
      GLX_SGI_make_current_read                         Не поддерживается
      GLX_SGI_swap_control                              Не поддерживается
      GLX_SGI_video_sync                                Не поддерживается
      GLX_SGIS_blended_overlay                          Не поддерживается
      GLX_SGIS_color_range                              Не поддерживается
      GLX_SGIS_multisample                              Не поддерживается
      GLX_SGIX_dm_buffer                                Не поддерживается
      GLX_SGIX_fbconfig                                 Не поддерживается
      GLX_SGIX_hyperpipe                                Не поддерживается
      GLX_SGIX_pbuffer                                  Не поддерживается
      GLX_SGIX_swap_barrier                             Не поддерживается
      GLX_SGIX_swap_group                               Не поддерживается
      GLX_SGIX_video_resize                             Не поддерживается
      GLX_SGIX_video_source                             Не поддерживается
      GLX_SGIX_visual_select_group                      Не поддерживается
      GLX_SUN_get_transparent_index                     Не поддерживается
      GLX_SUN_video_resize                              Не поддерживается
      WGL_3DFX_gamma_control                            Не поддерживается
      WGL_3DFX_multisample                              Не поддерживается
      WGL_3DL_stereo_control                            Не поддерживается
      WGL_AMD_gpu_association                           Не поддерживается
      WGL_AMDX_gpu_association                          Не поддерживается
      WGL_ARB_buffer_region                             Поддерживается
      WGL_ARB_context_flush_control                     Поддерживается
      WGL_ARB_create_context                            Поддерживается
      WGL_ARB_create_context_profile                    Поддерживается
      WGL_ARB_create_context_robustness                 Поддерживается
      WGL_ARB_extensions_string                         Поддерживается
      WGL_ARB_framebuffer_sRGB                          Не поддерживается
      WGL_ARB_make_current_read                         Поддерживается
      WGL_ARB_multisample                               Поддерживается
      WGL_ARB_pbuffer                                   Поддерживается
      WGL_ARB_pixel_format                              Поддерживается
      WGL_ARB_pixel_format_float                        Поддерживается
      WGL_ARB_render_texture                            Поддерживается
      WGL_ATI_pbuffer_memory_hint                       Не поддерживается
      WGL_ATI_pixel_format_float                        Поддерживается
      WGL_ATI_render_texture_rectangle                  Не поддерживается
      WGL_EXT_buffer_region                             Не поддерживается
      WGL_EXT_create_context_es_profile                 Поддерживается
      WGL_EXT_create_context_es2_profile                Поддерживается
      WGL_EXT_depth_float                               Не поддерживается
      WGL_EXT_display_color_table                       Не поддерживается
      WGL_EXT_extensions_string                         Поддерживается
      WGL_EXT_framebuffer_sRGB                          Поддерживается
      WGL_EXT_framebuffer_sRGBWGL_ARB_create_context    Не поддерживается
      WGL_EXT_gamma_control                             Не поддерживается
      WGL_EXT_make_current_read                         Не поддерживается
      WGL_EXT_multisample                               Не поддерживается
      WGL_EXT_pbuffer                                   Не поддерживается
      WGL_EXT_pixel_format                              Не поддерживается
      WGL_EXT_pixel_format_packed_float                 Поддерживается
      WGL_EXT_render_texture                            Не поддерживается
      WGL_EXT_swap_control                              Поддерживается
      WGL_EXT_swap_control_tear                         Поддерживается
      WGL_EXT_swap_interval                             Не поддерживается
      WGL_I3D_digital_video_control                     Не поддерживается
      WGL_I3D_gamma                                     Не поддерживается
      WGL_I3D_genlock                                   Не поддерживается
      WGL_I3D_image_buffer                              Не поддерживается
      WGL_I3D_swap_frame_lock                           Не поддерживается
      WGL_I3D_swap_frame_usage                          Не поддерживается
      WGL_MTX_video_preview                             Не поддерживается
      WGL_NV_copy_image                                 Поддерживается
      WGL_NV_delay_before_swap                          Поддерживается
      WGL_NV_DX_interop                                 Поддерживается
      WGL_NV_DX_interop2                                Поддерживается
      WGL_NV_float_buffer                               Поддерживается
      WGL_NV_gpu_affinity                               Не поддерживается
      WGL_NV_multisample_coverage                       Поддерживается
      WGL_NV_present_video                              Не поддерживается
      WGL_NV_render_depth_texture                       Поддерживается
      WGL_NV_render_texture_rectangle                   Поддерживается
      WGL_NV_swap_group                                 Не поддерживается
      WGL_NV_vertex_array_range                         Не поддерживается
      WGL_NV_video_output                               Не поддерживается
      WGL_NVX_DX_interop                                Поддерживается
      WGL_OML_sync_control                              Не поддерживается

    Поддерживаемые форматы сжатых текстур:
      RGB DXT1                                          Поддерживается
      RGBA DXT1                                         Не поддерживается
      RGBA DXT3                                         Поддерживается
      RGBA DXT5                                         Поддерживается
      RGB FXT1                                          Не поддерживается
      RGBA FXT1                                         Не поддерживается
      3Dc                                               Не поддерживается

    Производитель видеоадаптера:
      Фирма                                             NVIDIA Corporation
      Информация о продукте                             http://www.nvidia.com/page/products.html
      Загрузка драйверов                                http://www.nvidia.com/content/drivers/drivers.asp
      Обновление драйверов                              http://www.aida64.com/driver-updates


--------[ GPGPU ]-------------------------------------------------------------------------------------------------------

  [ CUDA: GeForce GTX 760 ]

    Свойства устройства:
      Имя устройства                                    GeForce GTX 760
      Частота                                           1071 МГц
      Мультипроцессоры/ядра                             6 / 288
      Max Threads Per Block                             1024
      Max Registers Per Block                           65536
      Warp Size                                         32 threads
      Max Block Size                                    1024 x 1024 x 64
      Max Grid Size                                     2147483647 x 65535 x 65535
      Max 1D Texture Width                              65536
      Max 2D Texture Size                               65536 x 65536
      Max 3D Texture Size                               4096 x 4096 x 4096
      Max Texture Array Size                            16384 x 16384
      Max Texture Array Slices                          2048
      Compute Mode                                      Default: Multiple contexts allowed per device
      Compute Capability                                3.0
      CUDA DLL                                          nvcuda.dll (8.17.13.4788 - nVIDIA Detonator 47.88)

    Свойства памяти:
      Total Memory                                      2048 Мб
      Total Constant Memory                             64 Кб
      Max Shared Memory Per Block                       48 Кб
      Max Memory Pitch                                  2147483647 байт
      Texture Alignment                                 512 байт
      Surface Alignment                                 512 байт

    Функции устройства:
      32-bit Floating-Point Atomic Addition             Поддерживается
      32-bit Integer Atomic Operations                  Поддерживается
      64-bit Integer Atomic Operations                  Поддерживается
      Concurrent Kernel Execution                       Поддерживается
      Concurrent Memory Copy & Execute                  Поддерживается
      Double-Precision Floating-Point                   Поддерживается
      ECC                                               Запрещено
      Host Memory Mapping                               Поддерживается
      Integrated Device                                 Нет
      Warp Vote Functions                               Поддерживается
      __ballot()                                        Поддерживается
      __syncthreads_and()                               Поддерживается
      __syncthreads_count()                             Поддерживается
      __syncthreads_or()                                Поддерживается
      __threadfence_system()                            Поддерживается

    Производитель устройства:
      Фирма                                             NVIDIA Corporation
      Информация о продукте                             http://www.nvidia.com/page/products.html
      Загрузка драйверов                                http://www.nvidia.com/content/drivers/drivers.asp
      Обновление драйверов                              http://www.aida64.com/driver-updates

  [ Direct3D: NVIDIA GeForce GTX 760 ]

    Свойства устройства:
      Имя устройства                                    NVIDIA GeForce GTX 760
      Имя драйвера                                      nvd3dum.dll
      Версия драйвера                                   9.18.13.4788 - nVIDIA Detonator 47.88
      Shader Model                                      SM 5.0
      Max Threads                                       1024
      Multiple UAV Access                               8 UAVs
      Thread Dispatch                                   3D
      Thread Local Storage                              32 Кб

    Функции устройства:
      Append/Consume Buffers                            Поддерживается
      Atomic Operations                                 Поддерживается
      Double-Precision Floating-Point                   Поддерживается
      Gather4                                           Поддерживается
      Indirect Compute Dispatch                         Поддерживается

    Производитель устройства:
      Фирма                                             NVIDIA Corporation
      Информация о продукте                             http://www.nvidia.com/page/products.html
      Загрузка драйверов                                http://www.nvidia.com/content/drivers/drivers.asp
      Обновление драйверов                              http://www.aida64.com/driver-updates

  [ OpenCL: GeForce GTX 760 ]

    OpenCL Properties:
      Platform Name                                     NVIDIA CUDA
      Platform Vendor                                   NVIDIA Corporation
      Platform Version                                  OpenCL 1.1 CUDA 7.0.29
      Platform Profile                                  Full

    Свойства устройства:
      Имя устройства                                    GeForce GTX 760
      Тип устройства                                    Графический процессор
      Device Vendor                                     NVIDIA Corporation
      Device Version                                    OpenCL 1.1 CUDA
      Device Profile                                    Full
      Частота                                           1071 МГц
      Multiprocessors                                   6
      Max 2D Image Size                                 32768 x 32768
      Max 3D Image Size                                 4096 x 4096 x 4096
      Max Samplers                                      32
      Max Work-Item Size                                1024 x 1024 x 64
      Max Work-Group Size                               1024
      Max Argument Size                                 4352 байт
      Max Constant Buffer Size                          64 Кб
      Max Constant Arguments                            9
      Profiling Timer Resolution                        1000 ns
      OpenCL DLL                                        opencl.dll (1.0.0)

    Свойства памяти:
      Global Memory                                     2048 Мб
      Global Memory Cache                               96 Кб  (Read/Write, 128-byte line)
      Local Memory                                      47 Кб
      Memory Base Address Alignment                     4096 бит
      Min Data Type Alignment                           128 байт

    Функции устройства:
      Command-Queue Out Of Order Execution              Разрешено
      Command-Queue Profiling                           Разрешено
      Compiler                                          Поддерживается
      Коррекция ошибок                                  Не поддерживается
      Images                                            Поддерживается
      Kernel Execution                                  Поддерживается
      Native Kernel Execution                           Не поддерживается

    Device Extensions:
      cl_amd_d3d10_interop                              Не поддерживается
      cl_amd_d3d9_interop                               Не поддерживается
      cl_amd_device_attribute_query                     Не поддерживается
      cl_amd_fp64                                       Не поддерживается
      cl_amd_media_ops                                  Не поддерживается
      cl_amd_printf                                     Не поддерживается
      cl_apple_gl_sharing                               Не поддерживается
      cl_intel_dx9_media_sharing                        Не поддерживается
      cl_khr_3d_image_writes                            Не поддерживается
      cl_khr_byte_addressable_store                     Поддерживается
      cl_khr_d3d10_sharing                              Поддерживается
      cl_khr_d3d11_sharing                              Не поддерживается
      cl_khr_dx9_media_sharing                          Не поддерживается
      cl_khr_fp16                                       Не поддерживается
      cl_khr_fp64                                       Поддерживается
      cl_khr_gl_event                                   Не поддерживается
      cl_khr_gl_sharing                                 Поддерживается
      cl_khr_global_int32_base_atomics                  Поддерживается
      cl_khr_global_int32_extended_atomics              Поддерживается
      cl_khr_icd                                        Поддерживается
      cl_khr_int64_base_atomics                         Не поддерживается
      cl_khr_int64_extended_atomics                     Не поддерживается
      cl_khr_local_int32_base_atomics                   Поддерживается
      cl_khr_local_int32_extended_atomics               Поддерживается
      cl_khr_select_fprounding_mode                     Не поддерживается
      cl_nv_compiler_options                            Поддерживается
      cl_nv_copy_opts                                   Поддерживается
      cl_nv_d3d10_sharing                               Поддерживается
      cl_nv_d3d11_sharing                               Поддерживается
      cl_nv_d3d9_sharing                                Поддерживается
      cl_nv_device_attribute_query                      Поддерживается
      cl_nv_pragma_unroll                               Поддерживается

    Производитель устройства:
      Фирма                                             NVIDIA Corporation
      Информация о продукте                             http://www.nvidia.com/page/products.html
      Загрузка драйверов                                http://www.nvidia.com/content/drivers/drivers.asp
      Обновление драйверов                              http://www.aida64.com/driver-updates


--------[ Шрифты ]------------------------------------------------------------------------------------------------------

    @Batang                                   Roman       Regular        Балтийский              16 x 32   40 %
    @Batang                                   Roman       Regular        Греческий               16 x 32   40 %
    @Batang                                   Roman       Regular        Западный                16 x 32   40 %
    @Batang                                   Roman       Regular        Кириллический           16 x 32   40 %
    @Batang                                   Roman       Regular        Турецкий                16 x 32   40 %
    @Batang                                   Roman       Regular        Хангыль                 16 x 32   40 %
    @Batang                                   Roman       Regular        Центральноевропейский   16 x 32   40 %
    @BatangChe                                Modern      Regular        Балтийский              16 x 32   40 %
    @BatangChe                                Modern      Regular        Греческий               16 x 32   40 %
    @BatangChe                                Modern      Regular        Западный                16 x 32   40 %
    @BatangChe                                Modern      Regular        Кириллический           16 x 32   40 %
    @BatangChe                                Modern      Regular        Турецкий                16 x 32   40 %
    @BatangChe                                Modern      Regular        Хангыль                 16 x 32   40 %
    @BatangChe                                Modern      Regular        Центральноевропейский   16 x 32   40 %
    @DFKai-SB                                 Script      Regular        Западный                16 x 32   40 %
    @DFKai-SB                                 Script      Regular        Китайский (BIG5)        16 x 32   40 %
    @Dotum                                    Swiss       Regular        Балтийский              16 x 32   40 %
    @Dotum                                    Swiss       Regular        Греческий               16 x 32   40 %
    @Dotum                                    Swiss       Regular        Западный                16 x 32   40 %
    @Dotum                                    Swiss       Regular        Кириллический           16 x 32   40 %
    @Dotum                                    Swiss       Regular        Турецкий                16 x 32   40 %
    @Dotum                                    Swiss       Regular        Хангыль                 16 x 32   40 %
    @Dotum                                    Swiss       Regular        Центральноевропейский   16 x 32   40 %
    @DotumChe                                 Modern      Regular        Балтийский              16 x 32   40 %
    @DotumChe                                 Modern      Regular        Греческий               16 x 32   40 %
    @DotumChe                                 Modern      Regular        Западный                16 x 32   40 %
    @DotumChe                                 Modern      Regular        Кириллический           16 x 32   40 %
    @DotumChe                                 Modern      Regular        Турецкий                16 x 32   40 %
    @DotumChe                                 Modern      Regular        Хангыль                 16 x 32   40 %
    @DotumChe                                 Modern      Regular        Центральноевропейский   16 x 32   40 %
    @FangSong                                 Modern      Обычный        Западный                16 x 32   40 %
    @FangSong                                 Modern      Обычный        Китайский (2312)        16 x 32   40 %
    @Gulim                                    Swiss       Regular        Балтийский              16 x 32   40 %
    @Gulim                                    Swiss       Regular        Греческий               16 x 32   40 %
    @Gulim                                    Swiss       Regular        Западный                16 x 32   40 %
    @Gulim                                    Swiss       Regular        Кириллический           16 x 32   40 %
    @Gulim                                    Swiss       Regular        Турецкий                16 x 32   40 %
    @Gulim                                    Swiss       Regular        Хангыль                 16 x 32   40 %
    @Gulim                                    Swiss       Regular        Центральноевропейский   16 x 32   40 %
    @GulimChe                                 Modern      Regular        Балтийский              16 x 32   40 %
    @GulimChe                                 Modern      Regular        Греческий               16 x 32   40 %
    @GulimChe                                 Modern      Regular        Западный                16 x 32   40 %
    @GulimChe                                 Modern      Regular        Кириллический           16 x 32   40 %
    @GulimChe                                 Modern      Regular        Турецкий                16 x 32   40 %
    @GulimChe                                 Modern      Regular        Хангыль                 16 x 32   40 %
    @GulimChe                                 Modern      Regular        Центральноевропейский   16 x 32   40 %
    @Gungsuh                                  Roman       Regular        Балтийский              16 x 32   40 %
    @Gungsuh                                  Roman       Regular        Греческий               16 x 32   40 %
    @Gungsuh                                  Roman       Regular        Западный                16 x 32   40 %
    @Gungsuh                                  Roman       Regular        Кириллический           16 x 32   40 %
    @Gungsuh                                  Roman       Regular        Турецкий                16 x 32   40 %
    @Gungsuh                                  Roman       Regular        Хангыль                 16 x 32   40 %
    @Gungsuh                                  Roman       Regular        Центральноевропейский   16 x 32   40 %
    @GungsuhChe                               Modern      Regular        Балтийский              16 x 32   40 %
    @GungsuhChe                               Modern      Regular        Греческий               16 x 32   40 %
    @GungsuhChe                               Modern      Regular        Западный                16 x 32   40 %
    @GungsuhChe                               Modern      Regular        Кириллический           16 x 32   40 %
    @GungsuhChe                               Modern      Regular        Турецкий                16 x 32   40 %
    @GungsuhChe                               Modern      Regular        Хангыль                 16 x 32   40 %
    @GungsuhChe                               Modern      Regular        Центральноевропейский   16 x 32   40 %
    @KaiTi                                    Modern      Обычный        Западный                16 x 32   40 %
    @KaiTi                                    Modern      Обычный        Китайский (2312)        16 x 32   40 %
    @Malgun Gothic                            Swiss       Regular        Западный                15 x 43   40 %
    @Malgun Gothic                            Swiss       Regular        Хангыль                 15 x 43   40 %
    @Meiryo UI                                Swiss       Обычный        Балтийский              17 x 41   40 %
    @Meiryo UI                                Swiss       Обычный        Греческий               17 x 41   40 %
    @Meiryo UI                                Swiss       Обычный        Западный                17 x 41   40 %
    @Meiryo UI                                Swiss       Обычный        Кириллический           17 x 41   40 %
    @Meiryo UI                                Swiss       Обычный        Турецкий                17 x 41   40 %
    @Meiryo UI                                Swiss       Обычный        Центральноевропейский   17 x 41   40 %
    @Meiryo UI                                Swiss       Обычный        Японский                17 x 41   40 %
    @Meiryo                                   Swiss       Обычный        Балтийский              31 x 48   40 %
    @Meiryo                                   Swiss       Обычный        Греческий               31 x 48   40 %
    @Meiryo                                   Swiss       Обычный        Западный                31 x 48   40 %
    @Meiryo                                   Swiss       Обычный        Кириллический           31 x 48   40 %
    @Meiryo                                   Swiss       Обычный        Турецкий                31 x 48   40 %
    @Meiryo                                   Swiss       Обычный        Центральноевропейский   31 x 48   40 %
    @Meiryo                                   Swiss       Обычный        Японский                31 x 48   40 %
    @Microsoft JhengHei Light                 Swiss       Regular        Балтийский              32 x 43   29 %
    @Microsoft JhengHei Light                 Swiss       Regular        Вьетнамский             32 x 43   29 %
    @Microsoft JhengHei Light                 Swiss       Regular        Греческий               32 x 43   29 %
    @Microsoft JhengHei Light                 Swiss       Regular        Западный                32 x 43   29 %
    @Microsoft JhengHei Light                 Swiss       Regular        Иврит                   32 x 43   29 %
    @Microsoft JhengHei Light                 Swiss       Regular        Кириллический           32 x 43   29 %
    @Microsoft JhengHei Light                 Swiss       Regular        Китайский (2312)        32 x 43   29 %
    @Microsoft JhengHei Light                 Swiss       Regular        Китайский (BIG5)        32 x 43   29 %
    @Microsoft JhengHei Light                 Swiss       Regular        Турецкий                32 x 43   29 %
    @Microsoft JhengHei Light                 Swiss       Regular        Хангыль (Johab)         32 x 43   29 %
    @Microsoft JhengHei Light                 Swiss       Regular        Хангыль                 32 x 43   29 %
    @Microsoft JhengHei Light                 Swiss       Regular        Центральноевропейский   32 x 43   29 %
    @Microsoft JhengHei Light                 Swiss       Regular        Японский                32 x 43   29 %
    @Microsoft JhengHei UI Light              Swiss       Regular        Балтийский              32 x 41   29 %
    @Microsoft JhengHei UI Light              Swiss       Regular        Вьетнамский             32 x 41   29 %
    @Microsoft JhengHei UI Light              Swiss       Regular        Греческий               32 x 41   29 %
    @Microsoft JhengHei UI Light              Swiss       Regular        Западный                32 x 41   29 %
    @Microsoft JhengHei UI Light              Swiss       Regular        Иврит                   32 x 41   29 %
    @Microsoft JhengHei UI Light              Swiss       Regular        Кириллический           32 x 41   29 %
    @Microsoft JhengHei UI Light              Swiss       Regular        Китайский (2312)        32 x 41   29 %
    @Microsoft JhengHei UI Light              Swiss       Regular        Китайский (BIG5)        32 x 41   29 %
    @Microsoft JhengHei UI Light              Swiss       Regular        Турецкий                32 x 41   29 %
    @Microsoft JhengHei UI Light              Swiss       Regular        Хангыль (Johab)         32 x 41   29 %
    @Microsoft JhengHei UI Light              Swiss       Regular        Хангыль                 32 x 41   29 %
    @Microsoft JhengHei UI Light              Swiss       Regular        Центральноевропейский   32 x 41   29 %
    @Microsoft JhengHei UI Light              Swiss       Regular        Японский                32 x 41   29 %
    @Microsoft JhengHei UI                    Swiss       Обычный        Греческий               15 x 41   40 %
    @Microsoft JhengHei UI                    Swiss       Обычный        Западный                15 x 41   40 %
    @Microsoft JhengHei UI                    Swiss       Обычный        Китайский (BIG5)        15 x 41   40 %
    @Microsoft JhengHei                       Swiss       Обычный        Греческий               15 x 43   40 %
    @Microsoft JhengHei                       Swiss       Обычный        Западный                15 x 43   40 %
    @Microsoft JhengHei                       Swiss       Обычный        Китайский (BIG5)        15 x 43   40 %
    @Microsoft YaHei Light                    Swiss       Regular        Греческий               15 x 41   29 %
    @Microsoft YaHei Light                    Swiss       Regular        Западный                15 x 41   29 %
    @Microsoft YaHei Light                    Swiss       Regular        Кириллический           15 x 41   29 %
    @Microsoft YaHei Light                    Swiss       Regular        Китайский (2312)        15 x 41   29 %
    @Microsoft YaHei Light                    Swiss       Regular        Центральноевропейский   15 x 41   29 %
    @Microsoft YaHei UI Light                 Swiss       Regular        Греческий               15 x 42   29 %
    @Microsoft YaHei UI Light                 Swiss       Regular        Западный                15 x 42   29 %
    @Microsoft YaHei UI Light                 Swiss       Regular        Кириллический           15 x 42   29 %
    @Microsoft YaHei UI Light                 Swiss       Regular        Китайский (2312)        15 x 42   29 %
    @Microsoft YaHei UI Light                 Swiss       Regular        Центральноевропейский   15 x 42   29 %
    @Microsoft YaHei UI                       Swiss       Обычный        Греческий               15 x 41   40 %
    @Microsoft YaHei UI                       Swiss       Обычный        Западный                15 x 41   40 %
    @Microsoft YaHei UI                       Swiss       Обычный        Кириллический           15 x 41   40 %
    @Microsoft YaHei UI                       Swiss       Обычный        Китайский (2312)        15 x 41   40 %
    @Microsoft YaHei UI                       Swiss       Обычный        Турецкий                15 x 41   40 %
    @Microsoft YaHei UI                       Swiss       Обычный        Центральноевропейский   15 x 41   40 %
    @Microsoft YaHei                          Swiss       Обычный        Греческий               15 x 42   40 %
    @Microsoft YaHei                          Swiss       Обычный        Западный                15 x 42   40 %
    @Microsoft YaHei                          Swiss       Обычный        Кириллический           15 x 42   40 %
    @Microsoft YaHei                          Swiss       Обычный        Китайский (2312)        15 x 42   40 %
    @Microsoft YaHei                          Swiss       Обычный        Турецкий                15 x 42   40 %
    @Microsoft YaHei                          Swiss       Обычный        Центральноевропейский   15 x 42   40 %
    @MingLiU_HKSCS                            Roman       Regular        Западный                16 x 32   40 %
    @MingLiU_HKSCS                            Roman       Regular        Китайский (BIG5)        16 x 32   40 %
    @MingLiU_HKSCS-ExtB                       Roman       Regular        Западный                16 x 32   40 %
    @MingLiU_HKSCS-ExtB                       Roman       Regular        Китайский (BIG5)        16 x 32   40 %
    @MingLiU                                  Modern      Regular        Западный                16 x 32   40 %
    @MingLiU                                  Modern      Regular        Китайский (BIG5)        16 x 32   40 %
    @MingLiU-ExtB                             Roman       Regular        Западный                16 x 32   40 %
    @MingLiU-ExtB                             Roman       Regular        Китайский (BIG5)        16 x 32   40 %
    @MS Gothic                                Modern      Regular        Балтийский              16 x 32   40 %
    @MS Gothic                                Modern      Regular        Греческий               16 x 32   40 %
    @MS Gothic                                Modern      Regular        Западный                16 x 32   40 %
    @MS Gothic                                Modern      Regular        Кириллический           16 x 32   40 %
    @MS Gothic                                Modern      Regular        Турецкий                16 x 32   40 %
    @MS Gothic                                Modern      Regular        Центральноевропейский   16 x 32   40 %
    @MS Gothic                                Modern      Regular        Японский                16 x 32   40 %
    @MS Mincho                                Modern      Regular        Балтийский              16 x 32   40 %
    @MS Mincho                                Modern      Regular        Греческий               16 x 32   40 %
    @MS Mincho                                Modern      Regular        Западный                16 x 32   40 %
    @MS Mincho                                Modern      Regular        Кириллический           16 x 32   40 %
    @MS Mincho                                Modern      Regular        Турецкий                16 x 32   40 %
    @MS Mincho                                Modern      Regular        Центральноевропейский   16 x 32   40 %
    @MS Mincho                                Modern      Regular        Японский                16 x 32   40 %
    @MS PGothic                               Swiss       Regular        Балтийский              13 x 32   40 %
    @MS PGothic                               Swiss       Regular        Греческий               13 x 32   40 %
    @MS PGothic                               Swiss       Regular        Западный                13 x 32   40 %
    @MS PGothic                               Swiss       Regular        Кириллический           13 x 32   40 %
    @MS PGothic                               Swiss       Regular        Турецкий                13 x 32   40 %
    @MS PGothic                               Swiss       Regular        Центральноевропейский   13 x 32   40 %
    @MS PGothic                               Swiss       Regular        Японский                13 x 32   40 %
    @MS PMincho                               Roman       Regular        Балтийский              13 x 32   40 %
    @MS PMincho                               Roman       Regular        Греческий               13 x 32   40 %
    @MS PMincho                               Roman       Regular        Западный                13 x 32   40 %
    @MS PMincho                               Roman       Regular        Кириллический           13 x 32   40 %
    @MS PMincho                               Roman       Regular        Турецкий                13 x 32   40 %
    @MS PMincho                               Roman       Regular        Центральноевропейский   13 x 32   40 %
    @MS PMincho                               Roman       Regular        Японский                13 x 32   40 %
    @MS UI Gothic                             Swiss       Regular        Балтийский              13 x 32   40 %
    @MS UI Gothic                             Swiss       Regular        Греческий               13 x 32   40 %
    @MS UI Gothic                             Swiss       Regular        Западный                13 x 32   40 %
    @MS UI Gothic                             Swiss       Regular        Кириллический           13 x 32   40 %
    @MS UI Gothic                             Swiss       Regular        Турецкий                13 x 32   40 %
    @MS UI Gothic                             Swiss       Regular        Центральноевропейский   13 x 32   40 %
    @MS UI Gothic                             Swiss       Regular        Японский                13 x 32   40 %
    @NSimSun                                  Modern      Regular        Западный                16 x 32   40 %
    @NSimSun                                  Modern      Regular        Китайский (2312)        16 x 32   40 %
    @PMingLiU                                 Roman       Regular        Западный                16 x 32   40 %
    @PMingLiU                                 Roman       Regular        Китайский (BIG5)        16 x 32   40 %
    @PMingLiU-ExtB                            Roman       Regular        Западный                16 x 32   40 %
    @PMingLiU-ExtB                            Roman       Regular        Китайский (BIG5)        16 x 32   40 %
    @SimHei                                   Modern      Обычный        Западный                16 x 32   40 %
    @SimHei                                   Modern      Обычный        Китайский (2312)        16 x 32   40 %
    @SimSun                                   Special     Regular        Западный                16 x 32   40 %
    @SimSun                                   Special     Regular        Китайский (2312)        16 x 32   40 %
    @SimSun-ExtB                              Modern      Обычный        Западный                16 x 32   40 %
    @SimSun-ExtB                              Modern      Обычный        Китайский (2312)        16 x 32   40 %
    @Yu Gothic Light                          Swiss       Regular        Балтийский              31 x 41   30 %
    @Yu Gothic Light                          Swiss       Regular        Греческий               31 x 41   30 %
    @Yu Gothic Light                          Swiss       Regular        Западный                31 x 41   30 %
    @Yu Gothic Light                          Swiss       Regular        Кириллический           31 x 41   30 %
    @Yu Gothic Light                          Swiss       Regular        Турецкий                31 x 41   30 %
    @Yu Gothic Light                          Swiss       Regular        Центральноевропейский   31 x 41   30 %
    @Yu Gothic Light                          Swiss       Regular        Японский                31 x 41   30 %
    @Yu Gothic                                Swiss       Regular        Балтийский              31 x 41   40 %
    @Yu Gothic                                Swiss       Regular        Греческий               31 x 41   40 %
    @Yu Gothic                                Swiss       Regular        Западный                31 x 41   40 %
    @Yu Gothic                                Swiss       Regular        Кириллический           31 x 41   40 %
    @Yu Gothic                                Swiss       Regular        Турецкий                31 x 41   40 %
    @Yu Gothic                                Swiss       Regular        Центральноевропейский   31 x 41   40 %
    @Yu Gothic                                Swiss       Regular        Японский                31 x 41   40 %
    @Yu Mincho Demibold                       Roman       Bold           Балтийский              31 x 41   60 %
    @Yu Mincho Demibold                       Roman       Bold           Греческий               31 x 41   60 %
    @Yu Mincho Demibold                       Roman       Bold           Западный                31 x 41   60 %
    @Yu Mincho Demibold                       Roman       Bold           Кириллический           31 x 41   60 %
    @Yu Mincho Demibold                       Roman       Bold           Турецкий                31 x 41   60 %
    @Yu Mincho Demibold                       Roman       Bold           Центральноевропейский   31 x 41   60 %
    @Yu Mincho Demibold                       Roman       Bold           Японский                31 x 41   60 %
    @Yu Mincho Light                          Roman       Regular        Балтийский              31 x 41   30 %
    @Yu Mincho Light                          Roman       Regular        Греческий               31 x 41   30 %
    @Yu Mincho Light                          Roman       Regular        Западный                31 x 41   30 %
    @Yu Mincho Light                          Roman       Regular        Кириллический           31 x 41   30 %
    @Yu Mincho Light                          Roman       Regular        Турецкий                31 x 41   30 %
    @Yu Mincho Light                          Roman       Regular        Центральноевропейский   31 x 41   30 %
    @Yu Mincho Light                          Roman       Regular        Японский                31 x 41   30 %
    @Yu Mincho                                Roman       Regular        Балтийский              31 x 41   40 %
    @Yu Mincho                                Roman       Regular        Греческий               31 x 41   40 %
    @Yu Mincho                                Roman       Regular        Западный                31 x 41   40 %
    @Yu Mincho                                Roman       Regular        Кириллический           31 x 41   40 %
    @Yu Mincho                                Roman       Regular        Турецкий                31 x 41   40 %
    @Yu Mincho                                Roman       Regular        Центральноевропейский   31 x 41   40 %
    @Yu Mincho                                Roman       Regular        Японский                31 x 41   40 %
    Aharoni                                   Special     Полужирный     Западный                15 x 32   70 %
    Aharoni                                   Special     Полужирный     Иврит                   15 x 32   70 %
    Aldhabi                                   Special     Regular        Арабский                16 x 56   40 %
    Aldhabi                                   Special     Regular        Западный                16 x 56   40 %
    Andalus                                   Roman       Обычный        Арабский                15 x 49   40 %
    Andalus                                   Roman       Обычный        Западный                15 x 49   40 %
    Angsana New                               Roman       Обычный        Западный                 8 x 43   40 %
    Angsana New                               Roman       Обычный        Тайский                  8 x 43   40 %
    AngsanaUPC                                Roman       Обычный        Западный                 8 x 43   40 %
    AngsanaUPC                                Roman       Обычный        Тайский                  8 x 43   40 %
    Aparajita                                 Swiss       Обычный        Западный                16 x 38   40 %
    Arabic Typesetting                        Script      Обычный        Арабский                 9 x 36   40 %
    Arabic Typesetting                        Script      Обычный        Балтийский               9 x 36   40 %
    Arabic Typesetting                        Script      Обычный        Западный                 9 x 36   40 %
    Arabic Typesetting                        Script      Обычный        Турецкий                 9 x 36   40 %
    Arabic Typesetting                        Script      Обычный        Центральноевропейский    9 x 36   40 %
    Arial Black                               Swiss       Обычный        Балтийский              18 x 45   90 %
    Arial Black                               Swiss       Обычный        Греческий               18 x 45   90 %
    Arial Black                               Swiss       Обычный        Западный                18 x 45   90 %
    Arial Black                               Swiss       Обычный        Кириллический           18 x 45   90 %
    Arial Black                               Swiss       Обычный        Турецкий                18 x 45   90 %
    Arial Black                               Swiss       Обычный        Центральноевропейский   18 x 45   90 %
    Arial                                     Swiss       Обычный        Арабский                14 x 36   40 %
    Arial                                     Swiss       Обычный        Балтийский              14 x 36   40 %
    Arial                                     Swiss       Обычный        Вьетнамский             14 x 36   40 %
    Arial                                     Swiss       Обычный        Греческий               14 x 36   40 %
    Arial                                     Swiss       Обычный        Западный                14 x 36   40 %
    Arial                                     Swiss       Обычный        Иврит                   14 x 36   40 %
    Arial                                     Swiss       Обычный        Кириллический           14 x 36   40 %
    Arial                                     Swiss       Обычный        Турецкий                14 x 36   40 %
    Arial                                     Swiss       Обычный        Центральноевропейский   14 x 36   40 %
    Batang                                    Roman       Regular        Балтийский              16 x 32   40 %
    Batang                                    Roman       Regular        Греческий               16 x 32   40 %
    Batang                                    Roman       Regular        Западный                16 x 32   40 %
    Batang                                    Roman       Regular        Кириллический           16 x 32   40 %
    Batang                                    Roman       Regular        Турецкий                16 x 32   40 %
    Batang                                    Roman       Regular        Хангыль                 16 x 32   40 %
    Batang                                    Roman       Regular        Центральноевропейский   16 x 32   40 %
    BatangChe                                 Modern      Regular        Балтийский              16 x 32   40 %
    BatangChe                                 Modern      Regular        Греческий               16 x 32   40 %
    BatangChe                                 Modern      Regular        Западный                16 x 32   40 %
    BatangChe                                 Modern      Regular        Кириллический           16 x 32   40 %
    BatangChe                                 Modern      Regular        Турецкий                16 x 32   40 %
    BatangChe                                 Modern      Regular        Хангыль                 16 x 32   40 %
    BatangChe                                 Modern      Regular        Центральноевропейский   16 x 32   40 %
    Browallia New                             Swiss       Regular        Западный                 9 x 40   40 %
    Browallia New                             Swiss       Regular        Тайский                  9 x 40   40 %
    BrowalliaUPC                              Swiss       Regular        Западный                 9 x 40   40 %
    BrowalliaUPC                              Swiss       Regular        Тайский                  9 x 40   40 %
    Calibri Light                             Swiss       Regular        Балтийский              17 x 39   30 %
    Calibri Light                             Swiss       Regular        Вьетнамский             17 x 39   30 %
    Calibri Light                             Swiss       Regular        Греческий               17 x 39   30 %
    Calibri Light                             Swiss       Regular        Западный                17 x 39   30 %
    Calibri Light                             Swiss       Regular        Кириллический           17 x 39   30 %
    Calibri Light                             Swiss       Regular        Турецкий                17 x 39   30 %
    Calibri Light                             Swiss       Regular        Центральноевропейский   17 x 39   30 %
    Calibri                                   Swiss       Regular        Балтийский              17 x 39   40 %
    Calibri                                   Swiss       Regular        Вьетнамский             17 x 39   40 %
    Calibri                                   Swiss       Regular        Греческий               17 x 39   40 %
    Calibri                                   Swiss       Regular        Западный                17 x 39   40 %
    Calibri                                   Swiss       Regular        Кириллический           17 x 39   40 %
    Calibri                                   Swiss       Regular        Турецкий                17 x 39   40 %
    Calibri                                   Swiss       Regular        Центральноевропейский   17 x 39   40 %
    Cambria Math                              Roman       Regular        Балтийский              20 x 179   40 %
    Cambria Math                              Roman       Regular        Вьетнамский             20 x 179   40 %
    Cambria Math                              Roman       Regular        Греческий               20 x 179   40 %
    Cambria Math                              Roman       Regular        Западный                20 x 179   40 %
    Cambria Math                              Roman       Regular        Кириллический           20 x 179   40 %
    Cambria Math                              Roman       Regular        Турецкий                20 x 179   40 %
    Cambria Math                              Roman       Regular        Центральноевропейский   20 x 179   40 %
    Cambria                                   Roman       Regular        Балтийский              20 x 38   40 %
    Cambria                                   Roman       Regular        Вьетнамский             20 x 38   40 %
    Cambria                                   Roman       Regular        Греческий               20 x 38   40 %
    Cambria                                   Roman       Regular        Западный                20 x 38   40 %
    Cambria                                   Roman       Regular        Кириллический           20 x 38   40 %
    Cambria                                   Roman       Regular        Турецкий                20 x 38   40 %
    Cambria                                   Roman       Regular        Центральноевропейский   20 x 38   40 %
    Candara                                   Swiss       Regular        Балтийский              17 x 39   40 %
    Candara                                   Swiss       Regular        Вьетнамский             17 x 39   40 %
    Candara                                   Swiss       Regular        Греческий               17 x 39   40 %
    Candara                                   Swiss       Regular        Западный                17 x 39   40 %
    Candara                                   Swiss       Regular        Кириллический           17 x 39   40 %
    Candara                                   Swiss       Regular        Турецкий                17 x 39   40 %
    Candara                                   Swiss       Regular        Центральноевропейский   17 x 39   40 %
    Comic Sans MS                             Script      Обычный        Балтийский              15 x 45   40 %
    Comic Sans MS                             Script      Обычный        Греческий               15 x 45   40 %
    Comic Sans MS                             Script      Обычный        Западный                15 x 45   40 %
    Comic Sans MS                             Script      Обычный        Кириллический           15 x 45   40 %
    Comic Sans MS                             Script      Обычный        Турецкий                15 x 45   40 %
    Comic Sans MS                             Script      Обычный        Центральноевропейский   15 x 45   40 %
    Consolas                                  Modern      Regular        Балтийский              18 x 37   40 %
    Consolas                                  Modern      Regular        Вьетнамский             18 x 37   40 %
    Consolas                                  Modern      Regular        Греческий               18 x 37   40 %
    Consolas                                  Modern      Regular        Западный                18 x 37   40 %
    Consolas                                  Modern      Regular        Кириллический           18 x 37   40 %
    Consolas                                  Modern      Regular        Турецкий                18 x 37   40 %
    Consolas                                  Modern      Regular        Центральноевропейский   18 x 37   40 %
    Constantia                                Roman       Regular        Балтийский              17 x 39   40 %
    Constantia                                Roman       Regular        Вьетнамский             17 x 39   40 %
    Constantia                                Roman       Regular        Греческий               17 x 39   40 %
    Constantia                                Roman       Regular        Западный                17 x 39   40 %
    Constantia                                Roman       Regular        Кириллический           17 x 39   40 %
    Constantia                                Roman       Regular        Турецкий                17 x 39   40 %
    Constantia                                Roman       Regular        Центральноевропейский   17 x 39   40 %
    Corbel                                    Swiss       Regular        Балтийский              17 x 39   40 %
    Corbel                                    Swiss       Regular        Вьетнамский             17 x 39   40 %
    Corbel                                    Swiss       Regular        Греческий               17 x 39   40 %
    Corbel                                    Swiss       Regular        Западный                17 x 39   40 %
    Corbel                                    Swiss       Regular        Кириллический           17 x 39   40 %
    Corbel                                    Swiss       Regular        Турецкий                17 x 39   40 %
    Corbel                                    Swiss       Regular        Центральноевропейский   17 x 39   40 %
    Cordia New                                Swiss       Regular        Западный                 9 x 44   40 %
    Cordia New                                Swiss       Regular        Тайский                  9 x 44   40 %
    CordiaUPC                                 Swiss       Regular        Западный                 9 x 44   40 %
    CordiaUPC                                 Swiss       Regular        Тайский                  9 x 44   40 %
    Courier New                               Modern      Обычный        Арабский                19 x 36   40 %
    Courier New                               Modern      Обычный        Балтийский              19 x 36   40 %
    Courier New                               Modern      Обычный        Вьетнамский             19 x 36   40 %
    Courier New                               Modern      Обычный        Греческий               19 x 36   40 %
    Courier New                               Modern      Обычный        Западный                19 x 36   40 %
    Courier New                               Modern      Обычный        Иврит                   19 x 36   40 %
    Courier New                               Modern      Обычный        Кириллический           19 x 36   40 %
    Courier New                               Modern      Обычный        Турецкий                19 x 36   40 %
    Courier New                               Modern      Обычный        Центральноевропейский   19 x 36   40 %
    Courier                                   Roman                      Кириллический            8 x 13   40 %
    DaunPenh                                  Special     Обычный        Западный                12 x 43   40 %
    David                                     Swiss       Regular        Западный                16 x 31   40 %
    David                                     Swiss       Regular        Иврит                   16 x 31   40 %
    DFKai-SB                                  Script      Regular        Западный                16 x 32   40 %
    DFKai-SB                                  Script      Regular        Китайский (BIG5)        16 x 32   40 %
    DilleniaUPC                               Roman       Обычный        Западный                 9 x 42   40 %
    DilleniaUPC                               Roman       Обычный        Тайский                  9 x 42   40 %
    DokChampa                                 Swiss       Обычный        Западный                19 x 62   40 %
    DokChampa                                 Swiss       Обычный        Тайский                 19 x 62   40 %
    Dotum                                     Swiss       Regular        Балтийский              16 x 32   40 %
    Dotum                                     Swiss       Regular        Греческий               16 x 32   40 %
    Dotum                                     Swiss       Regular        Западный                16 x 32   40 %
    Dotum                                     Swiss       Regular        Кириллический           16 x 32   40 %
    Dotum                                     Swiss       Regular        Турецкий                16 x 32   40 %
    Dotum                                     Swiss       Regular        Хангыль                 16 x 32   40 %
    Dotum                                     Swiss       Regular        Центральноевропейский   16 x 32   40 %
    DotumChe                                  Modern      Regular        Балтийский              16 x 32   40 %
    DotumChe                                  Modern      Regular        Греческий               16 x 32   40 %
    DotumChe                                  Modern      Regular        Западный                16 x 32   40 %
    DotumChe                                  Modern      Regular        Кириллический           16 x 32   40 %
    DotumChe                                  Modern      Regular        Турецкий                16 x 32   40 %
    DotumChe                                  Modern      Regular        Хангыль                 16 x 32   40 %
    DotumChe                                  Modern      Regular        Центральноевропейский   16 x 32   40 %
    Ebrima                                    Special     Обычный        Балтийский              19 x 43   40 %
    Ebrima                                    Special     Обычный        Западный                19 x 43   40 %
    Ebrima                                    Special     Обычный        Турецкий                19 x 43   40 %
    Ebrima                                    Special     Обычный        Центральноевропейский   19 x 43   40 %
    Estrangelo Edessa                         Script      Обычный        Западный                16 x 36   40 %
    EucrosiaUPC                               Roman       Обычный        Западный                 9 x 39   40 %
    EucrosiaUPC                               Roman       Обычный        Тайский                  9 x 39   40 %
    Euphemia                                  Swiss       Regular        Западный                22 x 42   40 %
    FangSong                                  Modern      Обычный        Западный                16 x 32   40 %
    FangSong                                  Modern      Обычный        Китайский (2312)        16 x 32   40 %
    Fixedsys                                  Swiss                      Кириллический            8 x 16   40 %
    Franklin Gothic Medium                    Swiss       Обычный        Балтийский              14 x 36   40 %
    Franklin Gothic Medium                    Swiss       Обычный        Греческий               14 x 36   40 %
    Franklin Gothic Medium                    Swiss       Обычный        Западный                14 x 36   40 %
    Franklin Gothic Medium                    Swiss       Обычный        Кириллический           14 x 36   40 %
    Franklin Gothic Medium                    Swiss       Обычный        Турецкий                14 x 36   40 %
    Franklin Gothic Medium                    Swiss       Обычный        Центральноевропейский   14 x 36   40 %
    FrankRuehl                                Swiss       Regular        Западный                13 x 30   40 %
    FrankRuehl                                Swiss       Regular        Иврит                   13 x 30   40 %
    FreesiaUPC                                Swiss       Regular        Западный                 9 x 38   40 %
    FreesiaUPC                                Swiss       Regular        Тайский                  9 x 38   40 %
    Gabriola                                  Decorative  Regular        Балтийский              16 x 59   40 %
    Gabriola                                  Decorative  Regular        Греческий               16 x 59   40 %
    Gabriola                                  Decorative  Regular        Западный                16 x 59   40 %
    Gabriola                                  Decorative  Regular        Кириллический           16 x 59   40 %
    Gabriola                                  Decorative  Regular        Турецкий                16 x 59   40 %
    Gabriola                                  Decorative  Regular        Центральноевропейский   16 x 59   40 %
    Gadugi                                    Swiss       Обычный        Западный                18 x 43   40 %
    Gautami                                   Swiss       Обычный        Западный                18 x 56   40 %
    Georgia                                   Roman       Обычный        Балтийский              14 x 36   40 %
    Georgia                                   Roman       Обычный        Греческий               14 x 36   40 %
    Georgia                                   Roman       Обычный        Западный                14 x 36   40 %
    Georgia                                   Roman       Обычный        Кириллический           14 x 36   40 %
    Georgia                                   Roman       Обычный        Турецкий                14 x 36   40 %
    Georgia                                   Roman       Обычный        Центральноевропейский   14 x 36   40 %
    Gisha                                     Swiss       Обычный        Западный                16 x 38   40 %
    Gisha                                     Swiss       Обычный        Иврит                   16 x 38   40 %
    Gulim                                     Swiss       Regular        Балтийский              16 x 32   40 %
    Gulim                                     Swiss       Regular        Греческий               16 x 32   40 %
    Gulim                                     Swiss       Regular        Западный                16 x 32   40 %
    Gulim                                     Swiss       Regular        Кириллический           16 x 32   40 %
    Gulim                                     Swiss       Regular        Турецкий                16 x 32   40 %
    Gulim                                     Swiss       Regular        Хангыль                 16 x 32   40 %
    Gulim                                     Swiss       Regular        Центральноевропейский   16 x 32   40 %
    GulimChe                                  Modern      Regular        Балтийский              16 x 32   40 %
    GulimChe                                  Modern      Regular        Греческий               16 x 32   40 %
    GulimChe                                  Modern      Regular        Западный                16 x 32   40 %
    GulimChe                                  Modern      Regular        Кириллический           16 x 32   40 %
    GulimChe                                  Modern      Regular        Турецкий                16 x 32   40 %
    GulimChe                                  Modern      Regular        Хангыль                 16 x 32   40 %
    GulimChe                                  Modern      Regular        Центральноевропейский   16 x 32   40 %
    Gungsuh                                   Roman       Regular        Балтийский              16 x 32   40 %
    Gungsuh                                   Roman       Regular        Греческий               16 x 32   40 %
    Gungsuh                                   Roman       Regular        Западный                16 x 32   40 %
    Gungsuh                                   Roman       Regular        Кириллический           16 x 32   40 %
    Gungsuh                                   Roman       Regular        Турецкий                16 x 32   40 %
    Gungsuh                                   Roman       Regular        Хангыль                 16 x 32   40 %
    Gungsuh                                   Roman       Regular        Центральноевропейский   16 x 32   40 %
    GungsuhChe                                Modern      Regular        Балтийский              16 x 32   40 %
    GungsuhChe                                Modern      Regular        Греческий               16 x 32   40 %
    GungsuhChe                                Modern      Regular        Западный                16 x 32   40 %
    GungsuhChe                                Modern      Regular        Кириллический           16 x 32   40 %
    GungsuhChe                                Modern      Regular        Турецкий                16 x 32   40 %
    GungsuhChe                                Modern      Regular        Хангыль                 16 x 32   40 %
    GungsuhChe                                Modern      Regular        Центральноевропейский   16 x 32   40 %
    Impact                                    Swiss       Обычный        Балтийский              19 x 39   40 %
    Impact                                    Swiss       Обычный        Греческий               19 x 39   40 %
    Impact                                    Swiss       Обычный        Западный                19 x 39   40 %
    Impact                                    Swiss       Обычный        Кириллический           19 x 39   40 %
    Impact                                    Swiss       Обычный        Турецкий                19 x 39   40 %
    Impact                                    Swiss       Обычный        Центральноевропейский   19 x 39   40 %
    IrisUPC                                   Swiss       Regular        Западный                 9 x 40   40 %
    IrisUPC                                   Swiss       Regular        Тайский                  9 x 40   40 %
    Iskoola Pota                              Swiss       Обычный        Западный                22 x 36   40 %
    JasmineUPC                                Roman       Regular        Западный                 9 x 34   40 %
    JasmineUPC                                Roman       Regular        Тайский                  9 x 34   40 %
    Javanese Text                             Special     Regular        Западный                26 x 73   40 %
    KaiTi                                     Modern      Обычный        Западный                16 x 32   40 %
    KaiTi                                     Modern      Обычный        Китайский (2312)        16 x 32   40 %
    Kalinga                                   Swiss       Обычный        Западный                19 x 48   40 %
    Kartika                                   Roman       Обычный        Западный                27 x 46   40 %
    Khmer UI                                  Swiss       Обычный        Западный                21 x 36   40 %
    KodchiangUPC                              Roman       Regular        Западный                 9 x 31   40 %
    KodchiangUPC                              Roman       Regular        Тайский                  9 x 31   40 %
    Kokila                                    Swiss       Обычный        Западный                13 x 37   40 %
    Lao UI                                    Swiss       Обычный        Западный                18 x 43   40 %
    Latha                                     Swiss       Обычный        Западный                23 x 44   40 %
    Leelawadee UI Semilight                   Swiss       Обычный        Вьетнамский             17 x 43   35 %
    Leelawadee UI Semilight                   Swiss       Обычный        Западный                17 x 43   35 %
    Leelawadee UI Semilight                   Swiss       Обычный        Тайский                 17 x 43   35 %
    Leelawadee UI                             Swiss       Обычный        Вьетнамский             17 x 43   40 %
    Leelawadee UI                             Swiss       Обычный        Западный                17 x 43   40 %
    Leelawadee UI                             Swiss       Обычный        Тайский                 17 x 43   40 %
    Leelawadee                                Swiss       Обычный        Западный                17 x 38   40 %
    Leelawadee                                Swiss       Обычный        Тайский                 17 x 38   40 %
    Levenim MT                                Special     Regular        Западный                16 x 42   40 %
    Levenim MT                                Special     Regular        Иврит                   16 x 42   40 %
    LilyUPC                                   Swiss       Обычный        Западный                 9 x 30   40 %
    LilyUPC                                   Swiss       Обычный        Тайский                  9 x 30   40 %
    Lucida Console                            Modern      Обычный        Греческий               19 x 32   40 %
    Lucida Console                            Modern      Обычный        Западный                19 x 32   40 %
    Lucida Console                            Modern      Обычный        Кириллический           19 x 32   40 %
    Lucida Console                            Modern      Обычный        Турецкий                19 x 32   40 %
    Lucida Console                            Modern      Обычный        Центральноевропейский   19 x 32   40 %
    Lucida Sans Unicode                       Swiss       Обычный        Балтийский              16 x 49   40 %
    Lucida Sans Unicode                       Swiss       Обычный        Греческий               16 x 49   40 %
    Lucida Sans Unicode                       Swiss       Обычный        Западный                16 x 49   40 %
    Lucida Sans Unicode                       Swiss       Обычный        Иврит                   16 x 49   40 %
    Lucida Sans Unicode                       Swiss       Обычный        Кириллический           16 x 49   40 %
    Lucida Sans Unicode                       Swiss       Обычный        Турецкий                16 x 49   40 %
    Lucida Sans Unicode                       Swiss       Обычный        Центральноевропейский   16 x 49   40 %
    Malgun Gothic                             Swiss       Regular        Западный                15 x 43   40 %
    Malgun Gothic                             Swiss       Regular        Хангыль                 15 x 43   40 %
    Mangal                                    Roman       Обычный        Западный                19 x 54   40 %
    Marlett                                   Special     Regular        Символьный              31 x 32   50 %
    Meiryo UI                                 Swiss       Обычный        Балтийский              17 x 41   40 %
    Meiryo UI                                 Swiss       Обычный        Греческий               17 x 41   40 %
    Meiryo UI                                 Swiss       Обычный        Западный                17 x 41   40 %
    Meiryo UI                                 Swiss       Обычный        Кириллический           17 x 41   40 %
    Meiryo UI                                 Swiss       Обычный        Турецкий                17 x 41   40 %
    Meiryo UI                                 Swiss       Обычный        Центральноевропейский   17 x 41   40 %
    Meiryo UI                                 Swiss       Обычный        Японский                17 x 41   40 %
    Meiryo                                    Swiss       Обычный        Балтийский              31 x 48   40 %
    Meiryo                                    Swiss       Обычный        Греческий               31 x 48   40 %
    Meiryo                                    Swiss       Обычный        Западный                31 x 48   40 %
    Meiryo                                    Swiss       Обычный        Кириллический           31 x 48   40 %
    Meiryo                                    Swiss       Обычный        Турецкий                31 x 48   40 %
    Meiryo                                    Swiss       Обычный        Центральноевропейский   31 x 48   40 %
    Meiryo                                    Swiss       Обычный        Японский                31 x 48   40 %
    Microsoft Himalaya                        Special     Regular        Западный                13 x 32   40 %
    Microsoft JhengHei Light                  Swiss       Regular        Балтийский              32 x 43   29 %
    Microsoft JhengHei Light                  Swiss       Regular        Вьетнамский             32 x 43   29 %
    Microsoft JhengHei Light                  Swiss       Regular        Греческий               32 x 43   29 %
    Microsoft JhengHei Light                  Swiss       Regular        Западный                32 x 43   29 %
    Microsoft JhengHei Light                  Swiss       Regular        Иврит                   32 x 43   29 %
    Microsoft JhengHei Light                  Swiss       Regular        Кириллический           32 x 43   29 %
    Microsoft JhengHei Light                  Swiss       Regular        Китайский (2312)        32 x 43   29 %
    Microsoft JhengHei Light                  Swiss       Regular        Китайский (BIG5)        32 x 43   29 %
    Microsoft JhengHei Light                  Swiss       Regular        Турецкий                32 x 43   29 %
    Microsoft JhengHei Light                  Swiss       Regular        Хангыль (Johab)         32 x 43   29 %
    Microsoft JhengHei Light                  Swiss       Regular        Хангыль                 32 x 43   29 %
    Microsoft JhengHei Light                  Swiss       Regular        Центральноевропейский   32 x 43   29 %
    Microsoft JhengHei Light                  Swiss       Regular        Японский                32 x 43   29 %
    Microsoft JhengHei UI Light               Swiss       Regular        Балтийский              32 x 41   29 %
    Microsoft JhengHei UI Light               Swiss       Regular        Вьетнамский             32 x 41   29 %
    Microsoft JhengHei UI Light               Swiss       Regular        Греческий               32 x 41   29 %
    Microsoft JhengHei UI Light               Swiss       Regular        Западный                32 x 41   29 %
    Microsoft JhengHei UI Light               Swiss       Regular        Иврит                   32 x 41   29 %
    Microsoft JhengHei UI Light               Swiss       Regular        Кириллический           32 x 41   29 %
    Microsoft JhengHei UI Light               Swiss       Regular        Китайский (2312)        32 x 41   29 %
    Microsoft JhengHei UI Light               Swiss       Regular        Китайский (BIG5)        32 x 41   29 %
    Microsoft JhengHei UI Light               Swiss       Regular        Турецкий                32 x 41   29 %
    Microsoft JhengHei UI Light               Swiss       Regular        Хангыль (Johab)         32 x 41   29 %
    Microsoft JhengHei UI Light               Swiss       Regular        Хангыль                 32 x 41   29 %
    Microsoft JhengHei UI Light               Swiss       Regular        Центральноевропейский   32 x 41   29 %
    Microsoft JhengHei UI Light               Swiss       Regular        Японский                32 x 41   29 %
    Microsoft JhengHei UI                     Swiss       Обычный        Греческий               15 x 41   40 %
    Microsoft JhengHei UI                     Swiss       Обычный        Западный                15 x 41   40 %
    Microsoft JhengHei UI                     Swiss       Обычный        Китайский (BIG5)        15 x 41   40 %
    Microsoft JhengHei                        Swiss       Обычный        Греческий               15 x 43   40 %
    Microsoft JhengHei                        Swiss       Обычный        Западный                15 x 43   40 %
    Microsoft JhengHei                        Swiss       Обычный        Китайский (BIG5)        15 x 43   40 %
    Microsoft New Tai Lue                     Swiss       Обычный        Западный                19 x 42   40 %
    Microsoft PhagsPa                         Swiss       Обычный        Западный                24 x 41   40 %
    Microsoft Sans Serif                      Swiss       Обычный        Арабский                14 x 36   40 %
    Microsoft Sans Serif                      Swiss       Обычный        Балтийский              14 x 36   40 %
    Microsoft Sans Serif                      Swiss       Обычный        Вьетнамский             14 x 36   40 %
    Microsoft Sans Serif                      Swiss       Обычный        Греческий               14 x 36   40 %
    Microsoft Sans Serif                      Swiss       Обычный        Западный                14 x 36   40 %
    Microsoft Sans Serif                      Swiss       Обычный        Иврит                   14 x 36   40 %
    Microsoft Sans Serif                      Swiss       Обычный        Кириллический           14 x 36   40 %
    Microsoft Sans Serif                      Swiss       Обычный        Тайский                 14 x 36   40 %
    Microsoft Sans Serif                      Swiss       Обычный        Турецкий                14 x 36   40 %
    Microsoft Sans Serif                      Swiss       Обычный        Центральноевропейский   14 x 36   40 %
    Microsoft Tai Le                          Swiss       Обычный        Западный                19 x 41   40 %
    Microsoft Uighur                          Special     Обычный        Арабский                13 x 32   40 %
    Microsoft Uighur                          Special     Обычный        Западный                13 x 32   40 %
    Microsoft YaHei Light                     Swiss       Regular        Греческий               15 x 41   29 %
    Microsoft YaHei Light                     Swiss       Regular        Западный                15 x 41   29 %
    Microsoft YaHei Light                     Swiss       Regular        Кириллический           15 x 41   29 %
    Microsoft YaHei Light                     Swiss       Regular        Китайский (2312)        15 x 41   29 %
    Microsoft YaHei Light                     Swiss       Regular        Центральноевропейский   15 x 41   29 %
    Microsoft YaHei UI Light                  Swiss       Regular        Греческий               15 x 42   29 %
    Microsoft YaHei UI Light                  Swiss       Regular        Западный                15 x 42   29 %
    Microsoft YaHei UI Light                  Swiss       Regular        Кириллический           15 x 42   29 %
    Microsoft YaHei UI Light                  Swiss       Regular        Китайский (2312)        15 x 42   29 %
    Microsoft YaHei UI Light                  Swiss       Regular        Центральноевропейский   15 x 42   29 %
    Microsoft YaHei UI                        Swiss       Обычный        Греческий               15 x 41   40 %
    Microsoft YaHei UI                        Swiss       Обычный        Западный                15 x 41   40 %
    Microsoft YaHei UI                        Swiss       Обычный        Кириллический           15 x 41   40 %
    Microsoft YaHei UI                        Swiss       Обычный        Китайский (2312)        15 x 41   40 %
    Microsoft YaHei UI                        Swiss       Обычный        Турецкий                15 x 41   40 %
    Microsoft YaHei UI                        Swiss       Обычный        Центральноевропейский   15 x 41   40 %
    Microsoft YaHei                           Swiss       Обычный        Греческий               15 x 42   40 %
    Microsoft YaHei                           Swiss       Обычный        Западный                15 x 42   40 %
    Microsoft YaHei                           Swiss       Обычный        Кириллический           15 x 42   40 %
    Microsoft YaHei                           Swiss       Обычный        Китайский (2312)        15 x 42   40 %
    Microsoft YaHei                           Swiss       Обычный        Турецкий                15 x 42   40 %
    Microsoft YaHei                           Swiss       Обычный        Центральноевропейский   15 x 42   40 %
    Microsoft Yi Baiti                        Script      Обычный        Западный                21 x 32   40 %
    MingLiU_HKSCS                             Roman       Regular        Западный                16 x 32   40 %
    MingLiU_HKSCS                             Roman       Regular        Китайский (BIG5)        16 x 32   40 %
    MingLiU_HKSCS-ExtB                        Roman       Regular        Западный                16 x 32   40 %
    MingLiU_HKSCS-ExtB                        Roman       Regular        Китайский (BIG5)        16 x 32   40 %
    MingLiU                                   Modern      Regular        Западный                16 x 32   40 %
    MingLiU                                   Modern      Regular        Китайский (BIG5)        16 x 32   40 %
    MingLiU-ExtB                              Roman       Regular        Западный                16 x 32   40 %
    MingLiU-ExtB                              Roman       Regular        Китайский (BIG5)        16 x 32   40 %
    Miriam Fixed                              Modern      Regular        Западный                19 x 32   40 %
    Miriam Fixed                              Modern      Regular        Иврит                   19 x 32   40 %
    Miriam                                    Swiss       Regular        Западный                13 x 32   40 %
    Miriam                                    Swiss       Regular        Иврит                   13 x 32   40 %
    Modern                                    Modern                     OEM/DOS                 19 x 37   40 %
    Mongolian Baiti                           Script      Обычный        Западный                14 x 34   40 %
    MoolBoran                                 Swiss       Обычный        Западный                13 x 43   40 %
    MS Gothic                                 Modern      Regular        Балтийский              16 x 32   40 %
    MS Gothic                                 Modern      Regular        Греческий               16 x 32   40 %
    MS Gothic                                 Modern      Regular        Западный                16 x 32   40 %
    MS Gothic                                 Modern      Regular        Кириллический           16 x 32   40 %
    MS Gothic                                 Modern      Regular        Турецкий                16 x 32   40 %
    MS Gothic                                 Modern      Regular        Центральноевропейский   16 x 32   40 %
    MS Gothic                                 Modern      Regular        Японский                16 x 32   40 %
    MS Mincho                                 Modern      Regular        Балтийский              16 x 32   40 %
    MS Mincho                                 Modern      Regular        Греческий               16 x 32   40 %
    MS Mincho                                 Modern      Regular        Западный                16 x 32   40 %
    MS Mincho                                 Modern      Regular        Кириллический           16 x 32   40 %
    MS Mincho                                 Modern      Regular        Турецкий                16 x 32   40 %
    MS Mincho                                 Modern      Regular        Центральноевропейский   16 x 32   40 %
    MS Mincho                                 Modern      Regular        Японский                16 x 32   40 %
    MS PGothic                                Swiss       Regular        Балтийский              13 x 32   40 %
    MS PGothic                                Swiss       Regular        Греческий               13 x 32   40 %
    MS PGothic                                Swiss       Regular        Западный                13 x 32   40 %
    MS PGothic                                Swiss       Regular        Кириллический           13 x 32   40 %
    MS PGothic                                Swiss       Regular        Турецкий                13 x 32   40 %
    MS PGothic                                Swiss       Regular        Центральноевропейский   13 x 32   40 %
    MS PGothic                                Swiss       Regular        Японский                13 x 32   40 %
    MS PMincho                                Roman       Regular        Балтийский              13 x 32   40 %
    MS PMincho                                Roman       Regular        Греческий               13 x 32   40 %
    MS PMincho                                Roman       Regular        Западный                13 x 32   40 %
    MS PMincho                                Roman       Regular        Кириллический           13 x 32   40 %
    MS PMincho                                Roman       Regular        Турецкий                13 x 32   40 %
    MS PMincho                                Roman       Regular        Центральноевропейский   13 x 32   40 %
    MS PMincho                                Roman       Regular        Японский                13 x 32   40 %
    MS Sans Serif                             Swiss                      Кириллический            5 x 13   40 %
    MS Serif                                  Roman                      Кириллический            5 x 13   40 %
    MS UI Gothic                              Swiss       Regular        Балтийский              13 x 32   40 %
    MS UI Gothic                              Swiss       Regular        Греческий               13 x 32   40 %
    MS UI Gothic                              Swiss       Regular        Западный                13 x 32   40 %
    MS UI Gothic                              Swiss       Regular        Кириллический           13 x 32   40 %
    MS UI Gothic                              Swiss       Regular        Турецкий                13 x 32   40 %
    MS UI Gothic                              Swiss       Regular        Центральноевропейский   13 x 32   40 %
    MS UI Gothic                              Swiss       Regular        Японский                13 x 32   40 %
    MV Boli                                   Special     Обычный        Западный                18 x 52   40 %
    Myanmar Text                              Swiss       Обычный        Западный                18 x 60   40 %
    Narkisim                                  Swiss       Обычный        Западный                12 x 32   40 %
    Narkisim                                  Swiss       Обычный        Иврит                   12 x 32   40 %
    Nirmala UI Semilight                      Swiss       Обычный        Западный                17 x 43   35 %
    Nirmala UI                                Swiss       Обычный        Западный                31 x 43   40 %
    NSimSun                                   Modern      Regular        Западный                16 x 32   40 %
    NSimSun                                   Modern      Regular        Китайский (2312)        16 x 32   40 %
    Nyala                                     Special     Обычный        Балтийский              18 x 33   40 %
    Nyala                                     Special     Обычный        Западный                18 x 33   40 %
    Nyala                                     Special     Обычный        Турецкий                18 x 33   40 %
    Nyala                                     Special     Обычный        Центральноевропейский   18 x 33   40 %
    Palatino Linotype                         Roman       Обычный        Балтийский              14 x 43   40 %
    Palatino Linotype                         Roman       Обычный        Вьетнамский             14 x 43   40 %
    Palatino Linotype                         Roman       Обычный        Греческий               14 x 43   40 %
    Palatino Linotype                         Roman       Обычный        Западный                14 x 43   40 %
    Palatino Linotype                         Roman       Обычный        Кириллический           14 x 43   40 %
    Palatino Linotype                         Roman       Обычный        Турецкий                14 x 43   40 %
    Palatino Linotype                         Roman       Обычный        Центральноевропейский   14 x 43   40 %
    Plantagenet Cherokee                      Roman       Обычный        Западный                14 x 41   40 %
    PMingLiU                                  Roman       Regular        Западный                16 x 32   40 %
    PMingLiU                                  Roman       Regular        Китайский (BIG5)        16 x 32   40 %
    PMingLiU-ExtB                             Roman       Regular        Западный                16 x 32   40 %
    PMingLiU-ExtB                             Roman       Regular        Китайский (BIG5)        16 x 32   40 %
    Raavi                                     Swiss       Обычный        Западный                13 x 53   40 %
    Rod                                       Modern      Regular        Западный                19 x 31   40 %
    Rod                                       Modern      Regular        Иврит                   19 x 31   40 %
    Roman                                     Roman                      OEM/DOS                 22 x 37   40 %
    Sakkal Majalla                            Special     Обычный        Арабский                16 x 45   40 %
    Sakkal Majalla                            Special     Обычный        Балтийский              16 x 45   40 %
    Sakkal Majalla                            Special     Обычный        Западный                16 x 45   40 %
    Sakkal Majalla                            Special     Обычный        Турецкий                16 x 45   40 %
    Sakkal Majalla                            Special     Обычный        Центральноевропейский   16 x 45   40 %
    Script                                    Script                     OEM/DOS                 16 x 36   40 %
    Segoe Print                               Special     Regular        Балтийский              21 x 56   40 %
    Segoe Print                               Special     Regular        Греческий               21 x 56   40 %
    Segoe Print                               Special     Regular        Западный                21 x 56   40 %
    Segoe Print                               Special     Regular        Кириллический           21 x 56   40 %
    Segoe Print                               Special     Regular        Турецкий                21 x 56   40 %
    Segoe Print                               Special     Regular        Центральноевропейский   21 x 56   40 %
    Segoe Script                              Swiss       Обычный        Балтийский              22 x 51   40 %
    Segoe Script                              Swiss       Обычный        Греческий               22 x 51   40 %
    Segoe Script                              Swiss       Обычный        Западный                22 x 51   40 %
    Segoe Script                              Swiss       Обычный        Кириллический           22 x 51   40 %
    Segoe Script                              Swiss       Обычный        Турецкий                22 x 51   40 %
    Segoe Script                              Swiss       Обычный        Центральноевропейский   22 x 51   40 %
    Segoe UI Black                            Swiss       Regular        Балтийский              20 x 43   90 %
    Segoe UI Black                            Swiss       Regular        Вьетнамский             20 x 43   90 %
    Segoe UI Black                            Swiss       Regular        Греческий               20 x 43   90 %
    Segoe UI Black                            Swiss       Regular        Западный                20 x 43   90 %
    Segoe UI Black                            Swiss       Regular        Кириллический           20 x 43   90 %
    Segoe UI Black                            Swiss       Regular        Турецкий                20 x 43   90 %
    Segoe UI Black                            Swiss       Regular        Центральноевропейский   20 x 43   90 %
    Segoe UI Emoji                            Swiss       Обычный        Западный                23 x 43   40 %
    Segoe UI Light                            Swiss       Regular        Арабский                17 x 43   30 %
    Segoe UI Light                            Swiss       Regular        Балтийский              17 x 43   30 %
    Segoe UI Light                            Swiss       Regular        Вьетнамский             17 x 43   30 %
    Segoe UI Light                            Swiss       Regular        Греческий               17 x 43   30 %
    Segoe UI Light                            Swiss       Regular        Западный                17 x 43   30 %
    Segoe UI Light                            Swiss       Regular        Иврит                   17 x 43   30 %
    Segoe UI Light                            Swiss       Regular        Кириллический           17 x 43   30 %
    Segoe UI Light                            Swiss       Regular        Турецкий                17 x 43   30 %
    Segoe UI Light                            Swiss       Regular        Центральноевропейский   17 x 43   30 %
    Segoe UI Semibold                         Swiss       Regular        Арабский                18 x 43   60 %
    Segoe UI Semibold                         Swiss       Regular        Балтийский              18 x 43   60 %
    Segoe UI Semibold                         Swiss       Regular        Вьетнамский             18 x 43   60 %
    Segoe UI Semibold                         Swiss       Regular        Греческий               18 x 43   60 %
    Segoe UI Semibold                         Swiss       Regular        Западный                18 x 43   60 %
    Segoe UI Semibold                         Swiss       Regular        Иврит                   18 x 43   60 %
    Segoe UI Semibold                         Swiss       Regular        Кириллический           18 x 43   60 %
    Segoe UI Semibold                         Swiss       Regular        Турецкий                18 x 43   60 %
    Segoe UI Semibold                         Swiss       Regular        Центральноевропейский   18 x 43   60 %
    Segoe UI Semilight                        Swiss       Regular        Арабский                17 x 43   35 %
    Segoe UI Semilight                        Swiss       Regular        Балтийский              17 x 43   35 %
    Segoe UI Semilight                        Swiss       Regular        Вьетнамский             17 x 43   35 %
    Segoe UI Semilight                        Swiss       Regular        Греческий               17 x 43   35 %
    Segoe UI Semilight                        Swiss       Regular        Западный                17 x 43   35 %
    Segoe UI Semilight                        Swiss       Regular        Иврит                   17 x 43   35 %
    Segoe UI Semilight                        Swiss       Regular        Кириллический           17 x 43   35 %
    Segoe UI Semilight                        Swiss       Regular        Турецкий                17 x 43   35 %
    Segoe UI Semilight                        Swiss       Regular        Центральноевропейский   17 x 43   35 %
    Segoe UI Symbol                           Swiss       Обычный        Западный                23 x 43   40 %
    Segoe UI                                  Swiss       Обычный        Арабский                17 x 43   40 %
    Segoe UI                                  Swiss       Обычный        Балтийский              17 x 43   40 %
    Segoe UI                                  Swiss       Обычный        Вьетнамский             17 x 43   40 %
    Segoe UI                                  Swiss       Обычный        Греческий               17 x 43   40 %
    Segoe UI                                  Swiss       Обычный        Западный                17 x 43   40 %
    Segoe UI                                  Swiss       Обычный        Иврит                   17 x 43   40 %
    Segoe UI                                  Swiss       Обычный        Кириллический           17 x 43   40 %
    Segoe UI                                  Swiss       Обычный        Турецкий                17 x 43   40 %
    Segoe UI                                  Swiss       Обычный        Центральноевропейский   17 x 43   40 %
    Shonar Bangla                             Swiss       Обычный        Западный                16 x 41   40 %
    Shruti                                    Swiss       Обычный        Западный                14 x 54   40 %
    SimHei                                    Modern      Обычный        Западный                16 x 32   40 %
    SimHei                                    Modern      Обычный        Китайский (2312)        16 x 32   40 %
    Simplified Arabic Fixed                   Modern      Regular        Арабский                19 x 35   40 %
    Simplified Arabic Fixed                   Modern      Regular        Западный                19 x 35   40 %
    Simplified Arabic                         Roman       Обычный        Арабский                13 x 53   40 %
    Simplified Arabic                         Roman       Обычный        Западный                13 x 53   40 %
    SimSun                                    Special     Regular        Западный                16 x 32   40 %
    SimSun                                    Special     Regular        Китайский (2312)        16 x 32   40 %
    SimSun-ExtB                               Modern      Обычный        Западный                16 x 32   40 %
    SimSun-ExtB                               Modern      Обычный        Китайский (2312)        16 x 32   40 %
    Sitka Banner                              Special     Regular        Балтийский              16 x 46   40 %
    Sitka Banner                              Special     Regular        Вьетнамский             16 x 46   40 %
    Sitka Banner                              Special     Regular        Греческий               16 x 46   40 %
    Sitka Banner                              Special     Regular        Западный                16 x 46   40 %
    Sitka Banner                              Special     Regular        Кириллический           16 x 46   40 %
    Sitka Banner                              Special     Regular        Турецкий                16 x 46   40 %
    Sitka Banner                              Special     Regular        Центральноевропейский   16 x 46   40 %
    Sitka Display                             Special     Regular        Балтийский              17 x 46   40 %
    Sitka Display                             Special     Regular        Вьетнамский             17 x 46   40 %
    Sitka Display                             Special     Regular        Греческий               17 x 46   40 %
    Sitka Display                             Special     Regular        Западный                17 x 46   40 %
    Sitka Display                             Special     Regular        Кириллический           17 x 46   40 %
    Sitka Display                             Special     Regular        Турецкий                17 x 46   40 %
    Sitka Display                             Special     Regular        Центральноевропейский   17 x 46   40 %
    Sitka Heading                             Special     Regular        Балтийский              17 x 46   40 %
    Sitka Heading                             Special     Regular        Вьетнамский             17 x 46   40 %
    Sitka Heading                             Special     Regular        Греческий               17 x 46   40 %
    Sitka Heading                             Special     Regular        Западный                17 x 46   40 %
    Sitka Heading                             Special     Regular        Кириллический           17 x 46   40 %
    Sitka Heading                             Special     Regular        Турецкий                17 x 46   40 %
    Sitka Heading                             Special     Regular        Центральноевропейский   17 x 46   40 %
    Sitka Small                               Special     Regular        Балтийский              21 x 47   40 %
    Sitka Small                               Special     Regular        Вьетнамский             21 x 47   40 %
    Sitka Small                               Special     Regular        Греческий               21 x 47   40 %
    Sitka Small                               Special     Regular        Западный                21 x 47   40 %
    Sitka Small                               Special     Regular        Кириллический           21 x 47   40 %
    Sitka Small                               Special     Regular        Турецкий                21 x 47   40 %
    Sitka Small                               Special     Regular        Центральноевропейский   21 x 47   40 %
    Sitka Subheading                          Special     Regular        Балтийский              18 x 46   40 %
    Sitka Subheading                          Special     Regular        Вьетнамский             18 x 46   40 %
    Sitka Subheading                          Special     Regular        Греческий               18 x 46   40 %
    Sitka Subheading                          Special     Regular        Западный                18 x 46   40 %
    Sitka Subheading                          Special     Regular        Кириллический           18 x 46   40 %
    Sitka Subheading                          Special     Regular        Турецкий                18 x 46   40 %
    Sitka Subheading                          Special     Regular        Центральноевропейский   18 x 46   40 %
    Sitka Text                                Special     Regular        Балтийский              19 x 46   40 %
    Sitka Text                                Special     Regular        Вьетнамский             19 x 46   40 %
    Sitka Text                                Special     Regular        Греческий               19 x 46   40 %
    Sitka Text                                Special     Regular        Западный                19 x 46   40 %
    Sitka Text                                Special     Regular        Кириллический           19 x 46   40 %
    Sitka Text                                Special     Regular        Турецкий                19 x 46   40 %
    Sitka Text                                Special     Regular        Центральноевропейский   19 x 46   40 %
    Small Fonts                               Swiss                      Кириллический             1 x 3   40 %
    Sylfaen                                   Roman       Обычный        Балтийский              13 x 42   40 %
    Sylfaen                                   Roman       Обычный        Греческий               13 x 42   40 %
    Sylfaen                                   Roman       Обычный        Западный                13 x 42   40 %
    Sylfaen                                   Roman       Обычный        Кириллический           13 x 42   40 %
    Sylfaen                                   Roman       Обычный        Турецкий                13 x 42   40 %
    Sylfaen                                   Roman       Обычный        Центральноевропейский   13 x 42   40 %
    Symbol                                    Roman       Обычный        Символьный              19 x 39   40 %
    System                                    Swiss                      Кириллический            7 x 16   70 %
    Tahoma                                    Swiss       Обычный        Арабский                14 x 39   40 %
    Tahoma                                    Swiss       Обычный        Балтийский              14 x 39   40 %
    Tahoma                                    Swiss       Обычный        Вьетнамский             14 x 39   40 %
    Tahoma                                    Swiss       Обычный        Греческий               14 x 39   40 %
    Tahoma                                    Swiss       Обычный        Западный                14 x 39   40 %
    Tahoma                                    Swiss       Обычный        Иврит                   14 x 39   40 %
    Tahoma                                    Swiss       Обычный        Кириллический           14 x 39   40 %
    Tahoma                                    Swiss       Обычный        Тайский                 14 x 39   40 %
    Tahoma                                    Swiss       Обычный        Турецкий                14 x 39   40 %
    Tahoma                                    Swiss       Обычный        Центральноевропейский   14 x 39   40 %
    Terminal                                  Modern                     OEM/DOS                  8 x 12   40 %
    Times New Roman                           Roman       Обычный        Арабский                13 x 35   40 %
    Times New Roman                           Roman       Обычный        Балтийский              13 x 35   40 %
    Times New Roman                           Roman       Обычный        Вьетнамский             13 x 35   40 %
    Times New Roman                           Roman       Обычный        Греческий               13 x 35   40 %
    Times New Roman                           Roman       Обычный        Западный                13 x 35   40 %
    Times New Roman                           Roman       Обычный        Иврит                   13 x 35   40 %
    Times New Roman                           Roman       Обычный        Кириллический           13 x 35   40 %
    Times New Roman                           Roman       Обычный        Турецкий                13 x 35   40 %
    Times New Roman                           Roman       Обычный        Центральноевропейский   13 x 35   40 %
    Traditional Arabic                        Roman       Обычный        Арабский                15 x 48   40 %
    Traditional Arabic                        Roman       Обычный        Западный                15 x 48   40 %
    Trebuchet MS                              Swiss       Обычный        Балтийский              15 x 37   40 %
    Trebuchet MS                              Swiss       Обычный        Греческий               15 x 37   40 %
    Trebuchet MS                              Swiss       Обычный        Западный                15 x 37   40 %
    Trebuchet MS                              Swiss       Обычный        Кириллический           15 x 37   40 %
    Trebuchet MS                              Swiss       Обычный        Турецкий                15 x 37   40 %
    Trebuchet MS                              Swiss       Обычный        Центральноевропейский   15 x 37   40 %
    Tunga                                     Swiss       Обычный        Западный                18 x 53   40 %
    Urdu Typesetting                          Script      Обычный        Арабский                13 x 55   40 %
    Urdu Typesetting                          Script      Обычный        Западный                13 x 55   40 %
    Utsaah                                    Swiss       Обычный        Западный                13 x 36   40 %
    Vani                                      Swiss       Обычный        Западный                23 x 54   40 %
    Verdana                                   Swiss       Обычный        Балтийский              16 x 39   40 %
    Verdana                                   Swiss       Обычный        Вьетнамский             16 x 39   40 %
    Verdana                                   Swiss       Обычный        Греческий               16 x 39   40 %
    Verdana                                   Swiss       Обычный        Западный                16 x 39   40 %
    Verdana                                   Swiss       Обычный        Кириллический           16 x 39   40 %
    Verdana                                   Swiss       Обычный        Турецкий                16 x 39   40 %
    Verdana                                   Swiss       Обычный        Центральноевропейский   16 x 39   40 %
    Vijaya                                    Swiss       Обычный        Западный                19 x 32   40 %
    Vrinda                                    Swiss       Обычный        Западный                20 x 44   40 %
    Webdings                                  Roman       Обычный        Символьный              31 x 32   40 %
    Wingdings                                 Special     Regular        Символьный              28 x 36   40 %
    Yu Gothic Light                           Swiss       Regular        Балтийский              31 x 41   30 %
    Yu Gothic Light                           Swiss       Regular        Греческий               31 x 41   30 %
    Yu Gothic Light                           Swiss       Regular        Западный                31 x 41   30 %
    Yu Gothic Light                           Swiss       Regular        Кириллический           31 x 41   30 %
    Yu Gothic Light                           Swiss       Regular        Турецкий                31 x 41   30 %
    Yu Gothic Light                           Swiss       Regular        Центральноевропейский   31 x 41   30 %
    Yu Gothic Light                           Swiss       Regular        Японский                31 x 41   30 %
    Yu Gothic                                 Swiss       Regular        Балтийский              31 x 41   40 %
    Yu Gothic                                 Swiss       Regular        Греческий               31 x 41   40 %
    Yu Gothic                                 Swiss       Regular        Западный                31 x 41   40 %
    Yu Gothic                                 Swiss       Regular        Кириллический           31 x 41   40 %
    Yu Gothic                                 Swiss       Regular        Турецкий                31 x 41   40 %
    Yu Gothic                                 Swiss       Regular        Центральноевропейский   31 x 41   40 %
    Yu Gothic                                 Swiss       Regular        Японский                31 x 41   40 %
    Yu Mincho Demibold                        Roman       Bold           Балтийский              31 x 41   60 %
    Yu Mincho Demibold                        Roman       Bold           Греческий               31 x 41   60 %
    Yu Mincho Demibold                        Roman       Bold           Западный                31 x 41   60 %
    Yu Mincho Demibold                        Roman       Bold           Кириллический           31 x 41   60 %
    Yu Mincho Demibold                        Roman       Bold           Турецкий                31 x 41   60 %
    Yu Mincho Demibold                        Roman       Bold           Центральноевропейский   31 x 41   60 %
    Yu Mincho Demibold                        Roman       Bold           Японский                31 x 41   60 %
    Yu Mincho Light                           Roman       Regular        Балтийский              31 x 41   30 %
    Yu Mincho Light                           Roman       Regular        Греческий               31 x 41   30 %
    Yu Mincho Light                           Roman       Regular        Западный                31 x 41   30 %
    Yu Mincho Light                           Roman       Regular        Кириллический           31 x 41   30 %
    Yu Mincho Light                           Roman       Regular        Турецкий                31 x 41   30 %
    Yu Mincho Light                           Roman       Regular        Центральноевропейский   31 x 41   30 %
    Yu Mincho Light                           Roman       Regular        Японский                31 x 41   30 %
    Yu Mincho                                 Roman       Regular        Балтийский              31 x 41   40 %
    Yu Mincho                                 Roman       Regular        Греческий               31 x 41   40 %
    Yu Mincho                                 Roman       Regular        Западный                31 x 41   40 %
    Yu Mincho                                 Roman       Regular        Кириллический           31 x 41   40 %
    Yu Mincho                                 Roman       Regular        Турецкий                31 x 41   40 %
    Yu Mincho                                 Roman       Regular        Центральноевропейский   31 x 41   40 %
    Yu Mincho                                 Roman       Regular        Японский                31 x 41   40 %


--------[ Аудио Windows ]-----------------------------------------------------------------------------------------------

    midi-out.0   0001 001B  Microsoft GS Wavetable Synth
    mixer.0      0001 FFFF  Динамики (2- Устройство с подде
    mixer.1      0001 FFFF  Цифровое аудио (S/PDIF) (2- Уст
    mixer.2      0001 FFFF  Микрофон (2- Устройство с подде
    wave-in.0    0001 FFFF  Микрофон (2- Устройство с подде
    wave-out.0   0001 FFFF  Динамики (2- Устройство с подде
    wave-out.1   0001 FFFF  Цифровое аудио (S/PDIF) (2- Уст


--------[ Аудио PCI / PnP ]---------------------------------------------------------------------------------------------

    Realtek ALC887 @ Intel Cougar Point PCH - High Definition Audio Controller [B-3]  PCI


--------[ HD Audio ]----------------------------------------------------------------------------------------------------

  [ Intel Cougar Point PCH - High Definition Audio Controller [B-3] ]

    Свойства устройства:
      Описание устройства                               Intel Cougar Point PCH - High Definition Audio Controller [B-3]
      Описание устройства (Windows)                     Контроллер High Definition Audio (Microsoft)
      Тип шины                                          PCI
      Шина / Устройство / Функция                       0 / 27 / 0
      ID устройства                                     8086-1C20
      Субсистемный идентификатор                        1458-A002
      Версия                                            05
      Аппаратный ID                                     PCI\VEN_8086&DEV_1C20&SUBSYS_A0021458&REV_05

    Производитель устройства:
      Фирма                                             Intel Corporation
      Информация о продукте                             http://www.intel.com/products/chipsets
      Загрузка драйверов                                http://support.intel.com/support/chipsets
      Обновление BIOS                                   http://www.aida64.com/bios-updates
      Обновление драйверов                              http://www.aida64.com/driver-updates

  [ Realtek ALC887 ]

    Свойства устройства:
      Описание устройства                               Realtek ALC887
      Описание устройства (Windows)                     Устройство с поддержкой High Definition Audio
      Тип устройства                                    Audio
      Тип шины                                          HDAUDIO
      ID устройства                                     10EC-0887
      Субсистемный идентификатор                        1458-A002
      Версия                                            1003
      Аппаратный ID                                     HDAUDIO\FUNC_01&VEN_10EC&DEV_0887&SUBSYS_1458A002&REV_1003

    Производитель устройства:
      Фирма                                             Realtek Semiconductor Corp.
      Информация о продукте                             http://www.realtek.com.tw/products/productsView.aspx?Langid=1&PNid=8&PFid=14&Level=3&Conn=2
      Загрузка драйверов                                http://www.realtek.com.tw/downloads
      Обновление драйверов                              http://www.aida64.com/driver-updates

  [ Контроллер High Definition Audio (Microsoft) [10DE-0E0A] [NoDB] ]

    Свойства устройства:
      Описание устройства                               Контроллер High Definition Audio (Microsoft) [10DE-0E0A] [NoDB]
      Описание устройства (Windows)                     Контроллер High Definition Audio (Microsoft)
      Тип шины                                          PCI
      Шина / Устройство / Функция                       1 / 0 / 1
      ID устройства                                     10DE-0E0A
      Субсистемный идентификатор                        1043-847A
      Версия                                            A1
      Аппаратный ID                                     PCI\VEN_10DE&DEV_0E0A&SUBSYS_847A1043&REV_A1

  [ nVIDIA HDMI/DP ]

    Свойства устройства:
      Описание устройства                               nVIDIA HDMI/DP
      Описание устройства (Windows)                     NVIDIA High Definition Audio
      Тип устройства                                    Audio
      Тип шины                                          HDAUDIO
      ID устройства                                     10DE-0040
      Субсистемный идентификатор                        1043-847A
      Версия                                            1001
      Аппаратный ID                                     HDAUDIO\FUNC_01&VEN_10DE&DEV_0040&SUBSYS_1043847A&REV_1001

    Производитель устройства:
      Фирма                                             NVIDIA Corporation
      Информация о продукте                             http://www.nvidia.com/page/mobo.html
      Загрузка драйверов                                http://www.nvidia.com/content/drivers/drivers.asp
      Обновление драйверов                              http://www.aida64.com/driver-updates


--------[ Кодеки аудио ]------------------------------------------------------------------------------------------------

  [ Fraunhofer IIS MPEG Layer-3 Codec (decode only) ]

    Свойства драйвера ACM:
      Описание драйвера                                 Fraunhofer IIS MPEG Layer-3 Codec (decode only)
      Copyright-строка                                  Copyright © 1996-1999 Fraunhofer Institut Integrierte Schaltungen IIS
      Функции драйвера                                  decoder only version
      Версия драйвера                                   1.09

  [ Кодек ADPCM (Microsoft) ]

    Свойства драйвера ACM:
      Описание драйвера                                 Кодек ADPCM (Microsoft)
      Copyright-строка                                  © Корпорация Майкрософт, 1992-1996.
      Функции драйвера                                  Сжатие и распаковка аудиозаписей Microsoft ADPCM.
      Версия драйвера                                   4.00

  [ Кодек CCITT G.711 A-Law и u-Law (Microsoft) ]

    Свойства драйвера ACM:
      Описание драйвера                                 Кодек CCITT G.711 A-Law и u-Law (Microsoft)
      Copyright-строка                                  (С) Корпорация Майкрософт, 1993-1996.
      Функции драйвера                                  Сжатие и распаковка аудиозаписей CCITT G.711 A-Law / u-Law.
      Версия драйвера                                   4.00

  [ Кодек GSM 6.10 (Microsoft) ]

    Свойства драйвера ACM:
      Описание драйвера                                 Кодек GSM 6.10 (Microsoft)
      Copyright-строка                                  (С) Корпорация Майкрософт, 1993-1996.
      Функции драйвера                                  Сжатие и распаковка аудиозаписей в соответствии со стандартом ETSI-GSM (European Telecommunications Standards Institute-Groupe Special Mobile) версии 6.10.
      Версия драйвера                                   4.00

  [ Кодек IMA ADPCM (Microsoft) ]

    Свойства драйвера ACM:
      Описание драйвера                                 Кодек IMA ADPCM (Microsoft)
      Copyright-строка                                  © Корпорация Майкрософт, 1992-1996.
      Функции драйвера                                  Сжатие и распаковка аудиозаписей IMA ADPCM.
      Версия драйвера                                   4.00

  [ Конвертор PCM Microsoft ]

    Свойства драйвера ACM:
      Описание драйвера                                 Конвертор PCM Microsoft
      Copyright-строка                                  © Корпорация Майкрософт, 1992-1996.
      Функции драйвера                                  Изменение частоты и количества бит для аудиозаписей PCM.
      Версия драйвера                                   5.00


--------[ Кодеки видео ]------------------------------------------------------------------------------------------------

    iccvid.dll                 1.10.0.11                           Кодек Cinepak®
    iyuv_32.dll                6.3.9600.16384 (winblue_rtm.130821-1623)  Intel Indeo(R) Video YUV кодек
    msrle32.dll                6.3.9600.16384 (winblue_rtm.130821-1623)  Microsoft RLE Compressor
    msvidc32.dll               6.3.9600.16384 (winblue_rtm.130821-1623)  Программа сжатия Microsoft Video 1
    msyuv.dll                  6.3.9600.16384 (winblue_rtm.130821-1623)  Microsoft UYVY Video Decompressor
    rtvcvfw32.dll                                                  RivaTuner Video Codec
    tsbyuv.dll                 6.3.9600.16384 (winblue_rtm.130821-1623)  Toshiba Video Codec


--------[ MCI ]---------------------------------------------------------------------------------------------------------

  [ AVIVideo ]

    Свойства устройства MCI:
      Устройство                                        AVIVideo
      Имя                                               Видео для Windows
      Описание                                          Драйвер MCI Video для Windows
      Тип                                               Digital Video Device
      Драйвер                                           mciavi32.dll
      Статус                                            Разрешено

    Функции устройства MCI:
      Составное устройство                              Да
      Устройство на базе файлов                         Да
      Извлечение носителя                               Нет
      Воспроизведение                                   Да
      Обратное воспроизведение                          Да
      Запись                                            Нет
      Сохранение данных                                 Нет
      'Замораживание' данных                            Нет
      Блокирование данных                               Нет
      Растяжение кадра                                  Да
      Растяжение ввода                                  Нет
      Тестирование                                      Да
      Поддержка аудио                                   Да
      Поддержка видео                                   Да
      Поддержка фотоизображений                         Нет

  [ CDAudio ]

    Свойства устройства MCI:
      Устройство                                        CDAudio
      Имя                                               Компакт-диск
      Описание                                          Драйвер MCI для устройств cdaudio
      Тип                                               CD Audio Device
      Драйвер                                           mcicda.dll
      Статус                                            Разрешено

    Функции устройства MCI:
      Составное устройство                              Нет
      Устройство на базе файлов                         Нет
      Извлечение носителя                               Да
      Воспроизведение                                   Да
      Запись                                            Нет
      Сохранение данных                                 Нет
      Поддержка аудио                                   Да
      Поддержка видео                                   Нет

  [ MPEGVideo ]

    Свойства устройства MCI:
      Устройство                                        MPEGVideo
      Имя                                               DirectShow
      Описание                                          Драйвер MCI DirectShow
      Тип                                               Digital Video Device
      Драйвер                                           mciqtz32.dll
      Статус                                            Разрешено

    Функции устройства MCI:
      Составное устройство                              Да
      Устройство на базе файлов                         Да
      Извлечение носителя                               Нет
      Воспроизведение                                   Да
      Обратное воспроизведение                          Нет
      Запись                                            Нет
      Сохранение данных                                 Нет
      'Замораживание' данных                            Нет
      Блокирование данных                               Нет
      Растяжение кадра                                  Да
      Растяжение ввода                                  Нет
      Тестирование                                      Да
      Поддержка аудио                                   Да
      Поддержка видео                                   Да
      Поддержка фотоизображений                         Нет

  [ Sequencer ]

    Свойства устройства MCI:
      Устройство                                        Sequencer
      Имя                                               Секвенсор MIDI
      Описание                                          Драйвер MCI для секвенсора MIDI
      Тип                                               Sequencer Device
      Драйвер                                           mciseq.dll
      Статус                                            Разрешено

    Функции устройства MCI:
      Составное устройство                              Да
      Устройство на базе файлов                         Да
      Извлечение носителя                               Нет
      Воспроизведение                                   Да
      Запись                                            Нет
      Сохранение данных                                 Нет
      Поддержка аудио                                   Да
      Поддержка видео                                   Нет

  [ WaveAudio ]

    Свойства устройства MCI:
      Устройство                                        WaveAudio
      Имя                                               Sound
      Описание                                          Драйвер MCI для устройств звукозаписи
      Тип                                               Waveform Audio Device
      Драйвер                                           mciwave.dll
      Статус                                            Разрешено

    Функции устройства MCI:
      Составное устройство                              Да
      Устройство на базе файлов                         Да
      Извлечение носителя                               Нет
      Воспроизведение                                   Да
      Запись                                            Да
      Сохранение данных                                 Да
      Поддержка аудио                                   Да
      Поддержка видео                                   Нет


--------[ Хранение данных Windows ]-------------------------------------------------------------------------------------

  [ ST3320620AS ATA Device ]

    Свойства устройства:
      Описание драйвера                                 ST3320620AS ATA Device
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.3.9600.16384
      Поставщик драйвера                                Microsoft
      INF-файл                                          disk.inf

    Физические данные дискового накопителя:
      Производитель                                     Seagate
      Название жёсткого диска                           Barracuda 7200.10 320620
      Форм-фактор                                       3.5"
      Форматированная ёмкость                           320 Гб
      Диски                                             2
      Записываемые поверхности                          4
      Физические габариты                               146.99 x 101.6 x 26.1 mm
      Максимальный вес                                  635 g
      Средняя задержка раскрутки                        4.16 ms
      Скорость вращения                                 7200 RPM
      Макс. внутренняя скорость данных                  1030 Мбит/с
      Среднее время поиска                              8.5 ms
      Переход с дорожки на дорожку                      0.8 ms
      Интерфейс                                         SATA-II
      Скорость данных 'буфер-контроллер'                300 Мб/с
      Объём буфера                                      16 Мб
      Время раскрутки                                   15 с

    Производитель устройства:
      Фирма                                             Seagate Technology LLC
      Информация о продукте                             http://www.seagate.com/products

  [ WDC WD20EADS-00R6B0 ATA Device ]

    Свойства устройства:
      Описание драйвера                                 WDC WD20EADS-00R6B0 ATA Device
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.3.9600.16384
      Поставщик драйвера                                Microsoft
      INF-файл                                          disk.inf

    Физические данные дискового накопителя:
      Производитель                                     Western Digital
      Семейство жёстких дисков                          Caviar Green
      Форм-фактор                                       3.5"
      Форматированная ёмкость                           2000 Гб
      Физические габариты                               147 x 101.6 x 26.1 mm
      Максимальный вес                                  730 g
      Макс. внутренняя скорость данных                  800 Мбит/с
      Интерфейс                                         SATA-II
      Скорость данных 'буфер-контроллер'                300 Мб/с
      Объём буфера                                      32 Мб
      Время раскрутки                                   14.5 с

    Производитель устройства:
      Фирма                                             Western Digital Corporation
      Информация о продукте                             http://www.wdc.com/en

  [ Optiarc DVD RW AD-7170S ATA Device ]

    Свойства устройства:
      Описание драйвера                                 Optiarc DVD RW AD-7170S ATA Device
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.3.9600.16384
      Поставщик драйвера                                Microsoft
      INF-файл                                          cdrom.inf

    Свойства оптического накопителя:
      Производитель                                     Optiarc
      Тип устройства                                    DVD+RW/DVD-RW/DVD-RAM
      Интерфейс                                         SATA

    Скорости записи:
      DVD+R9 Dual Layer                                 8x
      DVD+R                                             18x
      DVD+RW                                            8x
      DVD-R9 Dual Layer                                 8x
      DVD-R                                             18x
      DVD-RW                                            6x
      DVD-RAM                                           12x
      CD-R                                              48x
      CD-RW                                             32x

    Скорости чтения:
      DVD-ROM                                           16x
      CD-ROM                                            48x

    Производитель устройства:
      Фирма                                             Sony NEC Optiarc Inc.
      Информация о продукте                             http://www.sonynec-optiarc.com/products/index.html
      Загрузка firmware                                 http://www.sonynec-optiarc.com

  [ ATA Channel 0 ]

    Свойства устройства:
      Описание драйвера                                 ATA Channel 0
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.3.9600.16384
      Поставщик драйвера                                Microsoft
      INF-файл                                          mshdc.inf

  [ ATA Channel 0 ]

    Свойства устройства:
      Описание драйвера                                 ATA Channel 0
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.3.9600.16384
      Поставщик драйвера                                Microsoft
      INF-файл                                          mshdc.inf

  [ ATA Channel 1 ]

    Свойства устройства:
      Описание драйвера                                 ATA Channel 1
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.3.9600.16384
      Поставщик драйвера                                Microsoft
      INF-файл                                          mshdc.inf

  [ ATA Channel 1 ]

    Свойства устройства:
      Описание драйвера                                 ATA Channel 1
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.3.9600.16384
      Поставщик драйвера                                Microsoft
      INF-файл                                          mshdc.inf

  [ Стандартный двухканальный контроллер PCI IDE ]

    Свойства устройства:
      Описание драйвера                                 Standard Dual Channel PCI IDE Controller
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.3.9600.16384
      Поставщик драйвера                                Microsoft
      INF-файл                                          mshdc.inf

    Ресурсы устройств:
      IRQ                                               19
      Порт                                              F080-F08F
      Порт                                              F090-F09F
      Порт                                              F0A0-F0A3
      Порт                                              F0B0-F0B7
      Порт                                              F0C0-F0C3
      Порт                                              F0D0-F0D7

  [ Стандартный двухканальный контроллер PCI IDE ]

    Свойства устройства:
      Описание драйвера                                 Standard Dual Channel PCI IDE Controller
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.3.9600.16384
      Поставщик драйвера                                Microsoft
      INF-файл                                          mshdc.inf

    Ресурсы устройств:
      IRQ                                               19
      Порт                                              F020-F02F
      Порт                                              F030-F03F
      Порт                                              F040-F043
      Порт                                              F050-F057
      Порт                                              F060-F063
      Порт                                              F070-F077

  [ Стандартный контроллер SATA AHCI ]

    Свойства устройства:
      Описание драйвера                                 Standard SATA AHCI Controller
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.3.9600.16384
      Поставщик драйвера                                Microsoft
      INF-файл                                          mshdc.inf

    Ресурсы устройств:
      IRQ                                               18
      Память                                            F7310000-F73101FF
      Порт                                              D000-D00F
      Порт                                              D010-D013
      Порт                                              D020-D027
      Порт                                              D030-D033
      Порт                                              D040-D047

  [ Контроллер дискового пространства (Майкрософт) ]

    Свойства устройства:
      Описание драйвера                                 Microsoft Storage Spaces Controller
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.3.9600.17238
      Поставщик драйвера                                Microsoft
      INF-файл                                          spaceport.inf


--------[ Логические диски ]--------------------------------------------------------------------------------------------

    C:                                        Локальный диск      NTFS         305242 Мб     112668 Мб     192574 Мб   63 %  E2A2-2BC8
    D:                                        Оптический накопитель                                                                      
    E: (Нереальный)                           Локальный диск      NTFS           1863 Гб       1085 Гб        777 Гб   42 %  78E5-5A97
    F:                                        Оптический накопитель                                                                      


--------[ Физические диски ]--------------------------------------------------------------------------------------------

  [ Диск #1 - WDC WD20EADS-00R6B0 (1863 Гб) ]

    #1 (Активный)    NTFS             E: (Нереальный)                                 0 MB  1907726 MB

  [ Диск #2 - ST3320620AS (298 Гб) ]

    #1 (Активный)    NTFS             C:                                              1 MB   305243 MB


--------[ Оптические накопители ]---------------------------------------------------------------------------------------

  [ D:\  Optiarc DVD RW AD-7170S ATA Device ]

    Свойства оптического накопителя:
      Описание устройства                               Optiarc DVD RW AD-7170S ATA Device
      Серийный номер                                    72N1Q04S112
      Версия firmware                                   1.00
      Дата firmware                                     27.10.2006
      Объём буфера                                      2 Мб
      Производитель                                     Optiarc
      Тип устройства                                    DVD+RW/DVD-RW/DVD-RAM
      Интерфейс                                         SATA
      Код региона                                       Нет
      Осталось смен пользователем                       5
      Осталось смен фирмой                              4

    Скорости записи:
      DVD+R9 Dual Layer                                 8x
      DVD+R                                             18x
      DVD+RW                                            8x
      DVD-R9 Dual Layer                                 8x
      DVD-R                                             18x
      DVD-RW                                            6x
      DVD-RAM                                           12x
      CD-R                                              48x
      CD-RW                                             32x

    Скорости чтения:
      DVD-ROM                                           16x
      CD-ROM                                            48x

    Поддерживаемые типы дисков:
      BD-ROM                                            Не поддерживается
      BD-R                                              Не поддерживается
      BD-RE                                             Не поддерживается
      HD DVD-ROM                                        Не поддерживается
      HD DVD-R                                          Не поддерживается
      HD DVD-RW                                         Не поддерживается
      DVD-ROM                                           Чтение
      DVD+R9 Dual Layer                                 Чтение + запись
      DVD+R                                             Чтение + запись
      DVD+RW                                            Чтение + запись
      DVD-R9 Dual Layer                                 Чтение + запись
      DVD-R                                             Чтение + запись
      DVD-RW                                            Чтение + запись
      DVD-RAM                                           Чтение + запись
      CD-ROM                                            Чтение
      CD-R                                              Чтение + запись
      CD-RW                                             Чтение + запись

    Возможности оптического накопителя:
      Buffer Underrun Protection                        Поддерживается
      C2 Error Pointers                                 Поддерживается
      CD+G                                              Не поддерживается
      CD-Text                                           Поддерживается
      Hybrid Disc                                       Не поддерживается
      JustLink                                          Поддерживается
      LabelFlash                                        Не поддерживается
      Layer-Jump Recording                              Поддерживается
      LightScribe                                       Не поддерживается
      Mount Rainier                                     Не поддерживается
      SMART                                             Не поддерживается
      CSS                                               Поддерживается
      CPRM                                              Поддерживается
      AACS                                              Не поддерживается
      VCPS                                              Не поддерживается
      BD CPS                                            Не поддерживается

    Производитель устройства:
      Фирма                                             Sony NEC Optiarc Inc.
      Информация о продукте                             http://www.sonynec-optiarc.com/products/index.html
      Загрузка firmware                                 http://www.sonynec-optiarc.com
      Обновление драйверов                              http://www.aida64.com/driver-updates


--------[ ATA ]---------------------------------------------------------------------------------------------------------

  [ WDC WD20EADS-00R6B0 (WD-WCAVY1958460) ]

    Свойства устройства ATA:
      ID модели                                         WDC WD20EADS-00R6B0
      Серийный номер                                    WD-WCAVY1958460
      Версия                                            01.00A01
      World Wide Name                                   5-0014EE-203D683AA
      Тип устройства                                    SATA-II
      Параметры                                         цилиндров: 3876021, головок: 16, секторов в треке: 63, байт в секторе: 512
      Секторы LBA                                       3907029168
      Буфер                                             32767 Кб
      Мультисекторы                                     16
      Байты ECC                                         50
      Макс. режим PIO                                   PIO 4
      Макс. режим MWDMA                                 MWDMA 2
      Макс. режим UDMA                                  UDMA 6
      Активный режим UDMA                               UDMA 5
      Неформатированная ёмкость                         1907729 Мб
      Стандарт ATA                                      ATA8-ACS

    Свойства устройства ATA:
      48-bit LBA                                        Поддерживается
      Энергосбережение (APM)                            Не поддерживается
      Automatic Acoustic Management                     Поддерживается, Запрещено
      Device Configuration Overlay                      Поддерживается
      DMA Setup Auto-Activate                           Поддерживается, Запрещено
      General Purpose Logging                           Поддерживается
      Host Protected Area                               Поддерживается, Разрешено
      In-Order Data Delivery                            Не поддерживается
      Native Command Queuing                            Поддерживается
      Phy Event Counters                                Поддерживается
      Электропитание                                    Поддерживается, Разрешено
      Power-Up In Standby                               Поддерживается, Запрещено
      Read Look-Ahead                                   Поддерживается, Разрешено
      Release Interrupt                                 Не поддерживается
      Режим безопасности                                Поддерживается, Запрещено
      SMART                                             Поддерживается, Разрешено
      SMART Error Logging                               Поддерживается
      SMART Self-Test                                   Поддерживается
      Software Settings Preservation                    Поддерживается, Разрешено
      Streaming                                         Не поддерживается
      Tagged Command Queuing                            Не поддерживается
      Кэш записи                                        Поддерживается, Разрешено

    Функции SSD:
      Data Set Management                               Не поддерживается
      Deterministic Read After TRIM                     Не поддерживается
      Команда TRIM                                      Не поддерживается

    Физические данные устройства ATA:
      Производитель                                     Western Digital
      Семейство жёстких дисков                          Caviar Green
      Форм-фактор                                       3.5"
      Форматированная ёмкость                           2000 Гб
      Физические габариты                               147 x 101.6 x 26.1 mm
      Максимальный вес                                  730 g
      Макс. внутренняя скорость данных                  800 Мбит/с
      Интерфейс                                         SATA-II
      Скорость данных 'буфер-контроллер'                300 Мб/с
      Объём буфера                                      32 Мб
      Время раскрутки                                   14.5 с

    Производитель ATA-устройства:
      Фирма                                             Western Digital Corporation
      Информация о продукте                             http://www.wdc.com/en
      Обновление драйверов                              http://www.aida64.com/driver-updates

  [ ST3320620AS (6QF1HHTX) ]

    Свойства устройства ATA:
      ID модели                                         ST3320620AS
      Серийный номер                                    6QF1HHTX
      Версия                                            3.AAK
      Тип устройства                                    SATA
      Параметры                                         цилиндров: 620181, головок: 16, секторов в треке: 63, байт в секторе: 512
      Секторы LBA                                       625142448
      Буфер                                             16 Мб
      Мультисекторы                                     16
      Байты ECC                                         4
      Макс. режим PIO                                   PIO 4
      Макс. режим MWDMA                                 MWDMA 2
      Макс. режим UDMA                                  UDMA 6
      Активный режим UDMA                               UDMA 5
      Неформатированная ёмкость                         305245 Мб
      Стандарт ATA                                      ATA/ATAPI-7

    Свойства устройства ATA:
      48-bit LBA                                        Поддерживается
      Энергосбережение (APM)                            Не поддерживается
      Automatic Acoustic Management                     Не поддерживается
      Device Configuration Overlay                      Поддерживается
      DMA Setup Auto-Activate                           Не поддерживается
      General Purpose Logging                           Поддерживается
      Host Protected Area                               Поддерживается, Разрешено
      In-Order Data Delivery                            Не поддерживается
      Native Command Queuing                            Поддерживается
      Phy Event Counters                                Поддерживается
      Электропитание                                    Поддерживается, Разрешено
      Power-Up In Standby                               Не поддерживается
      Read Look-Ahead                                   Поддерживается, Разрешено
      Release Interrupt                                 Не поддерживается
      Режим безопасности                                Поддерживается, Запрещено
      SMART                                             Поддерживается, Разрешено
      SMART Error Logging                               Поддерживается
      SMART Self-Test                                   Поддерживается
      Software Settings Preservation                    Поддерживается, Разрешено
      Streaming                                         Не поддерживается
      Tagged Command Queuing                            Не поддерживается
      Кэш записи                                        Поддерживается, Разрешено

    Функции SSD:
      Data Set Management                               Не поддерживается
      Deterministic Read After TRIM                     Не поддерживается
      Команда TRIM                                      Не поддерживается

    Физические данные устройства ATA:
      Производитель                                     Seagate
      Название жёсткого диска                           Barracuda 7200.10 320620
      Форм-фактор                                       3.5"
      Форматированная ёмкость                           320 Гб
      Диски                                             2
      Записываемые поверхности                          4
      Физические габариты                               146.99 x 101.6 x 26.1 mm
      Максимальный вес                                  635 g
      Средняя задержка раскрутки                        4.16 ms
      Скорость вращения                                 7200 RPM
      Макс. внутренняя скорость данных                  1030 Мбит/с
      Среднее время поиска                              8.5 ms
      Переход с дорожки на дорожку                      0.8 ms
      Интерфейс                                         SATA-II
      Скорость данных 'буфер-контроллер'                300 Мб/с
      Объём буфера                                      16 Мб
      Время раскрутки                                   15 с

    Производитель ATA-устройства:
      Фирма                                             Seagate Technology LLC
      Информация о продукте                             http://www.seagate.com/products
      Обновление драйверов                              http://www.aida64.com/driver-updates


--------[ SMART ]-------------------------------------------------------------------------------------------------------

  [ WDC WD20EADS-00R6B0 (WD-WCAVY1958460) ]

    01  Raw Read Error Rate                  51   200  200           0  OK: Значение нормальное
    03  Spinup Time                          21   148  145        9558  OK: Значение нормальное
    04  Start/Stop Count                     0    92   92         8269  OK: Всегда пройдено
    05  Reallocated Sector Count             140  200  200           0  OK: Значение нормальное
    07  Seek Error Rate                      0    200  200           0  OK: Всегда пройдено
    09  Power-On Time Count                  0    75   75        18866  OK: Всегда пройдено
    0A  Spinup Retry Count                   0    100  100           0  OK: Всегда пройдено
    0B  Calibration Retry Count              0    100  100           0  OK: Всегда пройдено
    0C  Power Cycle Count                    0    95   95         5204  OK: Всегда пройдено
    C0  Power-Off Retract Count              0    200  200         364  OK: Всегда пройдено
    C1  Load/Unload Cycle Count              0    130  130      211433  OK: Всегда пройдено
    C2  Temperature                          0    114  96           38  OK: Всегда пройдено
    C4  Reallocation Event Count             0    200  200           0  OK: Всегда пройдено
    C5  Current Pending Sector Count         0    200  200           0  OK: Всегда пройдено
    C6  Offline Uncorrectable Sector Count   0    200  200           0  OK: Всегда пройдено
    C7  Ultra ATA CRC Error Rate             0    200  200           0  OK: Всегда пройдено
    C8  Write Error Rate                     0    200  200           0  OK: Всегда пройдено

  [ ST3320620AS (6QF1HHTX) ]

    01  Raw Read Error Rate                  6    118  99    174337608  OK: Значение нормальное
    03  Spinup Time                          0    96   95            0  OK: Всегда пройдено
    04  Start/Stop Count                     20   93   93         7853  OK: Значение нормальное
    05  Reallocated Sector Count             36   100  100           0  OK: Значение нормальное
    07  Seek Error Rate                      30   84   60    296904040  OK: Значение нормальное
    09  Power-On Time Count                  0    66   66        30638  OK: Всегда пройдено
    0A  Spinup Retry Count                   97   100  100           0  OK: Значение нормальное
    0C  Power Cycle Count                    20   93   93         7744  OK: Значение нормальное
    BB  Reported Uncorrectable Errors        0    100  100           0  OK: Всегда пройдено
    BD  High Fly Writes                      0    100  100           0  OK: Всегда пройдено
    BE  Airflow Temperature                  45   59   41    689700905  OK: Значение нормальное
    C2  Temperature                          0    41   59           41  OK: Всегда пройдено
    C3  Hardware ECC Recovered               0    65   57            0  OK: Всегда пройдено
    C5  Current Pending Sector Count         0    100  100           0  OK: Всегда пройдено
    C6  Offline Uncorrectable Sector Count   0    100  100           0  OK: Всегда пройдено
    C7  Ultra ATA CRC Error Rate             0    200  200           0  OK: Всегда пройдено
    C8  Write Error Rate                     0    100  253           0  OK: Всегда пройдено
    CA  Data Address Mark Errors             0    100  253           0  OK: Всегда пройдено


--------[ Сеть Windows ]------------------------------------------------------------------------------------------------

  [ Qualcomm Atheros AR8151 PCI-E Gigabit Ethernet Controller (NDIS 6.30) ]

    Свойства сетевого адаптера:
      Сетевой адаптер                                   Qualcomm Atheros AR8151 PCI-E Gigabit Ethernet Controller (NDIS 6.30)
      Тип интерфейса                                    Gigabit Ethernet
      Аппаратный адрес                                  90-2B-34-17-B5-D7
      Соединение                                        Ethernet
      Скорость соединения                               100 Mbps
      MTU                                               1500 байт
      DHCP-аренда получена                              19.04.2015 19:54:32
      DHCP-аренда истекает                              19.04.2015 20:04:32
      Получено байт                                     479084345 (456.9 Мб)
      Отправлено байт                                   27792633 (26.5 Мб)

    Адреса сетевого адаптера:
      Маска IP / Подсети                                172.19.138.165 / 255.255.255.224
      Шлюз                                              172.19.138.190
      DHCP                                              80.91.194.125
      DNS                                               80.91.192.55
      DNS                                               80.91.192.53


--------[ Сеть PCI / PnP ]----------------------------------------------------------------------------------------------

    Atheros AR8151 PCI-E Gigabit Ethernet Controller                                  PCI


--------[ IAM ]---------------------------------------------------------------------------------------------------------

  [ Microsoft Communities ]

    Свойства учётной записи:
      Имя учётной записи                                Microsoft Communities
      ID учётной записи                                 account{5922A58C-AF0F-4348-B35E-266771957DF2}.oeaccount
      Тип учётной записи                                Новости (По умолчанию)
      Соединение                                        Не определено (IE по умолчанию)
      NNTP-сервер                                       msnews.microsoft.com

    Функции учётной записи:
      Запрос пароля NNTP                                Нет
      Безопасная идентификация NNTP                     Нет
      Безопасное соединение NNTP                        Нет
      Использование групповых описаний NNTP             Нет
      Почта NNTP в обычном текстовом формате            Нет
      Почта NNTP в формате HTML                         Нет

  [ Active Directory ]

    Свойства учётной записи:
      Имя учётной записи                                Active Directory
      ID учётной записи                                 account{677F9BB5-0468-4F6A-B7FF-C6840507F618}.oeaccount
      Тип учётной записи                                LDAP
      Соединение                                        Не определено (IE по умолчанию)
      LDAP-сервер                                       NULL:3268
      Имя пользователя LDAP                             NULL
      Поисковая база LDAP                               NULL
      Таймаут поиска LDAP                               1 мин

    Функции учётной записи:
      Требуется идентификация LDAP                      Да
      Безопасная идентификация LDAP                     Да
      Безопасное соединение LDAP                        Нет
      Простой поисковый фильтр LDAP                     Нет

  [ Служба каталогов Интернета VeriSign ]

    Свойства учётной записи:
      Имя учётной записи                                Служба каталогов Интернета VeriSign
      ID учётной записи                                 account{5019D5CE-A816-42F9-874A-DB2E1C178D79}.oeaccount
      Тип учётной записи                                LDAP
      Соединение                                        Не определено (IE по умолчанию)
      LDAP-сервер                                       directory.verisign.com
      LDAP URL                                          http://www.verisign.com
      Поисковая база LDAP                               NULL
      Таймаут поиска LDAP                               1 мин

    Функции учётной записи:
      Требуется идентификация LDAP                      Нет
      Безопасная идентификация LDAP                     Нет
      Безопасное соединение LDAP                        Нет
      Простой поисковый фильтр LDAP                     Да


--------[ Интернет ]----------------------------------------------------------------------------------------------------

    Установки Интернета:
      Домашняя страница                                 http://go.microsoft.com/fwlink/p/?LinkId=255141
      Страница поиска                                   http://go.microsoft.com/fwlink/?LinkId=54896
      Локальная страница                                C:\Windows\system32\blank.htm
      Папка для загружаемых файлов                      

    Текущий прокси:
      Статус прокси                                     Запрещено

    LAN-прокси:
      Статус прокси                                     Запрещено


--------[ Маршруты ]----------------------------------------------------------------------------------------------------

    Активный              0.0.0.0          0.0.0.0   172.19.138.190  20   172.19.138.165 (Qualcomm Atheros AR8151 PCI-E Gigabit Ethernet Controller (NDIS 6.30))
    Активный            127.0.0.0        255.0.0.0        127.0.0.1  306  127.0.0.1 (Software Loopback Interface 1)
    Активный            127.0.0.1  255.255.255.255        127.0.0.1  306  127.0.0.1 (Software Loopback Interface 1)
    Активный      127.255.255.255  255.255.255.255        127.0.0.1  306  127.0.0.1 (Software Loopback Interface 1)
    Активный       172.19.138.160  255.255.255.224   172.19.138.165  276  172.19.138.165 (Qualcomm Atheros AR8151 PCI-E Gigabit Ethernet Controller (NDIS 6.30))
    Активный       172.19.138.165  255.255.255.255   172.19.138.165  276  172.19.138.165 (Qualcomm Atheros AR8151 PCI-E Gigabit Ethernet Controller (NDIS 6.30))
    Активный       172.19.138.191  255.255.255.255   172.19.138.165  276  172.19.138.165 (Qualcomm Atheros AR8151 PCI-E Gigabit Ethernet Controller (NDIS 6.30))
    Активный            224.0.0.0        240.0.0.0        127.0.0.1  306  127.0.0.1 (Software Loopback Interface 1)
    Активный            224.0.0.0        240.0.0.0   172.19.138.165  276  172.19.138.165 (Qualcomm Atheros AR8151 PCI-E Gigabit Ethernet Controller (NDIS 6.30))
    Активный      255.255.255.255  255.255.255.255        127.0.0.1  306  127.0.0.1 (Software Loopback Interface 1)
    Активный      255.255.255.255  255.255.255.255   172.19.138.165  276  172.19.138.165 (Qualcomm Atheros AR8151 PCI-E Gigabit Ethernet Controller (NDIS 6.30))


--------[ История браузера ]--------------------------------------------------------------------------------------------

    2015-04-15 21:01:14  Bogdan@about:blank
    2015-04-15 21:01:14  Bogdan@http://ads.raidcall.com.ru/nads/LoginWindowAds/loginwin.php?uid=17531717&ver=7.3.6
    2015-04-15 21:01:18  Bogdan@javascript:;
    2015-04-16 22:52:33  Bogdan@res://C:\Windows\system32\mmcndmgr.dll/views.htm


--------[ Файлы DirectX ]-----------------------------------------------------------------------------------------------

    amstream.dll                              6.06.9600.16384   Final Retail  Русский                       65536  22.08.2013 6:53:29
    bdaplgin.ax                               6.03.9600.16384   Final Retail  Русский                       72704  22.08.2013 6:45:11
    d3d8.dll                                  6.03.9600.16384   Final Retail  Английский                  1007104  22.08.2013 6:57:54
    d3d8thk.dll                               6.03.9600.17095   Final Retail  Английский                    11776  14.04.2014 8:18:38
    d3d9.dll                                  6.03.9600.17095   Final Retail  Английский                  1797896  14.04.2014 11:08:44
    d3dim.dll                                 6.03.9600.16384   Final Retail  Английский                   378368  22.08.2013 6:59:05
    d3dim700.dll                              6.03.9600.16384   Final Retail  Английский                   867328  22.08.2013 5:39:46
    d3dramp.dll                               6.03.9600.16384   Final Retail  Английский                   690176  22.08.2013 7:06:33
    d3dxof.dll                                6.03.9600.16384   Final Retail  Английский                    55808  22.08.2013 6:54:38
    ddraw.dll                                 6.03.9600.16384   Final Retail  Русский                      527872  22.08.2013 5:33:31
    ddrawex.dll                               6.03.9600.16384   Final Retail  Английский                    33280  22.08.2013 5:46:37
    devenum.dll                               6.06.9600.16384   Final Retail  Русский                       74856  22.08.2013 8:19:12
    dinput.dll                                6.03.9600.16384   Final Retail  Русский                      130048  22.08.2013 7:00:08
    dinput8.dll                               6.03.9600.16384   Final Retail  Русский                      162304  22.08.2013 7:00:49
    dmband.dll                                6.03.9600.16384   Final Retail  Английский                    31744  22.08.2013 6:55:01
    dmcompos.dll                              6.03.9600.16384   Final Retail  Английский                    66048  22.08.2013 6:54:34
    dmime.dll                                 6.03.9600.16384   Final Retail  Английский                   182272  22.08.2013 6:53:14
    dmloader.dll                              6.03.9600.16384   Final Retail  Английский                    36352  22.08.2013 6:55:19
    dmscript.dll                              6.03.9600.16384   Final Retail  Английский                    85504  22.08.2013 6:54:46
    dmstyle.dll                               6.03.9600.16384   Final Retail  Английский                   110080  22.08.2013 6:54:37
    dmsynth.dll                               6.03.9600.16384   Final Retail  Английский                   107008  22.08.2013 6:54:25
    dmusic.dll                                6.03.9600.16384   Final Retail  Русский                       97280  22.08.2013 6:50:48
    dplaysvr.exe                              6.03.9600.16384   Final Retail  Английский                     8192  22.08.2013 7:05:19
    dplayx.dll                                6.03.9600.16384   Final Retail  Английский                     8192  22.08.2013 7:05:19
    dpmodemx.dll                              6.03.9600.16384   Final Retail  Английский                     8192  22.08.2013 7:05:19
    dpnaddr.dll                               6.03.9600.16384   Final Retail  Английский                     8192  22.08.2013 7:05:19
    dpnet.dll                                 6.03.9600.16384   Final Retail  Английский                     8192  22.08.2013 7:05:19
    dpnhpast.dll                              6.03.9600.16384   Final Retail  Английский                     8192  22.08.2013 7:05:19
    dpnhupnp.dll                              6.03.9600.16384   Final Retail  Английский                     8192  22.08.2013 7:05:19
    dpnlobby.dll                              6.03.9600.16384   Final Retail  Английский                     8192  22.08.2013 7:05:19
    dpnsvr.exe                                6.03.9600.16384   Final Retail  Английский                     8192  22.08.2013 7:05:19
    dpwsockx.dll                              6.03.9600.16384   Final Retail  Английский                     8192  22.08.2013 7:05:19
    dsdmo.dll                                 6.03.9600.16384   Final Retail  Английский                   173568  22.08.2013 6:54:38
    dsound.dll                                6.03.9600.16384   Final Retail  Русский                      485888  22.08.2013 6:50:39
    dswave.dll                                6.03.9600.16384   Final Retail  Английский                    22016  22.08.2013 6:55:00
    dxdiagn.dll                               6.03.9600.16384   Final Retail  Русский                      258560  22.08.2013 6:13:49
    dxmasf.dll                                12.00.9600.16384  Final Retail  Английский                     4608  22.08.2013 7:06:56
    encapi.dll                                6.03.9600.16384   Final Retail  Английский                    19968  22.08.2013 5:46:50
    gcdef.dll                                 6.03.9600.16384   Final Retail  Русский                      121856  22.08.2013 6:50:05
    iac25_32.ax                               2.00.0005.0053    Final Retail  Русский                      197632  22.08.2013 4:43:11
    ir41_32.ax                                6.03.9600.16384   Final Retail  Английский                     9216  22.08.2013 7:06:35
    ir41_qc.dll                               6.03.9600.16384   Final Retail  Английский                     8704  22.08.2013 7:06:32
    ir41_qcx.dll                              6.03.9600.16384   Final Retail  Английский                     8704  22.08.2013 7:06:32
    ir50_32.dll                               6.03.9600.16384   Final Retail  Английский                     9216  22.08.2013 7:06:34
    ir50_qc.dll                               6.03.9600.16384   Final Retail  Английский                     8704  22.08.2013 7:06:33
    ir50_qcx.dll                              6.03.9600.16384   Final Retail  Английский                     9216  22.08.2013 7:06:34
    ivfsrc.ax                                 5.10.0002.0051    Final Retail  Русский                      146944  22.08.2013 4:43:11
    joy.cpl                                   6.03.9600.16384   Final Retail  Русский                      137216  22.08.2013 6:40:19
    ksproxy.ax                                6.03.9600.16384   Final Retail  Русский                      206848  22.08.2013 6:46:39
    kstvtune.ax                               6.03.9600.16384   Final Retail  Русский                       85504  22.08.2013 6:41:45
    ksuser.dll                                6.03.9600.16384   Final Retail  Русский                       18616  22.08.2013 8:19:12
    kswdmcap.ax                               6.03.9600.16384   Final Retail  Русский                      106496  22.08.2013 6:49:02
    ksxbar.ax                                 6.03.9600.16384   Final Retail  Русский                       48640  22.08.2013 6:47:40
    mciqtz32.dll                              6.06.9600.16384   Final Retail  Русский                       36864  22.08.2013 6:52:28
    mfc40.dll                                 4.01.0000.6140    Final Retail  Русский                      924944  22.08.2013 2:35:15
    mfc42.dll                                 6.06.8063.0000    Beta Retail   Русский                     1204224  30.01.2015 4:42:37
    Microsoft.DirectX.AudioVideoPlayback.dll  5.04.0000.2904    Final Retail  Английский                    53248  08.07.2014 15:36:30
    Microsoft.DirectX.Diagnostics.dll         5.04.0000.2904    Final Retail  Английский                    12800  08.07.2014 15:36:30
    Microsoft.DirectX.Direct3D.dll            9.05.0132.0000    Final Retail  Английский                   473600  08.07.2014 15:36:30
    Microsoft.DirectX.Direct3DX.dll           5.04.0000.3900    Final Retail  Английский                  2676224  08.07.2014 15:36:27
    Microsoft.DirectX.Direct3DX.dll           9.04.0091.0000    Final Retail  Английский                  2846720  08.07.2014 15:36:29
    Microsoft.DirectX.Direct3DX.dll           9.05.0132.0000    Final Retail  Английский                   563712  08.07.2014 15:36:29
    Microsoft.DirectX.Direct3DX.dll           9.06.0168.0000    Final Retail  Английский                   567296  08.07.2014 15:36:29
    Microsoft.DirectX.Direct3DX.dll           9.07.0239.0000    Final Retail  Английский                   576000  08.07.2014 15:36:29
    Microsoft.DirectX.Direct3DX.dll           9.08.0299.0000    Final Retail  Английский                   577024  08.07.2014 15:36:29
    Microsoft.DirectX.Direct3DX.dll           9.09.0376.0000    Final Retail  Английский                   577536  08.07.2014 15:36:29
    Microsoft.DirectX.Direct3DX.dll           9.10.0455.0000    Final Retail  Английский                   577536  08.07.2014 15:36:29
    Microsoft.DirectX.Direct3DX.dll           9.11.0519.0000    Final Retail  Английский                   578560  08.07.2014 15:36:30
    Microsoft.DirectX.Direct3DX.dll           9.12.0589.0000    Final Retail  Английский                   578560  08.07.2014 15:36:31
    Microsoft.DirectX.DirectDraw.dll          5.04.0000.2904    Final Retail  Английский                   145920  08.07.2014 15:36:31
    Microsoft.DirectX.DirectInput.dll         5.04.0000.2904    Final Retail  Английский                   159232  08.07.2014 15:36:31
    Microsoft.DirectX.DirectPlay.dll          5.04.0000.2904    Final Retail  Английский                   364544  08.07.2014 15:36:31
    Microsoft.DirectX.DirectSound.dll         5.04.0000.2904    Final Retail  Английский                   178176  08.07.2014 15:36:31
    Microsoft.DirectX.dll                     5.04.0000.2904    Final Retail  Английский                   223232  08.07.2014 15:36:30
    mpeg2data.ax                              6.06.9600.16384   Final Retail  Русский                       73216  22.08.2013 6:47:47
    mpg2splt.ax                               6.06.9600.16384   Final Retail  Английский                   197632  22.08.2013 6:52:58
    msdmo.dll                                 6.06.9600.16384   Final Retail  Английский                    39752  22.08.2013 8:19:22
    msdvbnp.ax                                6.06.9600.16384   Final Retail  Русский                       58880  22.08.2013 6:47:32
    msvidctl.dll                              6.05.9600.16384   Final Retail  Русский                     2284544  22.08.2013 6:16:37
    msyuv.dll                                 6.03.9600.16384   Final Retail  Английский                    23552  22.08.2013 7:03:48
    pid.dll                                   6.03.9600.16384   Final Retail  Английский                    37888  22.08.2013 7:00:41
    psisdecd.dll                              6.06.9600.16384   Final Retail  Русский                      457216  22.08.2013 6:29:48
    psisrndr.ax                               6.06.9600.16384   Final Retail  Русский                       77824  22.08.2013 6:29:39
    qasf.dll                                  12.00.9600.16384  Final Retail  Английский                   185856  22.08.2013 6:16:33
    qcap.dll                                  6.06.9600.16384   Final Retail  Русский                      179200  22.08.2013 6:50:04
    qdv.dll                                   6.06.9600.16384   Final Retail  Русский                      273408  22.08.2013 6:48:10
    qdvd.dll                                  6.06.9600.16384   Final Retail  Русский                      469504  22.08.2013 6:47:29
    qedit.dll                                 6.06.9600.17200   Final Retail  Русский                      488960  06.06.2014 15:18:07
    qedwipes.dll                              6.06.9600.16384   Final Retail  Английский                   733184  22.08.2013 7:16:59
    quartz.dll                                6.06.9600.16384   Final Retail  Русский                     1352192  22.08.2013 6:18:28
    vbisurf.ax                                6.03.9600.16384   Final Retail  Английский                    35328  22.08.2013 6:47:03
    vfwwdm32.dll                              6.03.9600.16384   Final Retail  Русский                       53760  22.08.2013 6:49:22
    wsock32.dll                               6.03.9600.16384   Final Retail  Русский                       15872  22.08.2013 7:05:51


--------[ DirectX - видео ]---------------------------------------------------------------------------------------------

  [ Первичный видеодрайвер ]

    Свойства DirectDraw:
      Имя драйвера DirectDraw                           display
      Описание драйвера DirectDraw                      Первичный видеодрайвер
      Драйвер аппаратуры                                nvd3dum.dll (9.18.13.4788 - nVIDIA Detonator 47.88)
      Описание аппаратуры                               NVIDIA GeForce GTX 760

    Свойства Direct3D:
      Всего/свободно видеопамяти                        2048 Мб / 1890 Мб
      Битовые глубины рендеринга                        8, 16, 32
      Битовые глубины Z-буфера                          16, 24, 32
      Multisample Anti-Aliasing Modes                   MSAA 2x, MSAA 4x, MSAA 8x, CSAA 8x, CSAA 8xQ, CSAA 16x, CSAA 16xQ
      Минимальный размер текстуры                       1 x 1
      Максимальный размер текстуры                      16384 x 16384
      Версия объединённого шейдера                      5.0
      Аппаратная поддержка DirectX                      DirectX v11.0

    Функции Direct3D:
      Additive Texture Blending                         Поддерживается
      AGP Texturing                                     Поддерживается
      Anisotropic Filtering                             Поддерживается
      Automatic Mipmap Generation                       Поддерживается
      Bilinear Filtering                                Поддерживается
      Compute Shader                                    Поддерживается
      Cubic Environment Mapping                         Поддерживается
      Cubic Filtering                                   Не поддерживается
      Decal-Alpha Texture Blending                      Поддерживается
      Decal Texture Blending                            Поддерживается
      DirectX Texture Compression                       Не поддерживается
      DirectX Volumetric Texture Compression            Не поддерживается
      Dithering                                         Поддерживается
      Dot3 Texture Blending                             Поддерживается
      Double-Precision Floating-Point                   Поддерживается
      Driver Concurrent Creates                         Поддерживается
      Driver Command Lists                              Поддерживается
      Dynamic Textures                                  Поддерживается
      Edge Anti-Aliasing                                Поддерживается
      Environmental Bump Mapping                        Поддерживается
      Environmental Bump Mapping + Luminance            Поддерживается
      Factor Alpha Blending                             Поддерживается
      Geometric Hidden-Surface Removal                  Не поддерживается
      Geometry Shader                                   Поддерживается
      Guard Band                                        Поддерживается
      Hardware Scene Rasterization                      Поддерживается
      Hardware Transform & Lighting                     Поддерживается
      Legacy Depth Bias                                 Поддерживается
      Mipmap LOD Bias Adjustments                       Поддерживается
      Mipmapped Cube Textures                           Поддерживается
      Mipmapped Volume Textures                         Поддерживается
      Modulate-Alpha Texture Blending                   Поддерживается
      Modulate Texture Blending                         Поддерживается
      Non-Square Textures                               Поддерживается
      N-Patches                                         Не поддерживается
      Perspective Texture Correction                    Поддерживается
      Point Sampling                                    Поддерживается
      Projective Textures                               Поддерживается
      Quintic Bezier Curves & B-Splines                 Не поддерживается
      Range-Based Fog                                   Поддерживается
      Rectangular & Triangular Patches                  Не поддерживается
      Rendering In Windowed Mode                        Поддерживается
      Scissor Test                                      Поддерживается
      Slope-Scale Based Depth Bias                      Поддерживается
      Specular Flat Shading                             Поддерживается
      Specular Gouraud Shading                          Поддерживается
      Specular Phong Shading                            Не поддерживается
      Spherical Mapping                                 Поддерживается
      Stencil Buffers                                   Поддерживается
      Sub-Pixel Accuracy                                Поддерживается
      Subtractive Texture Blending                      Поддерживается
      Table Fog                                         Поддерживается
      Texture Alpha Blending                            Поддерживается
      Texture Clamping                                  Поддерживается
      Texture Mirroring                                 Поддерживается
      Texture Transparency                              Поддерживается
      Texture Wrapping                                  Поддерживается
      Triangle Culling                                  Не поддерживается
      Trilinear Filtering                               Поддерживается
      Two-Sided Stencil Test                            Поддерживается
      Vertex Alpha Blending                             Поддерживается
      Vertex Fog                                        Поддерживается
      Vertex Tweening                                   Не поддерживается
      Volume Textures                                   Поддерживается
      W-Based Fog                                       Поддерживается
      W-Buffering                                       Не поддерживается
      Z-Based Fog                                       Поддерживается
      Z-Bias                                            Поддерживается
      Z-Test                                            Поддерживается

    Поддерживаемые коды FourCC:
      3x11                                              Поддерживается
      3x16                                              Поддерживается
      AI44                                              Поддерживается
      AIP8                                              Поддерживается
      ATOC                                              Поддерживается
      AV12                                              Поддерживается
      AYUV                                              Поддерживается
      NV12                                              Поддерживается
      NV24                                              Поддерживается
      NVDB                                              Поддерживается
      NVDP                                              Поддерживается
      NVMD                                              Поддерживается
      P010                                              Поддерживается
      PLFF                                              Поддерживается
      SSAA                                              Поддерживается
      UYVY                                              Поддерживается
      YUY2                                              Поддерживается
      YV12                                              Поддерживается

    Производитель видеоадаптера:
      Фирма                                             NVIDIA Corporation
      Информация о продукте                             http://www.nvidia.com/page/products.html
      Загрузка драйверов                                http://www.nvidia.com/content/drivers/drivers.asp
      Обновление драйверов                              http://www.aida64.com/driver-updates


--------[ DirectX - звук ]----------------------------------------------------------------------------------------------

  [ Первичный звуковой драйвер ]

    Свойства DirectSound:
      Описание устройства                               Первичный звуковой драйвер
      Модуль драйвера                                   
      Первичные буферы                                  1
      Мин./макс. частота выборки вторичных буферов      100 / 200000 Гц
      Формат звука первичных буферов                    8 бит, 16 бит, Моно, Стерео
      Формат звука вторичных буферов                    8 бит, 16 бит, Моно, Стерео
      Всего / свободных звуковых буферов                1 / 0
      Всего / свободных статических звуковых буферов    1 / 0
      Всего / свободных поточных звуковых буферов       1 / 0
      Всего / свободных буферов 3D-звука                0 / 0
      Всего / свободных статических буферов 3D-звука    0 / 0
      Всего / свободных поточных буферов 3D-звука       0 / 0

    Функции DirectSound:
      Сертифицированный драйвер                         Нет
      Эмуляция устройства                               Нет
      Точная частота выборки                            Поддерживается
      DirectSound3D                                     Не поддерживается
      Creative EAX 1.0                                  Не поддерживается
      Creative EAX 2.0                                  Не поддерживается
      Creative EAX 3.0                                  Не поддерживается
      Creative EAX 4.0                                  Не поддерживается
      Creative EAX 5.0                                  Не поддерживается
      I3DL2                                             Не поддерживается
      Sensaura ZoomFX                                   Не поддерживается

  [ Динамики (2- Устройство с поддержкой High Definition Audio) ]

    Свойства DirectSound:
      Описание устройства                               Динамики (2- Устройство с поддержкой High Definition Audio)
      Модуль драйвера                                   {0.0.0.00000000}.{0133c11c-1b6c-454d-b5f7-1796bb1c984c}
      Первичные буферы                                  1
      Мин./макс. частота выборки вторичных буферов      100 / 200000 Гц
      Формат звука первичных буферов                    8 бит, 16 бит, Моно, Стерео
      Формат звука вторичных буферов                    8 бит, 16 бит, Моно, Стерео
      Всего / свободных звуковых буферов                1 / 0
      Всего / свободных статических звуковых буферов    1 / 0
      Всего / свободных поточных звуковых буферов       1 / 0
      Всего / свободных буферов 3D-звука                0 / 0
      Всего / свободных статических буферов 3D-звука    0 / 0
      Всего / свободных поточных буферов 3D-звука       0 / 0

    Функции DirectSound:
      Сертифицированный драйвер                         Нет
      Эмуляция устройства                               Нет
      Точная частота выборки                            Поддерживается
      DirectSound3D                                     Не поддерживается
      Creative EAX 1.0                                  Не поддерживается
      Creative EAX 2.0                                  Не поддерживается
      Creative EAX 3.0                                  Не поддерживается
      Creative EAX 4.0                                  Не поддерживается
      Creative EAX 5.0                                  Не поддерживается
      I3DL2                                             Не поддерживается
      Sensaura ZoomFX                                   Не поддерживается

  [ Цифровое аудио (S/PDIF) (2- Устройство с поддержкой High Definition Audio) ]

    Свойства DirectSound:
      Описание устройства                               Цифровое аудио (S/PDIF) (2- Устройство с поддержкой High Definition Audio)
      Модуль драйвера                                   {0.0.0.00000000}.{9a987d8d-fe11-4913-94f5-00f7fbce3398}
      Первичные буферы                                  1
      Мин./макс. частота выборки вторичных буферов      100 / 200000 Гц
      Формат звука первичных буферов                    8 бит, 16 бит, Моно, Стерео
      Формат звука вторичных буферов                    8 бит, 16 бит, Моно, Стерео
      Всего / свободных звуковых буферов                1 / 0
      Всего / свободных статических звуковых буферов    1 / 0
      Всего / свободных поточных звуковых буферов       1 / 0
      Всего / свободных буферов 3D-звука                0 / 0
      Всего / свободных статических буферов 3D-звука    0 / 0
      Всего / свободных поточных буферов 3D-звука       0 / 0

    Функции DirectSound:
      Сертифицированный драйвер                         Нет
      Эмуляция устройства                               Нет
      Точная частота выборки                            Поддерживается
      DirectSound3D                                     Не поддерживается
      Creative EAX 1.0                                  Не поддерживается
      Creative EAX 2.0                                  Не поддерживается
      Creative EAX 3.0                                  Не поддерживается
      Creative EAX 4.0                                  Не поддерживается
      Creative EAX 5.0                                  Не поддерживается
      I3DL2                                             Не поддерживается
      Sensaura ZoomFX                                   Не поддерживается


--------[ DirectX - ввод ]----------------------------------------------------------------------------------------------

  [ Мышь ]

    Свойства DirectInput:
      Описание устройства                               Мышь
      Тип устройства                                    Неизвестно
      Подтип устройства                                 Неизвестно
      Оси                                               3
      Кнопки/клавиши                                    5

    Функции DirectInput:
      Эмуляция устройства                               Да
      Alias Device                                      Нет
      Polled Device                                     Нет
      Polled Data Format                                Нет
      Attack Force Feedback                             Не поддерживается
      Deadband Force Feedback                           Не поддерживается
      Fade Force Feedback                               Не поддерживается
      Force Feedback                                    Не поддерживается
      Saturation Force Feedback                         Не поддерживается
      +/- Force Feedback Coefficients                   Не поддерживается
      +/- Force Feedback Saturation                     Не поддерживается

  [ Клавиатура ]

    Свойства DirectInput:
      Описание устройства                               Клавиатура
      Тип устройства                                    Неизвестно
      Подтип устройства                                 Неизвестно
      Кнопки/клавиши                                    128

    Функции DirectInput:
      Эмуляция устройства                               Да
      Alias Device                                      Нет
      Polled Device                                     Нет
      Polled Data Format                                Нет
      Attack Force Feedback                             Не поддерживается
      Deadband Force Feedback                           Не поддерживается
      Fade Force Feedback                               Не поддерживается
      Force Feedback                                    Не поддерживается
      Saturation Force Feedback                         Не поддерживается
      +/- Force Feedback Coefficients                   Не поддерживается
      +/- Force Feedback Saturation                     Не поддерживается

  [ USB Keyboard ]

    Свойства DirectInput:
      Описание устройства                               USB Keyboard
      Тип устройства                                    Неизвестно
      Подтип устройства                                 Неизвестно
      Кнопки/клавиши                                    573

    Функции DirectInput:
      Эмуляция устройства                               Да
      Alias Device                                      Нет
      Polled Device                                     Нет
      Polled Data Format                                Нет
      Attack Force Feedback                             Не поддерживается
      Deadband Force Feedback                           Не поддерживается
      Fade Force Feedback                               Не поддерживается
      Force Feedback                                    Не поддерживается
      Saturation Force Feedback                         Не поддерживается
      +/- Force Feedback Coefficients                   Не поддерживается
      +/- Force Feedback Saturation                     Не поддерживается

  [ USB Keyboard ]

    Свойства DirectInput:
      Описание устройства                               USB Keyboard
      Тип устройства                                    Неизвестно
      Подтип устройства                                 Неизвестно
      Кнопки/клавиши                                    3

    Функции DirectInput:
      Эмуляция устройства                               Да
      Alias Device                                      Нет
      Polled Device                                     Нет
      Polled Data Format                                Нет
      Attack Force Feedback                             Не поддерживается
      Deadband Force Feedback                           Не поддерживается
      Fade Force Feedback                               Не поддерживается
      Force Feedback                                    Не поддерживается
      Saturation Force Feedback                         Не поддерживается
      +/- Force Feedback Coefficients                   Не поддерживается
      +/- Force Feedback Saturation                     Не поддерживается

  [ Tt eSPORTS BLACK Element ]

    Свойства DirectInput:
      Описание устройства                               Tt eSPORTS BLACK Element
      Тип устройства                                    Неизвестно
      Подтип устройства                                 Неизвестно
      Кнопки/клавиши                                    669

    Функции DirectInput:
      Эмуляция устройства                               Да
      Alias Device                                      Нет
      Polled Device                                     Нет
      Polled Data Format                                Нет
      Attack Force Feedback                             Не поддерживается
      Deadband Force Feedback                           Не поддерживается
      Fade Force Feedback                               Не поддерживается
      Force Feedback                                    Не поддерживается
      Saturation Force Feedback                         Не поддерживается
      +/- Force Feedback Coefficients                   Не поддерживается
      +/- Force Feedback Saturation                     Не поддерживается


--------[ Устройства Windows ]------------------------------------------------------------------------------------------

  [ Устройства ]

    DVD-дисководы и дисководы компакт-дисков:
      Optiarc DVD RW AD-7170S ATA Device                6.3.9600.16384

    Unknown:
      SamsungSCX-4200 Series                            
      Неизвестно                                        

    Аудиовходы и аудиовыходы:
      Динамики (2- Устройство с поддержкой High Definition Audio)6.3.9600.16384
      Микрофон (2- Устройство с поддержкой High Definition Audio)6.3.9600.16384
      Цифровое аудио (S/PDIF) (2- Устройство с поддержкой High Definition Audio)6.3.9600.16384

    Видеоадаптеры:
      NVIDIA GeForce GTX 760                            9.18.13.4788

    Дисковые устройства:
      ST3320620AS ATA Device                            6.3.9600.16384
      WDC WD20EADS-00R6B0 ATA Device                    6.3.9600.16384

    Звуковые, игровые и видеоустройства:
      NVIDIA High Definition Audio                      1.3.33.0
      NVIDIA Virtual Audio Device (Wave Extensible) (WDM)1.2.27.0
      Устройство с поддержкой High Definition Audio     6.3.9600.16384

    Клавиатуры:
      Клавиатура HID                                    6.3.9600.16384
      Клавиатура HID                                    6.3.9600.16384

    Компьютер:
      ACPI компьютер на базе x64                        6.3.9600.16384

    Контроллеры IDE ATA/ATAPI:
      ATA Channel 0                                     6.3.9600.16384
      ATA Channel 0                                     6.3.9600.16384
      ATA Channel 1                                     6.3.9600.16384
      ATA Channel 1                                     6.3.9600.16384
      Стандартный двухканальный контроллер PCI IDE      6.3.9600.16384
      Стандартный двухканальный контроллер PCI IDE      6.3.9600.16384
      Стандартный контроллер SATA AHCI                  6.3.9600.16384

    Контроллеры USB:
      Generic USB Hub                                   6.3.9600.17238
      Generic USB Hub                                   6.3.9600.17238
      Корневой USB-концентратор (xHCI)                  6.3.9600.17292
      Корневой USB-концентратор                         6.3.9600.17238
      Корневой USB-концентратор                         6.3.9600.17238
      Поддержка USB принтера                            6.3.9600.16384
      Расширенный хост-контроллер Intel(R) 6 Series/C200 Series Chipset Family USB — 1C266.3.9600.17238
      Расширенный хост-контроллер Intel(R) 6 Series/C200 Series Chipset Family USB — 1C2D6.3.9600.17238
      Расширяемый хост-контроллер Etron USB 3.0 0100 (Майкрософт)6.3.9600.17031
      Составное USB устройство                          6.3.9600.17238
      Составное USB устройство                          6.3.9600.17238
      Составное USB устройство                          6.3.9600.17238

    Контроллеры запоминающих устройств:
      Контроллер дискового пространства (Майкрософт)    6.3.9600.17238

    Мониторы:
      Acer AL1717 (Digital)                             2.0.0.0

    Мыши и иные указывающие устройства:
      HID-совместимая мышь                              6.3.9600.16384

    Порты (COM и LPT):
      Порт принтера (LPT1)                              6.3.9600.16384
      Последовательный порт (COM1)                      6.3.9600.16384

    Процессоры:
      Intel(R) Core(TM) i5-3470 CPU @ 3.20GHz           6.3.9600.16384
      Intel(R) Core(TM) i5-3470 CPU @ 3.20GHz           6.3.9600.16384
      Intel(R) Core(TM) i5-3470 CPU @ 3.20GHz           6.3.9600.16384
      Intel(R) Core(TM) i5-3470 CPU @ 3.20GHz           6.3.9600.16384

    Сетевые адаптеры:
      Qualcomm Atheros AR8151 PCI-E Gigabit Ethernet Controller (NDIS 6.30)2.1.0.21
      Сетевой адаптер с отладкой ядра (Майкрософт)      6.3.9600.16384

    Системные устройства:
      CMOS и часы                                       6.3.9600.17238
      Intel(R) 82801 PCI мост - 244E                    6.3.9600.17238
      Intel(R) 82801 PCI мост - 244E                    6.3.9600.17238
      Intel(R) 82802 Firmware концентратор              6.3.9600.17238
      Intel(R) Management Engine Interface              7.0.0.1144
      Microsoft ACPI-совместимая система                6.3.9600.17031
      PCI Express Root Complex                          6.3.9600.17238
      UMBus перечислитель корневой шины                 6.3.9600.16384
      Арифметический сопроцессор                        6.3.9600.17238
      Базовый видеодрайвер (Майкрософт)                 6.3.9600.16384
      Базовый драйвер отрисовки (Майкрософт)            6.3.9600.17031
      Вентилятор ACPI                                   6.3.9600.17238
      Вентилятор ACPI                                   6.3.9600.17238
      Вентилятор ACPI                                   6.3.9600.17238
      Вентилятор ACPI                                   6.3.9600.17238
      Вентилятор ACPI                                   6.3.9600.17238
      Высокоточный таймер событий                       6.3.9600.17238
      Диспетчер томов                                   6.3.9600.16384
      Драйвер Microsoft System Management BIOS          6.3.9600.16384
      Кнопка питания ACPI                               6.3.9600.17238
      Контроллер DRAM процессора Core Xeon(R) E3-1200 второго и третьего поколений — 01506.3.9600.17238
      Контроллер High Definition Audio (Microsoft)      6.3.9600.17238
      Контроллер High Definition Audio (Microsoft)      6.3.9600.17238
      Контроллер прямого доступа к памяти               6.3.9600.17238
      Контроллер шины SM                                6.3.9600.17238
      Корневой порт PCI Express 1 для семейства наборов микросхем Intel(R) 6 Series/C200 Series — 1C106.3.9600.17238
      Корневой порт PCI Express 3 для семейства наборов микросхем Intel(R) 6 Series/C200 Series — 1C146.3.9600.17238
      Корневой порт PCI Express 5 для семейства наборов микросхем Intel(R) 6 Series/C200 Series — 1C186.3.9600.17238
      Корневой порт PCI Express 6 для семейства наборов микросхем Intel(R) 6 Series/C200 Series — 1C1A6.3.9600.17238
      Корневой порт PCI Express процессора Core Xeon(R) E3-1200 второго и третьего поколений — 01516.3.9600.17238
      Логический интерфейс порта принтера               6.3.9600.17238
      Перечислитель виртуальных дисков (Майкрософт)     6.3.9600.16384
      Перечислитель виртуальных сетевых адаптеров NDIS  6.3.9600.16384
      Перечислитель композитной шины                    6.3.9600.16384
      Перечислитель программных устройств Plug and Play 6.3.9600.16384
      Программируемый контроллер прерываний             6.3.9600.17238
      Ресурсы системной платы                           6.3.9600.17238
      Ресурсы системной платы                           6.3.9600.17238
      Ресурсы системной платы                           6.3.9600.17238
      Ресурсы системной платы                           6.3.9600.17238
      Ресурсы системной платы                           6.3.9600.17238
      Семейство наборов микросхем Intel(R) H61 Express, контроллер LPC-интерфейса — 1C5C6.3.9600.17238
      Системная плата                                   6.3.9600.17238
      Системный таймер                                  6.3.9600.17238
      Термальная зона ACPI                              6.3.9600.17238
      Термальная зона ACPI                              6.3.9600.17238
      Фиксированная функциональная кнопка ACPI          6.3.9600.17238
      Шина перенаправителя устройств удаленных рабочих столов6.3.9600.16384

    Теневое копирование томов запоминающих устройств:
      Универсальная теневая копия тома                  6.3.9600.16384
      Универсальная теневая копия тома                  6.3.9600.16384
      Универсальная теневая копия тома                  6.3.9600.16384
      Универсальная теневая копия тома                  6.3.9600.16384
      Универсальная теневая копия тома                  6.3.9600.16384
      Универсальная теневая копия тома                  6.3.9600.16384

    Тома запоминающих устройств:
      Универсальный том                                 6.3.9600.17215
      Универсальный том                                 6.3.9600.17215

    Устройства HID (Human Interface Devices):
      HID-совместимое устройство управления             6.3.9600.16384
      HID-совместимое устройство управления             6.3.9600.16384
      HID-совместимый системный контроллер              6.3.9600.17041
      USB-устройство ввода                              6.3.9600.17041
      USB-устройство ввода                              6.3.9600.17041
      USB-устройство ввода                              6.3.9600.17041
      USB-устройство ввода                              6.3.9600.17041

    Устройства обработки изображений:
      Samsung SCX-4200 Series                           1.6.5.0

  [ DVD-дисководы и дисководы компакт-дисков / Optiarc DVD RW AD-7170S ATA Device ]

    Свойства устройства:
      Описание драйвера                                 Optiarc DVD RW AD-7170S ATA Device
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.3.9600.16384
      Поставщик драйвера                                Microsoft
      INF-файл                                          cdrom.inf
      Аппаратный ID                                     IDE\CdRomOptiarc_DVD_RW_AD-7170S_________________1.00____
      Сведения о размещении                             Channel 1, Target 0, Lun 0

    Производитель устройства:
      Фирма                                             Sony NEC Optiarc Inc.
      Информация о продукте                             http://www.sonynec-optiarc.com/products/index.html
      Загрузка firmware                                 http://www.sonynec-optiarc.com
      Обновление драйверов                              http://www.aida64.com/driver-updates

  [ Unknown / SamsungSCX-4200 Series ]

    Свойства устройства:
      Описание драйвера                                 SamsungSCX-4200 Series
      Аппаратный ID                                     USBPRINT\SamsungSCX-4200_SeriD388

  [ Unknown / Unknown ]

    Свойства устройства:
      Описание драйвера                                 Unknown

  [ Аудиовходы и аудиовыходы / Динамики (2- Устройство с поддержкой High Definition Audio) ]

    Свойства устройства:
      Описание драйвера                                 Динамики (2- Устройство с поддержкой High Definition Audio)
      Дата драйвера                                     22.08.2013
      Версия драйвера                                   6.3.9600.16384
      Поставщик драйвера                                Microsoft
      INF-файл                                          AudioEndpoint.inf
      Аппаратный ID                                     MMDEVAPI\AudioEndpoints

  [ Аудиовходы и аудиовыходы / Микрофон (2- Устройство с поддержкой High Definition Audio) ]

    Свойства устройства:
      Описание драйвера                                 Микрофон (2- Устройство с поддержкой High Definition Audio)
      Дата драйвера                                     22.08.2013
      Версия драйвера                                   6.3.9600.16384
      Поставщик драйвера                                Microsoft
      INF-файл                                          AudioEndpoint.inf
      Аппаратный ID                                     MMDEVAPI\AudioEndpoints

  [ Аудиовходы и аудиовыходы / Цифровое аудио (S/PDIF) (2- Устройство с поддержкой High Definition Audio) ]

    Свойства устройства:
      Описание драйвера                                 Цифровое аудио (S/PDIF) (2- Устройство с поддержкой High Definition Audio)
      Дата драйвера                                     22.08.2013
      Версия драйвера                                   6.3.9600.16384
      Поставщик драйвера                                Microsoft
      INF-файл                                          AudioEndpoint.inf
      Аппаратный ID                                     MMDEVAPI\AudioEndpoints

  [ Видеоадаптеры / NVIDIA GeForce GTX 760 ]

    Свойства устройства:
      Описание драйвера                                 NVIDIA GeForce GTX 760
      Дата драйвера                                     13.03.2015
      Версия драйвера                                   9.18.13.4788
      Поставщик драйвера                                NVIDIA
      INF-файл                                          oem5.inf
      Аппаратный ID                                     PCI\VEN_10DE&DEV_1187&SUBSYS_847A1043&REV_A1
      Сведения о размещении                             PCI-шина 1, устройство 0, функция 0
      PCI-устройство                                    NVIDIA GeForce GTX 760 [10DE-1187] [NoDB]

    Ресурсы устройств:
      IRQ                                               16
      Память                                            000A0000-000BFFFF
      Память                                            E8000000-EFFFFFFF
      Память                                            F0000000-F1FFFFFF
      Память                                            F6000000-F6FFFFFF
      Порт                                              03B0-03BB
      Порт                                              03C0-03DF
      Порт                                              E000-E07F

    Производитель видеоадаптера:
      Фирма                                             NVIDIA Corporation
      Информация о продукте                             http://www.nvidia.com/page/products.html
      Загрузка драйверов                                http://www.nvidia.com/content/drivers/drivers.asp
      Обновление драйверов                              http://www.aida64.com/driver-updates

  [ Дисковые устройства / ST3320620AS ATA Device ]

    Свойства устройства:
      Описание драйвера                                 ST3320620AS ATA Device
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.3.9600.16384
      Поставщик драйвера                                Microsoft
      INF-файл                                          disk.inf
      Аппаратный ID                                     IDE\DiskST3320620AS_____________________________3.AAK___
      Сведения о размещении                             Channel 1, Target 0, Lun 0

    Производитель устройства:
      Фирма                                             Seagate Technology LLC
      Информация о продукте                             http://www.seagate.com/products
      Обновление драйверов                              http://www.aida64.com/driver-updates

  [ Дисковые устройства / WDC WD20EADS-00R6B0 ATA Device ]

    Свойства устройства:
      Описание драйвера                                 WDC WD20EADS-00R6B0 ATA Device
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.3.9600.16384
      Поставщик драйвера                                Microsoft
      INF-файл                                          disk.inf
      Аппаратный ID                                     IDE\DiskWDC_WD20EADS-00R6B0_____________________01.00A01
      Сведения о размещении                             Channel 0, Target 0, Lun 0

    Производитель устройства:
      Фирма                                             Western Digital Corporation
      Информация о продукте                             http://www.wdc.com/en
      Обновление драйверов                              http://www.aida64.com/driver-updates

  [ Звуковые, игровые и видеоустройства / NVIDIA High Definition Audio ]

    Свойства устройства:
      Описание драйвера                                 NVIDIA High Definition Audio
      Дата драйвера                                     09.10.2014
      Версия драйвера                                   1.3.33.0
      Поставщик драйвера                                NVIDIA Corporation
      INF-файл                                          oem6.inf
      Аппаратный ID                                     HDAUDIO\FUNC_01&VEN_10DE&DEV_0040&SUBSYS_1043847A&REV_1001
      Сведения о размещении                             Internal High Definition Audio Bus

    Производитель устройства:
      Фирма                                             NVIDIA Corporation
      Информация о продукте                             http://www.nvidia.com/page/mobo.html
      Загрузка драйверов                                http://www.nvidia.com/content/drivers/drivers.asp
      Обновление драйверов                              http://www.aida64.com/driver-updates

  [ Звуковые, игровые и видеоустройства / NVIDIA Virtual Audio Device (Wave Extensible) (WDM) ]

    Свойства устройства:
      Описание драйвера                                 NVIDIA Virtual Audio Device (Wave Extensible) (WDM)
      Дата драйвера                                     24.11.2014
      Версия драйвера                                   1.2.27.0
      Поставщик драйвера                                NVIDIA
      INF-файл                                          oem8.inf
      Аппаратный ID                                     USB\VID_0955&PID_9000

    Производитель устройства:
      Фирма                                             NVIDIA Corporation
      Информация о продукте                             http://www.nvidia.com/page/mobo.html
      Загрузка драйверов                                http://www.nvidia.com/content/drivers/drivers.asp
      Обновление драйверов                              http://www.aida64.com/driver-updates

  [ Звуковые, игровые и видеоустройства / Устройство с поддержкой High Definition Audio ]

    Свойства устройства:
      Описание драйвера                                 Устройство с поддержкой High Definition Audio
      Дата драйвера                                     22.08.2013
      Версия драйвера                                   6.3.9600.16384
      Поставщик драйвера                                Microsoft
      INF-файл                                          hdaudio.inf
      Аппаратный ID                                     HDAUDIO\FUNC_01&VEN_10EC&DEV_0887&SUBSYS_1458A002&REV_1003
      Сведения о размещении                             Internal High Definition Audio Bus

  [ Клавиатуры / Клавиатура HID ]

    Свойства устройства:
      Описание драйвера                                 Клавиатура HID
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.3.9600.16384
      Поставщик драйвера                                Microsoft
      INF-файл                                          keyboard.inf
      Аппаратный ID                                     HID\VID_099A&PID_0721&REV_0100&MI_00

  [ Клавиатуры / Клавиатура HID ]

    Свойства устройства:
      Описание драйвера                                 Клавиатура HID
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.3.9600.16384
      Поставщик драйвера                                Microsoft
      INF-файл                                          keyboard.inf
      Аппаратный ID                                     HID\VID_12CF&PID_0182&REV_1502&MI_01&Col01

  [ Компьютер / ACPI компьютер на базе x64 ]

    Свойства устройства:
      Описание драйвера                                 ACPI компьютер на базе x64
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.3.9600.16384
      Поставщик драйвера                                Microsoft
      INF-файл                                          hal.inf
      Аппаратный ID                                     acpiapic

  [ Контроллеры IDE ATA/ATAPI / ATA Channel 0 ]

    Свойства устройства:
      Описание драйвера                                 ATA Channel 0
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.3.9600.16384
      Поставщик драйвера                                Microsoft
      INF-файл                                          mshdc.inf
      Аппаратный ID                                     Intel-1c00
      Сведения о размещении                             Channel 0

  [ Контроллеры IDE ATA/ATAPI / ATA Channel 0 ]

    Свойства устройства:
      Описание драйвера                                 ATA Channel 0
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.3.9600.16384
      Поставщик драйвера                                Microsoft
      INF-файл                                          mshdc.inf
      Аппаратный ID                                     Intel-1c08
      Сведения о размещении                             Channel 0

  [ Контроллеры IDE ATA/ATAPI / ATA Channel 1 ]

    Свойства устройства:
      Описание драйвера                                 ATA Channel 1
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.3.9600.16384
      Поставщик драйвера                                Microsoft
      INF-файл                                          mshdc.inf
      Аппаратный ID                                     Intel-1c00
      Сведения о размещении                             Channel 1

  [ Контроллеры IDE ATA/ATAPI / ATA Channel 1 ]

    Свойства устройства:
      Описание драйвера                                 ATA Channel 1
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.3.9600.16384
      Поставщик драйвера                                Microsoft
      INF-файл                                          mshdc.inf
      Аппаратный ID                                     Intel-1c08
      Сведения о размещении                             Channel 1

  [ Контроллеры IDE ATA/ATAPI / Стандартный двухканальный контроллер PCI IDE ]

    Свойства устройства:
      Описание драйвера                                 Стандартный двухканальный контроллер PCI IDE
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.3.9600.16384
      Поставщик драйвера                                Microsoft
      INF-файл                                          mshdc.inf
      Аппаратный ID                                     PCI\VEN_8086&DEV_1C00&SUBSYS_B0051458&REV_05
      Сведения о размещении                             PCI-шина 0, устройство 31, функция 2
      PCI-устройство                                    Intel Cougar Point PCH - SATA Controller [B-3]

    Ресурсы устройств:
      IRQ                                               19
      Порт                                              F080-F08F
      Порт                                              F090-F09F
      Порт                                              F0A0-F0A3
      Порт                                              F0B0-F0B7
      Порт                                              F0C0-F0C3
      Порт                                              F0D0-F0D7

  [ Контроллеры IDE ATA/ATAPI / Стандартный двухканальный контроллер PCI IDE ]

    Свойства устройства:
      Описание драйвера                                 Стандартный двухканальный контроллер PCI IDE
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.3.9600.16384
      Поставщик драйвера                                Microsoft
      INF-файл                                          mshdc.inf
      Аппаратный ID                                     PCI\VEN_8086&DEV_1C08&SUBSYS_B0021458&REV_05
      Сведения о размещении                             PCI-шина 0, устройство 31, функция 5
      PCI-устройство                                    Intel Cougar Point PCH - SATA 2-Port Controller [B-3]

    Ресурсы устройств:
      IRQ                                               19
      Порт                                              F020-F02F
      Порт                                              F030-F03F
      Порт                                              F040-F043
      Порт                                              F050-F057
      Порт                                              F060-F063
      Порт                                              F070-F077

  [ Контроллеры IDE ATA/ATAPI / Стандартный контроллер SATA AHCI ]

    Свойства устройства:
      Описание драйвера                                 Стандартный контроллер SATA AHCI
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.3.9600.16384
      Поставщик драйвера                                Microsoft
      INF-файл                                          mshdc.inf
      Аппаратный ID                                     PCI\VEN_1B4B&DEV_9172&SUBSYS_B0001458&REV_11
      Сведения о размещении                             PCI-шина 3, устройство 0, функция 0
      PCI-устройство                                    Marvell 88SE9120 SATA 6Gb/s Controller

    Ресурсы устройств:
      IRQ                                               18
      Память                                            F7310000-F73101FF
      Порт                                              D000-D00F
      Порт                                              D010-D013
      Порт                                              D020-D027
      Порт                                              D030-D033
      Порт                                              D040-D047

  [ Контроллеры USB / Generic USB Hub ]

    Свойства устройства:
      Описание драйвера                                 Generic USB Hub
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.3.9600.17238
      Поставщик драйвера                                Microsoft
      INF-файл                                          usb.inf
      Аппаратный ID                                     USB\VID_8087&PID_0024&REV_0000
      Сведения о размещении                             Port_#0001.Hub_#0001

  [ Контроллеры USB / Generic USB Hub ]

    Свойства устройства:
      Описание драйвера                                 Generic USB Hub
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.3.9600.17238
      Поставщик драйвера                                Microsoft
      INF-файл                                          usb.inf
      Аппаратный ID                                     USB\VID_8087&PID_0024&REV_0000
      Сведения о размещении                             Port_#0001.Hub_#0002

  [ Контроллеры USB / Корневой USB-концентратор (xHCI) ]

    Свойства устройства:
      Описание драйвера                                 Корневой USB-концентратор (xHCI)
      Дата драйвера                                     02.09.2014
      Версия драйвера                                   6.3.9600.17292
      Поставщик драйвера                                Microsoft
      INF-файл                                          usbhub3.inf
      Аппаратный ID                                     USB\ROOT_HUB30&VID1B6F&PID7023&REV0001

  [ Контроллеры USB / Корневой USB-концентратор ]

    Свойства устройства:
      Описание драйвера                                 Корневой USB-концентратор
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.3.9600.17238
      Поставщик драйвера                                Microsoft
      INF-файл                                          usbport.inf
      Аппаратный ID                                     USB\ROOT_HUB20&VID8086&PID1C2D&REV0005

  [ Контроллеры USB / Корневой USB-концентратор ]

    Свойства устройства:
      Описание драйвера                                 Корневой USB-концентратор
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.3.9600.17238
      Поставщик драйвера                                Microsoft
      INF-файл                                          usbport.inf
      Аппаратный ID                                     USB\ROOT_HUB20&VID8086&PID1C26&REV0005

  [ Контроллеры USB / Поддержка USB принтера ]

    Свойства устройства:
      Описание драйвера                                 Поддержка USB принтера
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.3.9600.16384
      Поставщик драйвера                                Microsoft
      INF-файл                                          usbprint.inf
      Аппаратный ID                                     USB\VID_04E8&PID_341B&REV_0100&MI_01
      Сведения о размещении                             0000.001d.0000.001.006.000.000.000.000

  [ Контроллеры USB / Расширенный хост-контроллер Intel(R) 6 Series/C200 Series Chipset Family USB — 1C26 ]

    Свойства устройства:
      Описание драйвера                                 Расширенный хост-контроллер Intel(R) 6 Series/C200 Series Chipset Family USB — 1C26
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.3.9600.17238
      Поставщик драйвера                                Microsoft
      INF-файл                                          usbport.inf
      Аппаратный ID                                     PCI\VEN_8086&DEV_1C26&SUBSYS_50061458&REV_05
      Сведения о размещении                             PCI-шина 0, устройство 29, функция 0
      PCI-устройство                                    Intel Cougar Point PCH - USB EHCI #1 Controller [B-3]

    Ресурсы устройств:
      IRQ                                               23
      Память                                            F7406000-F74063FF

  [ Контроллеры USB / Расширенный хост-контроллер Intel(R) 6 Series/C200 Series Chipset Family USB — 1C2D ]

    Свойства устройства:
      Описание драйвера                                 Расширенный хост-контроллер Intel(R) 6 Series/C200 Series Chipset Family USB — 1C2D
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.3.9600.17238
      Поставщик драйвера                                Microsoft
      INF-файл                                          usbport.inf
      Аппаратный ID                                     PCI\VEN_8086&DEV_1C2D&SUBSYS_50061458&REV_05
      Сведения о размещении                             PCI-шина 0, устройство 26, функция 0
      PCI-устройство                                    Intel Cougar Point PCH - USB EHCI #2 Controller [B-3]

    Ресурсы устройств:
      IRQ                                               16
      Память                                            F7407000-F74073FF

  [ Контроллеры USB / Расширяемый хост-контроллер Etron USB 3.0 0100 (Майкрософт) ]

    Свойства устройства:
      Описание драйвера                                 Расширяемый хост-контроллер Etron USB 3.0 0100 (Майкрософт)
      Дата драйвера                                     21.02.2014
      Версия драйвера                                   6.3.9600.17031
      Поставщик драйвера                                Microsoft
      INF-файл                                          usbxhci.inf
      Аппаратный ID                                     PCI\VEN_1B6F&DEV_7023&SUBSYS_50071458&REV_01
      Сведения о размещении                             PCI-шина 6, устройство 0, функция 0
      PCI-устройство                                    Etron EJ168 USB 3.0 xHCI Controller

    Ресурсы устройств:
      IRQ                                               262144
      Память                                            F7200000-F7207FFF

  [ Контроллеры USB / Составное USB устройство ]

    Свойства устройства:
      Описание драйвера                                 Составное USB устройство
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.3.9600.17238
      Поставщик драйвера                                Microsoft
      INF-файл                                          usb.inf
      Аппаратный ID                                     USB\VID_099A&PID_0721&REV_0100
      Сведения о размещении                             Port_#0005.Hub_#0004

  [ Контроллеры USB / Составное USB устройство ]

    Свойства устройства:
      Описание драйвера                                 Составное USB устройство
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.3.9600.17238
      Поставщик драйвера                                Microsoft
      INF-файл                                          usb.inf
      Аппаратный ID                                     USB\VID_04E8&PID_341B&REV_0100
      Сведения о размещении                             Port_#0006.Hub_#0004

  [ Контроллеры USB / Составное USB устройство ]

    Свойства устройства:
      Описание драйвера                                 Составное USB устройство
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.3.9600.17238
      Поставщик драйвера                                Microsoft
      INF-файл                                          usb.inf
      Аппаратный ID                                     USB\VID_12CF&PID_0182&REV_1502
      Сведения о размещении                             Port_#0002.Hub_#0003

  [ Контроллеры запоминающих устройств / Контроллер дискового пространства (Майкрософт) ]

    Свойства устройства:
      Описание драйвера                                 Контроллер дискового пространства (Майкрософт)
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.3.9600.17238
      Поставщик драйвера                                Microsoft
      INF-файл                                          spaceport.inf
      Аппаратный ID                                     Root\Spaceport

  [ Мониторы / Acer AL1717 (Digital) ]

    Свойства устройства:
      Описание драйвера                                 Acer AL1717 (Digital)
      Дата драйвера                                     21.08.2006
      Версия драйвера                                   2.0.0.0
      Поставщик драйвера                                Acer Inc.
      INF-файл                                          oem11.inf
      Аппаратный ID                                     MONITOR\ACR56AD

    Производитель монитора:
      Фирма                                             Acer Inc.
      Информация о продукте                             http://us.acer.com/ac/en/US/content/group/monitors
      Загрузка драйверов                                http://us.acer.com/ac/en/US/content/drivers
      Обновление драйверов                              http://www.aida64.com/driver-updates

  [ Мыши и иные указывающие устройства / HID-совместимая мышь ]

    Свойства устройства:
      Описание драйвера                                 HID-совместимая мышь
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.3.9600.16384
      Поставщик драйвера                                Microsoft
      INF-файл                                          msmouse.inf
      Аппаратный ID                                     HID\VID_12CF&PID_0182&REV_1502&MI_00

  [ Порты (COM и LPT) / Порт принтера (LPT1) ]

    Свойства устройства:
      Описание драйвера                                 Порт принтера (LPT1)
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.3.9600.16384
      Поставщик драйвера                                Microsoft
      INF-файл                                          msports.inf
      Аппаратный ID                                     ACPI\VEN_PNP&DEV_0400

    Ресурсы устройств:
      Порт                                              0378-037F

  [ Порты (COM и LPT) / Последовательный порт (COM1) ]

    Свойства устройства:
      Описание драйвера                                 Последовательный порт (COM1)
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.3.9600.16384
      Поставщик драйвера                                Microsoft
      INF-файл                                          msports.inf
      Аппаратный ID                                     ACPI\VEN_PNP&DEV_0501

    Ресурсы устройств:
      IRQ                                               04
      Порт                                              03F8-03FF

  [ Процессоры / Intel(R) Core(TM) i5-3470 CPU @ 3.20GHz ]

    Свойства устройства:
      Описание драйвера                                 Intel(R) Core(TM) i5-3470 CPU @ 3.20GHz
      Дата драйвера                                     21.04.2009
      Версия драйвера                                   6.3.9600.16384
      Поставщик драйвера                                Microsoft
      INF-файл                                          cpu.inf
      Аппаратный ID                                     ACPI\GenuineIntel_-_Intel64_Family_6_Model_58

  [ Процессоры / Intel(R) Core(TM) i5-3470 CPU @ 3.20GHz ]

    Свойства устройства:
      Описание драйвера                                 Intel(R) Core(TM) i5-3470 CPU @ 3.20GHz
      Дата драйвера                                     21.04.2009
      Версия драйвера                                   6.3.9600.16384
      Поставщик драйвера                                Microsoft
      INF-файл                                          cpu.inf
      Аппаратный ID                                     ACPI\GenuineIntel_-_Intel64_Family_6_Model_58

  [ Процессоры / Intel(R) Core(TM) i5-3470 CPU @ 3.20GHz ]

    Свойства устройства:
      Описание драйвера                                 Intel(R) Core(TM) i5-3470 CPU @ 3.20GHz
      Дата драйвера                                     21.04.2009
      Версия драйвера                                   6.3.9600.16384
      Поставщик драйвера                                Microsoft
      INF-файл                                          cpu.inf
      Аппаратный ID                                     ACPI\GenuineIntel_-_Intel64_Family_6_Model_58

  [ Процессоры / Intel(R) Core(TM) i5-3470 CPU @ 3.20GHz ]

    Свойства устройства:
      Описание драйвера                                 Intel(R) Core(TM) i5-3470 CPU @ 3.20GHz
      Дата драйвера                                     21.04.2009
      Версия драйвера                                   6.3.9600.16384
      Поставщик драйвера                                Microsoft
      INF-файл                                          cpu.inf
      Аппаратный ID                                     ACPI\GenuineIntel_-_Intel64_Family_6_Model_58

  [ Сетевые адаптеры / Qualcomm Atheros AR8151 PCI-E Gigabit Ethernet Controller (NDIS 6.30) ]

    Свойства устройства:
      Описание драйвера                                 Qualcomm Atheros AR8151 PCI-E Gigabit Ethernet Controller (NDIS 6.30)
      Дата драйвера                                     16.07.2013
      Версия драйвера                                   2.1.0.21
      Поставщик драйвера                                Qualcomm Atheros
      INF-файл                                          oem3.inf
      Аппаратный ID                                     PCI\VEN_1969&DEV_1083&SUBSYS_E0001458&REV_C0
      Сведения о размещении                             PCI-шина 7, устройство 0, функция 0
      PCI-устройство                                    Atheros AR8151 PCI-E Gigabit Ethernet Controller

    Ресурсы устройств:
      IRQ                                               17
      Память                                            F7100000-F713FFFF
      Порт                                              C000-C07F

    Производитель сетевого адаптера:
      Фирма                                             Atheros Communications, Inc.
      Информация о продукте                             http://www.atheros.com/networking
      Загрузка драйверов                                http://www.atheros.com
      Обновление драйверов                              http://www.aida64.com/driver-updates

  [ Сетевые адаптеры / Сетевой адаптер с отладкой ядра (Майкрософт) ]

    Свойства устройства:
      Описание драйвера                                 Сетевой адаптер с отладкой ядра (Майкрософт)
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.3.9600.16384
      Поставщик драйвера                                Microsoft
      INF-файл                                          kdnic.inf
      Аппаратный ID                                     root\kdnic

  [ Системные устройства / CMOS и часы ]

    Свойства устройства:
      Описание драйвера                                 CMOS и часы
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.3.9600.17238
      Поставщик драйвера                                Microsoft
      INF-файл                                          machine.inf
      Аппаратный ID                                     ACPI\VEN_PNP&DEV_0B00

    Ресурсы устройств:
      IRQ                                               08
      Порт                                              0070-0077

  [ Системные устройства / Intel(R) 82801 PCI мост - 244E ]

    Свойства устройства:
      Описание драйвера                                 Intel(R) 82801 PCI мост - 244E
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.3.9600.17238
      Поставщик драйвера                                Microsoft
      INF-файл                                          machine.inf
      Аппаратный ID                                     PCI\VEN_8086&DEV_244E&SUBSYS_50011458&REV_B5
      Сведения о размещении                             PCI-шина 0, устройство 28, функция 3
      PCI-устройство                                    Intel H61 Platform Controller Hub [B-3]

    Ресурсы устройств:
      IRQ                                               19

  [ Системные устройства / Intel(R) 82801 PCI мост - 244E ]

    Свойства устройства:
      Описание драйвера                                 Intel(R) 82801 PCI мост - 244E
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.3.9600.17238
      Поставщик драйвера                                Microsoft
      INF-файл                                          machine.inf
      Аппаратный ID                                     PCI\VEN_8086&DEV_244E&SUBSYS_88921458&REV_30
      Сведения о размещении                             PCI-шина 4, устройство 0, функция 0
      PCI-устройство                                    Intel 82801xx I/O Controller Hub

    Ресурсы устройств:
      IRQ                                               19

  [ Системные устройства / Intel(R) 82802 Firmware концентратор ]

    Свойства устройства:
      Описание драйвера                                 Intel(R) 82802 Firmware концентратор
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.3.9600.17238
      Поставщик драйвера                                Microsoft
      INF-файл                                          machine.inf
      Аппаратный ID                                     ACPI\VEN_INT&DEV_0800

  [ Системные устройства / Intel(R) Management Engine Interface ]

    Свойства устройства:
      Описание драйвера                                 Intel(R) Management Engine Interface
      Дата драйвера                                     19.10.2010
      Версия драйвера                                   7.0.0.1144
      Поставщик драйвера                                Intel
      INF-файл                                          oem10.inf
      Аппаратный ID                                     PCI\VEN_8086&DEV_1C3A&SUBSYS_1C3A1458&REV_04
      Сведения о размещении                             PCI-шина 0, устройство 22, функция 0
      PCI-устройство                                    Intel Cougar Point PCH - Manageability Engine Interface 1 [B-2]

    Ресурсы устройств:
      IRQ                                               16
      Память                                            F7409000-F740900F

  [ Системные устройства / Microsoft ACPI-совместимая система ]

    Свойства устройства:
      Описание драйвера                                 Microsoft ACPI-совместимая система
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.3.9600.17031
      Поставщик драйвера                                Microsoft
      INF-файл                                          acpi.inf
      Аппаратный ID                                     ACPI_HAL\PNP0C08
      PnP-устройство                                    ACPI Driver/BIOS

    Ресурсы устройств:
      IRQ                                               100
      IRQ                                               101
      IRQ                                               102
      IRQ                                               103
      IRQ                                               104
      IRQ                                               105
      IRQ                                               106
      IRQ                                               107
      IRQ                                               108
      IRQ                                               109
      IRQ                                               110
      IRQ                                               111
      IRQ                                               112
      IRQ                                               113
      IRQ                                               114
      IRQ                                               115
      IRQ                                               116
      IRQ                                               117
      IRQ                                               118
      IRQ                                               119
      IRQ                                               120
      IRQ                                               121
      IRQ                                               122
      IRQ                                               123
      IRQ                                               124
      IRQ                                               125
      IRQ                                               126
      IRQ                                               127
      IRQ                                               128
      IRQ                                               129
      IRQ                                               130
      IRQ                                               131
      IRQ                                               132
      IRQ                                               133
      IRQ                                               134
      IRQ                                               135
      IRQ                                               136
      IRQ                                               137
      IRQ                                               138
      IRQ                                               139
      IRQ                                               140
      IRQ                                               141
      IRQ                                               142
      IRQ                                               143
      IRQ                                               144
      IRQ                                               145
      IRQ                                               146
      IRQ                                               147
      IRQ                                               148
      IRQ                                               149
      IRQ                                               150
      IRQ                                               151
      IRQ                                               152
      IRQ                                               153
      IRQ                                               154
      IRQ                                               155
      IRQ                                               156
      IRQ                                               157
      IRQ                                               158
      IRQ                                               159
      IRQ                                               160
      IRQ                                               161
      IRQ                                               162
      IRQ                                               163
      IRQ                                               164
      IRQ                                               165
      IRQ                                               166
      IRQ                                               167
      IRQ                                               168
      IRQ                                               169
      IRQ                                               170
      IRQ                                               171
      IRQ                                               172
      IRQ                                               173
      IRQ                                               174
      IRQ                                               175
      IRQ                                               176
      IRQ                                               177
      IRQ                                               178
      IRQ                                               179
      IRQ                                               180
      IRQ                                               181
      IRQ                                               182
      IRQ                                               183
      IRQ                                               184
      IRQ                                               185
      IRQ                                               186
      IRQ                                               187
      IRQ                                               188
      IRQ                                               189
      IRQ                                               190
      IRQ                                               191
      IRQ                                               256
      IRQ                                               257
      IRQ                                               258
      IRQ                                               259
      IRQ                                               260
      IRQ                                               261
      IRQ                                               262
      IRQ                                               263
      IRQ                                               264
      IRQ                                               265
      IRQ                                               266
      IRQ                                               267
      IRQ                                               268
      IRQ                                               269
      IRQ                                               270
      IRQ                                               271
      IRQ                                               272
      IRQ                                               273
      IRQ                                               274
      IRQ                                               275
      IRQ                                               276
      IRQ                                               277
      IRQ                                               278
      IRQ                                               279
      IRQ                                               280
      IRQ                                               281
      IRQ                                               282
      IRQ                                               283
      IRQ                                               284
      IRQ                                               285
      IRQ                                               286
      IRQ                                               287
      IRQ                                               288
      IRQ                                               289
      IRQ                                               290
      IRQ                                               291
      IRQ                                               292
      IRQ                                               293
      IRQ                                               294
      IRQ                                               295
      IRQ                                               296
      IRQ                                               297
      IRQ                                               298
      IRQ                                               299
      IRQ                                               300
      IRQ                                               301
      IRQ                                               302
      IRQ                                               303
      IRQ                                               304
      IRQ                                               305
      IRQ                                               306
      IRQ                                               307
      IRQ                                               308
      IRQ                                               309
      IRQ                                               310
      IRQ                                               311
      IRQ                                               312
      IRQ                                               313
      IRQ                                               314
      IRQ                                               315
      IRQ                                               316
      IRQ                                               317
      IRQ                                               318
      IRQ                                               319
      IRQ                                               320
      IRQ                                               321
      IRQ                                               322
      IRQ                                               323
      IRQ                                               324
      IRQ                                               325
      IRQ                                               326
      IRQ                                               327
      IRQ                                               328
      IRQ                                               329
      IRQ                                               330
      IRQ                                               331
      IRQ                                               332
      IRQ                                               333
      IRQ                                               334
      IRQ                                               335
      IRQ                                               336
      IRQ                                               337
      IRQ                                               338
      IRQ                                               339
      IRQ                                               340
      IRQ                                               341
      IRQ                                               342
      IRQ                                               343
      IRQ                                               344
      IRQ                                               345
      IRQ                                               346
      IRQ                                               347
      IRQ                                               348
      IRQ                                               349
      IRQ                                               350
      IRQ                                               351
      IRQ                                               352
      IRQ                                               353
      IRQ                                               354
      IRQ                                               355
      IRQ                                               356
      IRQ                                               357
      IRQ                                               358
      IRQ                                               359
      IRQ                                               360
      IRQ                                               361
      IRQ                                               362
      IRQ                                               363
      IRQ                                               364
      IRQ                                               365
      IRQ                                               366
      IRQ                                               367
      IRQ                                               368
      IRQ                                               369
      IRQ                                               370
      IRQ                                               371
      IRQ                                               372
      IRQ                                               373
      IRQ                                               374
      IRQ                                               375
      IRQ                                               376
      IRQ                                               377
      IRQ                                               378
      IRQ                                               379
      IRQ                                               380
      IRQ                                               381
      IRQ                                               382
      IRQ                                               383
      IRQ                                               384
      IRQ                                               385
      IRQ                                               386
      IRQ                                               387
      IRQ                                               388
      IRQ                                               389
      IRQ                                               390
      IRQ                                               391
      IRQ                                               392
      IRQ                                               393
      IRQ                                               394
      IRQ                                               395
      IRQ                                               396
      IRQ                                               397
      IRQ                                               398
      IRQ                                               399
      IRQ                                               400
      IRQ                                               401
      IRQ                                               402
      IRQ                                               403
      IRQ                                               404
      IRQ                                               405
      IRQ                                               406
      IRQ                                               407
      IRQ                                               408
      IRQ                                               409
      IRQ                                               410
      IRQ                                               411
      IRQ                                               412
      IRQ                                               413
      IRQ                                               414
      IRQ                                               415
      IRQ                                               416
      IRQ                                               417
      IRQ                                               418
      IRQ                                               419
      IRQ                                               420
      IRQ                                               421
      IRQ                                               422
      IRQ                                               423
      IRQ                                               424
      IRQ                                               425
      IRQ                                               426
      IRQ                                               427
      IRQ                                               428
      IRQ                                               429
      IRQ                                               430
      IRQ                                               431
      IRQ                                               432
      IRQ                                               433
      IRQ                                               434
      IRQ                                               435
      IRQ                                               436
      IRQ                                               437
      IRQ                                               438
      IRQ                                               439
      IRQ                                               440
      IRQ                                               441
      IRQ                                               442
      IRQ                                               443
      IRQ                                               444
      IRQ                                               445
      IRQ                                               446
      IRQ                                               447
      IRQ                                               448
      IRQ                                               449
      IRQ                                               450
      IRQ                                               451
      IRQ                                               452
      IRQ                                               453
      IRQ                                               454
      IRQ                                               455
      IRQ                                               456
      IRQ                                               457
      IRQ                                               458
      IRQ                                               459
      IRQ                                               460
      IRQ                                               461
      IRQ                                               462
      IRQ                                               463
      IRQ                                               464
      IRQ                                               465
      IRQ                                               466
      IRQ                                               467
      IRQ                                               468
      IRQ                                               469
      IRQ                                               470
      IRQ                                               471
      IRQ                                               472
      IRQ                                               473
      IRQ                                               474
      IRQ                                               475
      IRQ                                               476
      IRQ                                               477
      IRQ                                               478
      IRQ                                               479
      IRQ                                               480
      IRQ                                               481
      IRQ                                               482
      IRQ                                               483
      IRQ                                               484
      IRQ                                               485
      IRQ                                               486
      IRQ                                               487
      IRQ                                               488
      IRQ                                               489
      IRQ                                               490
      IRQ                                               491
      IRQ                                               492
      IRQ                                               493
      IRQ                                               494
      IRQ                                               495
      IRQ                                               496
      IRQ                                               497
      IRQ                                               498
      IRQ                                               499
      IRQ                                               500
      IRQ                                               501
      IRQ                                               502
      IRQ                                               503
      IRQ                                               504
      IRQ                                               505
      IRQ                                               506
      IRQ                                               507
      IRQ                                               508
      IRQ                                               509
      IRQ                                               510
      IRQ                                               511
      IRQ                                               81
      IRQ                                               82
      IRQ                                               83
      IRQ                                               84
      IRQ                                               85
      IRQ                                               86
      IRQ                                               87
      IRQ                                               88
      IRQ                                               89
      IRQ                                               90
      IRQ                                               91
      IRQ                                               92
      IRQ                                               93
      IRQ                                               94
      IRQ                                               95
      IRQ                                               96
      IRQ                                               97
      IRQ                                               98
      IRQ                                               99

  [ Системные устройства / PCI Express Root Complex ]

    Свойства устройства:
      Описание драйвера                                 PCI Express Root Complex
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.3.9600.17238
      Поставщик драйвера                                Microsoft
      INF-файл                                          machine.inf
      Аппаратный ID                                     ACPI\VEN_PNP&DEV_0A08

    Ресурсы устройств:
      Память                                            000A0000-000BFFFF
      Память                                            000D0000-000D3FFF
      Память                                            000D4000-000D7FFF
      Память                                            000D8000-000DBFFF
      Память                                            000DC000-000DFFFF
      Память                                            000E0000-000E3FFF
      Память                                            000E4000-000E7FFF
      Память                                            E0000000-FEAFFFFF
      Порт                                              0000-0CF7
      Порт                                              0D00-FFFF

  [ Системные устройства / UMBus перечислитель корневой шины ]

    Свойства устройства:
      Описание драйвера                                 UMBus перечислитель корневой шины
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.3.9600.16384
      Поставщик драйвера                                Microsoft
      INF-файл                                          umbus.inf
      Аппаратный ID                                     root\umbus

  [ Системные устройства / Арифметический сопроцессор ]

    Свойства устройства:
      Описание драйвера                                 Арифметический сопроцессор
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.3.9600.17238
      Поставщик драйвера                                Microsoft
      INF-файл                                          machine.inf
      Аппаратный ID                                     ACPI\VEN_PNP&DEV_0C04

  [ Системные устройства / Базовый видеодрайвер (Майкрософт) ]

    Свойства устройства:
      Описание драйвера                                 Базовый видеодрайвер (Майкрософт)
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.3.9600.16384
      Поставщик драйвера                                Microsoft
      INF-файл                                          basicdisplay.inf
      Аппаратный ID                                     ROOT\BasicDisplay

  [ Системные устройства / Базовый драйвер отрисовки (Майкрософт) ]

    Свойства устройства:
      Описание драйвера                                 Базовый драйвер отрисовки (Майкрософт)
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.3.9600.17031
      Поставщик драйвера                                Microsoft
      INF-файл                                          basicrender.inf
      Аппаратный ID                                     ROOT\BasicRender

  [ Системные устройства / Вентилятор ACPI ]

    Свойства устройства:
      Описание драйвера                                 Вентилятор ACPI
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.3.9600.17238
      Поставщик драйвера                                Microsoft
      INF-файл                                          machine.inf
      Аппаратный ID                                     ACPI\VEN_PNP&DEV_0C0B

  [ Системные устройства / Вентилятор ACPI ]

    Свойства устройства:
      Описание драйвера                                 Вентилятор ACPI
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.3.9600.17238
      Поставщик драйвера                                Microsoft
      INF-файл                                          machine.inf
      Аппаратный ID                                     ACPI\VEN_PNP&DEV_0C0B

  [ Системные устройства / Вентилятор ACPI ]

    Свойства устройства:
      Описание драйвера                                 Вентилятор ACPI
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.3.9600.17238
      Поставщик драйвера                                Microsoft
      INF-файл                                          machine.inf
      Аппаратный ID                                     ACPI\VEN_PNP&DEV_0C0B

  [ Системные устройства / Вентилятор ACPI ]

    Свойства устройства:
      Описание драйвера                                 Вентилятор ACPI
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.3.9600.17238
      Поставщик драйвера                                Microsoft
      INF-файл                                          machine.inf
      Аппаратный ID                                     ACPI\VEN_PNP&DEV_0C0B

  [ Системные устройства / Вентилятор ACPI ]

    Свойства устройства:
      Описание драйвера                                 Вентилятор ACPI
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.3.9600.17238
      Поставщик драйвера                                Microsoft
      INF-файл                                          machine.inf
      Аппаратный ID                                     ACPI\VEN_PNP&DEV_0C0B

  [ Системные устройства / Высокоточный таймер событий ]

    Свойства устройства:
      Описание драйвера                                 Высокоточный таймер событий
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.3.9600.17238
      Поставщик драйвера                                Microsoft
      INF-файл                                          machine.inf
      Аппаратный ID                                     ACPI\VEN_PNP&DEV_0103

  [ Системные устройства / Диспетчер томов ]

    Свойства устройства:
      Описание драйвера                                 Диспетчер томов
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.3.9600.16384
      Поставщик драйвера                                Microsoft
      INF-файл                                          volmgr.inf
      Аппаратный ID                                     ROOT\VOLMGR

  [ Системные устройства / Драйвер Microsoft System Management BIOS ]

    Свойства устройства:
      Описание драйвера                                 Драйвер Microsoft System Management BIOS
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.3.9600.16384
      Поставщик драйвера                                Microsoft
      INF-файл                                          mssmbios.inf
      Аппаратный ID                                     ROOT\mssmbios

  [ Системные устройства / Кнопка питания ACPI ]

    Свойства устройства:
      Описание драйвера                                 Кнопка питания ACPI
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.3.9600.17238
      Поставщик драйвера                                Microsoft
      INF-файл                                          machine.inf
      Аппаратный ID                                     ACPI\VEN_PNP&DEV_0C0C

  [ Системные устройства / Контроллер DRAM процессора Core Xeon(R) E3-1200 второго и третьего поколений — 0150 ]

    Свойства устройства:
      Описание драйвера                                 Контроллер DRAM процессора Core Xeon(R) E3-1200 второго и третьего поколений — 0150
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.3.9600.17238
      Поставщик драйвера                                Microsoft
      INF-файл                                          machine.inf
      Аппаратный ID                                     PCI\VEN_8086&DEV_0150&SUBSYS_50001458&REV_09
      Сведения о размещении                             PCI-шина 0, устройство 0, функция 0
      PCI-устройство                                    Intel Ivy Bridge-DT - Host Bridge/DRAM Controller

  [ Системные устройства / Контроллер High Definition Audio (Microsoft) ]

    Свойства устройства:
      Описание драйвера                                 Контроллер High Definition Audio (Microsoft)
      Дата драйвера                                     23.07.2014
      Версия драйвера                                   6.3.9600.17238
      Поставщик драйвера                                Microsoft
      INF-файл                                          hdaudbus.inf
      Аппаратный ID                                     PCI\VEN_8086&DEV_1C20&SUBSYS_A0021458&REV_05
      Сведения о размещении                             PCI-шина 0, устройство 27, функция 0
      PCI-устройство                                    Intel Cougar Point PCH - High Definition Audio Controller [B-3]

    Ресурсы устройств:
      IRQ                                               22
      Память                                            F7400000-F7403FFF

  [ Системные устройства / Контроллер High Definition Audio (Microsoft) ]

    Свойства устройства:
      Описание драйвера                                 Контроллер High Definition Audio (Microsoft)
      Дата драйвера                                     23.07.2014
      Версия драйвера                                   6.3.9600.17238
      Поставщик драйвера                                Microsoft
      INF-файл                                          hdaudbus.inf
      Аппаратный ID                                     PCI\VEN_10DE&DEV_0E0A&SUBSYS_847A1043&REV_A1
      Сведения о размещении                             PCI-шина 1, устройство 0, функция 1
      PCI-устройство                                    Контроллер High Definition Audio (Microsoft) [10DE-0E0A] [NoDB]

    Ресурсы устройств:
      IRQ                                               17
      Память                                            F7080000-F7083FFF

  [ Системные устройства / Контроллер прямого доступа к памяти ]

    Свойства устройства:
      Описание драйвера                                 Контроллер прямого доступа к памяти
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.3.9600.17238
      Поставщик драйвера                                Microsoft
      INF-файл                                          machine.inf
      Аппаратный ID                                     ACPI\VEN_PNP&DEV_0200

  [ Системные устройства / Контроллер шины SM ]

    Свойства устройства:
      Описание драйвера                                 Контроллер шины SM
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.3.9600.17238
      Поставщик драйвера                                Microsoft
      INF-файл                                          machine.inf
      Аппаратный ID                                     PCI\VEN_8086&DEV_1C22&SUBSYS_50011458&REV_05
      Сведения о размещении                             PCI-шина 0, устройство 31, функция 3
      PCI-устройство                                    Intel Cougar Point PCH - SMBus Controller [B-3]

  [ Системные устройства / Корневой порт PCI Express 1 для семейства наборов микросхем Intel(R) 6 Series/C200 Series — 1C10 ]

    Свойства устройства:
      Описание драйвера                                 Корневой порт PCI Express 1 для семейства наборов микросхем Intel(R) 6 Series/C200 Series — 1C10
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.3.9600.17238
      Поставщик драйвера                                Microsoft
      INF-файл                                          machine.inf
      Аппаратный ID                                     PCI\VEN_8086&DEV_1C10&SUBSYS_50011458&REV_B5
      Сведения о размещении                             PCI-шина 0, устройство 28, функция 0
      PCI-устройство                                    Intel Cougar Point PCH - PCI Express Port 1 [B-3]

    Ресурсы устройств:
      IRQ                                               16

  [ Системные устройства / Корневой порт PCI Express 3 для семейства наборов микросхем Intel(R) 6 Series/C200 Series — 1C14 ]

    Свойства устройства:
      Описание драйвера                                 Корневой порт PCI Express 3 для семейства наборов микросхем Intel(R) 6 Series/C200 Series — 1C14
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.3.9600.17238
      Поставщик драйвера                                Microsoft
      INF-файл                                          machine.inf
      Аппаратный ID                                     PCI\VEN_8086&DEV_1C14&SUBSYS_50011458&REV_B5
      Сведения о размещении                             PCI-шина 0, устройство 28, функция 2
      PCI-устройство                                    Intel Cougar Point PCH - PCI Express Port 3 [B-3]

    Ресурсы устройств:
      IRQ                                               18
      Память                                            F7300000-F73FFFFF
      Порт                                              D000-DFFF

  [ Системные устройства / Корневой порт PCI Express 5 для семейства наборов микросхем Intel(R) 6 Series/C200 Series — 1C18 ]

    Свойства устройства:
      Описание драйвера                                 Корневой порт PCI Express 5 для семейства наборов микросхем Intel(R) 6 Series/C200 Series — 1C18
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.3.9600.17238
      Поставщик драйвера                                Microsoft
      INF-файл                                          machine.inf
      Аппаратный ID                                     PCI\VEN_8086&DEV_1C18&SUBSYS_50011458&REV_B5
      Сведения о размещении                             PCI-шина 0, устройство 28, функция 4
      PCI-устройство                                    Intel Cougar Point PCH - PCI Express Port 5 [B-3]

    Ресурсы устройств:
      IRQ                                               16
      Память                                            F7200000-F72FFFFF

  [ Системные устройства / Корневой порт PCI Express 6 для семейства наборов микросхем Intel(R) 6 Series/C200 Series — 1C1A ]

    Свойства устройства:
      Описание драйвера                                 Корневой порт PCI Express 6 для семейства наборов микросхем Intel(R) 6 Series/C200 Series — 1C1A
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.3.9600.17238
      Поставщик драйвера                                Microsoft
      INF-файл                                          machine.inf
      Аппаратный ID                                     PCI\VEN_8086&DEV_1C1A&SUBSYS_50011458&REV_B5
      Сведения о размещении                             PCI-шина 0, устройство 28, функция 5
      PCI-устройство                                    Intel Cougar Point PCH - PCI Express Port 6 [B-3]

    Ресурсы устройств:
      IRQ                                               17
      Память                                            F7100000-F71FFFFF
      Порт                                              C000-CFFF

  [ Системные устройства / Корневой порт PCI Express процессора Core Xeon(R) E3-1200 второго и третьего поколений — 0151 ]

    Свойства устройства:
      Описание драйвера                                 Корневой порт PCI Express процессора Core Xeon(R) E3-1200 второго и третьего поколений — 0151
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.3.9600.17238
      Поставщик драйвера                                Microsoft
      INF-файл                                          machine.inf
      Аппаратный ID                                     PCI\VEN_8086&DEV_0151&SUBSYS_50001458&REV_09
      Сведения о размещении                             PCI-шина 0, устройство 1, функция 0
      PCI-устройство                                    Intel Ivy Bridge-DT - PCI Express Graphics Root Port

    Ресурсы устройств:
      IRQ                                               16
      Память                                            000A0000-000BFFFF
      Память                                            E8000000-F1FFFFFF
      Память                                            F6000000-F70FFFFF
      Порт                                              03B0-03BB
      Порт                                              03C0-03DF
      Порт                                              E000-EFFF

  [ Системные устройства / Логический интерфейс порта принтера ]

    Свойства устройства:
      Описание драйвера                                 Логический интерфейс порта принтера
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.3.9600.17238
      Поставщик драйвера                                Microsoft
      INF-файл                                          machine.inf
      Аппаратный ID                                     LPTENUM\MicrosoftRawPort958A
      Сведения о размещении                             LPT1

  [ Системные устройства / Перечислитель виртуальных дисков (Майкрософт) ]

    Свойства устройства:
      Описание драйвера                                 Перечислитель виртуальных дисков (Майкрософт)
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.3.9600.16384
      Поставщик драйвера                                Microsoft
      INF-файл                                          vdrvroot.inf
      Аппаратный ID                                     ROOT\vdrvroot

  [ Системные устройства / Перечислитель виртуальных сетевых адаптеров NDIS ]

    Свойства устройства:
      Описание драйвера                                 Перечислитель виртуальных сетевых адаптеров NDIS
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.3.9600.16384
      Поставщик драйвера                                Microsoft
      INF-файл                                          ndisvirtualbus.inf
      Аппаратный ID                                     ROOT\NdisVirtualBus

  [ Системные устройства / Перечислитель композитной шины ]

    Свойства устройства:
      Описание драйвера                                 Перечислитель композитной шины
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.3.9600.16384
      Поставщик драйвера                                Microsoft
      INF-файл                                          CompositeBus.inf
      Аппаратный ID                                     ROOT\CompositeBus

  [ Системные устройства / Перечислитель программных устройств Plug and Play ]

    Свойства устройства:
      Описание драйвера                                 Перечислитель программных устройств Plug and Play
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.3.9600.16384
      Поставщик драйвера                                Microsoft
      INF-файл                                          swenum.inf
      Аппаратный ID                                     ROOT\SWENUM

  [ Системные устройства / Программируемый контроллер прерываний ]

    Свойства устройства:
      Описание драйвера                                 Программируемый контроллер прерываний
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.3.9600.17238
      Поставщик драйвера                                Microsoft
      INF-файл                                          machine.inf
      Аппаратный ID                                     ACPI\VEN_PNP&DEV_0000

  [ Системные устройства / Ресурсы системной платы ]

    Свойства устройства:
      Описание драйвера                                 Ресурсы системной платы
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.3.9600.17238
      Поставщик драйвера                                Microsoft
      INF-файл                                          machine.inf
      Аппаратный ID                                     ACPI\VEN_PNP&DEV_0C02

  [ Системные устройства / Ресурсы системной платы ]

    Свойства устройства:
      Описание драйвера                                 Ресурсы системной платы
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.3.9600.17238
      Поставщик драйвера                                Microsoft
      INF-файл                                          machine.inf
      Аппаратный ID                                     ACPI\VEN_PNP&DEV_0C02

  [ Системные устройства / Ресурсы системной платы ]

    Свойства устройства:
      Описание драйвера                                 Ресурсы системной платы
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.3.9600.17238
      Поставщик драйвера                                Microsoft
      INF-файл                                          machine.inf
      Аппаратный ID                                     ACPI\VEN_INT&DEV_3F0D

  [ Системные устройства / Ресурсы системной платы ]

    Свойства устройства:
      Описание драйвера                                 Ресурсы системной платы
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.3.9600.17238
      Поставщик драйвера                                Microsoft
      INF-файл                                          machine.inf
      Аппаратный ID                                     ACPI\VEN_PNP&DEV_0C02

  [ Системные устройства / Ресурсы системной платы ]

    Свойства устройства:
      Описание драйвера                                 Ресурсы системной платы
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.3.9600.17238
      Поставщик драйвера                                Microsoft
      INF-файл                                          machine.inf
      Аппаратный ID                                     ACPI\VEN_PNP&DEV_0C02

  [ Системные устройства / Семейство наборов микросхем Intel(R) H61 Express, контроллер LPC-интерфейса — 1C5C ]

    Свойства устройства:
      Описание драйвера                                 Семейство наборов микросхем Intel(R) H61 Express, контроллер LPC-интерфейса — 1C5C
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.3.9600.17238
      Поставщик драйвера                                Microsoft
      INF-файл                                          machine.inf
      Аппаратный ID                                     PCI\VEN_8086&DEV_1C5C&SUBSYS_50011458&REV_05
      Сведения о размещении                             PCI-шина 0, устройство 31, функция 0
      PCI-устройство                                    Intel H61 PCH - LPC Interface Controller [B-3]

  [ Системные устройства / Системная плата ]

    Свойства устройства:
      Описание драйвера                                 Системная плата
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.3.9600.17238
      Поставщик драйвера                                Microsoft
      INF-файл                                          machine.inf
      Аппаратный ID                                     ACPI\VEN_PNP&DEV_0C01

  [ Системные устройства / Системный таймер ]

    Свойства устройства:
      Описание драйвера                                 Системный таймер
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.3.9600.17238
      Поставщик драйвера                                Microsoft
      INF-файл                                          machine.inf
      Аппаратный ID                                     ACPI\VEN_PNP&DEV_0100

  [ Системные устройства / Термальная зона ACPI ]

    Свойства устройства:
      Описание драйвера                                 Термальная зона ACPI
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.3.9600.17238
      Поставщик драйвера                                Microsoft
      INF-файл                                          machine.inf
      Аппаратный ID                                     ACPI\ThermalZone

  [ Системные устройства / Термальная зона ACPI ]

    Свойства устройства:
      Описание драйвера                                 Термальная зона ACPI
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.3.9600.17238
      Поставщик драйвера                                Microsoft
      INF-файл                                          machine.inf
      Аппаратный ID                                     ACPI\ThermalZone

  [ Системные устройства / Фиксированная функциональная кнопка ACPI ]

    Свойства устройства:
      Описание драйвера                                 Фиксированная функциональная кнопка ACPI
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.3.9600.17238
      Поставщик драйвера                                Microsoft
      INF-файл                                          machine.inf
      Аппаратный ID                                     ACPI\FixedButton

  [ Системные устройства / Шина перенаправителя устройств удаленных рабочих столов ]

    Свойства устройства:
      Описание драйвера                                 Шина перенаправителя устройств удаленных рабочих столов
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.3.9600.16384
      Поставщик драйвера                                Microsoft
      INF-файл                                          rdpbus.inf
      Аппаратный ID                                     ROOT\RDPBUS

  [ Теневое копирование томов запоминающих устройств / Универсальная теневая копия тома ]

    Свойства устройства:
      Описание драйвера                                 Универсальная теневая копия тома
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.3.9600.16384
      Поставщик драйвера                                Microsoft
      INF-файл                                          volsnap.inf
      Аппаратный ID                                     STORAGE\VolumeSnapshot

  [ Теневое копирование томов запоминающих устройств / Универсальная теневая копия тома ]

    Свойства устройства:
      Описание драйвера                                 Универсальная теневая копия тома
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.3.9600.16384
      Поставщик драйвера                                Microsoft
      INF-файл                                          volsnap.inf
      Аппаратный ID                                     STORAGE\VolumeSnapshot

  [ Теневое копирование томов запоминающих устройств / Универсальная теневая копия тома ]

    Свойства устройства:
      Описание драйвера                                 Универсальная теневая копия тома
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.3.9600.16384
      Поставщик драйвера                                Microsoft
      INF-файл                                          volsnap.inf
      Аппаратный ID                                     STORAGE\VolumeSnapshot

  [ Теневое копирование томов запоминающих устройств / Универсальная теневая копия тома ]

    Свойства устройства:
      Описание драйвера                                 Универсальная теневая копия тома
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.3.9600.16384
      Поставщик драйвера                                Microsoft
      INF-файл                                          volsnap.inf
      Аппаратный ID                                     STORAGE\VolumeSnapshot

  [ Теневое копирование томов запоминающих устройств / Универсальная теневая копия тома ]

    Свойства устройства:
      Описание драйвера                                 Универсальная теневая копия тома
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.3.9600.16384
      Поставщик драйвера                                Microsoft
      INF-файл                                          volsnap.inf
      Аппаратный ID                                     STORAGE\VolumeSnapshot

  [ Теневое копирование томов запоминающих устройств / Универсальная теневая копия тома ]

    Свойства устройства:
      Описание драйвера                                 Универсальная теневая копия тома
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.3.9600.16384
      Поставщик драйвера                                Microsoft
      INF-файл                                          volsnap.inf
      Аппаратный ID                                     STORAGE\VolumeSnapshot

  [ Тома запоминающих устройств / Универсальный том ]

    Свойства устройства:
      Описание драйвера                                 Универсальный том
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.3.9600.17215
      Поставщик драйвера                                Microsoft
      INF-файл                                          volume.inf
      Аппаратный ID                                     STORAGE\Volume

  [ Тома запоминающих устройств / Универсальный том ]

    Свойства устройства:
      Описание драйвера                                 Универсальный том
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.3.9600.17215
      Поставщик драйвера                                Microsoft
      INF-файл                                          volume.inf
      Аппаратный ID                                     STORAGE\Volume

  [ Устройства HID (Human Interface Devices) / HID-совместимое устройство управления ]

    Свойства устройства:
      Описание драйвера                                 HID-совместимое устройство управления
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.3.9600.16384
      Поставщик драйвера                                Microsoft
      INF-файл                                          hidserv.inf
      Аппаратный ID                                     HID\VID_099A&PID_0721&REV_0100&MI_01&Col01

  [ Устройства HID (Human Interface Devices) / HID-совместимое устройство управления ]

    Свойства устройства:
      Описание драйвера                                 HID-совместимое устройство управления
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.3.9600.16384
      Поставщик драйвера                                Microsoft
      INF-файл                                          hidserv.inf
      Аппаратный ID                                     HID\VID_12CF&PID_0182&REV_1502&MI_01&Col02

  [ Устройства HID (Human Interface Devices) / HID-совместимый системный контроллер ]

    Свойства устройства:
      Описание драйвера                                 HID-совместимый системный контроллер
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.3.9600.17041
      Поставщик драйвера                                Microsoft
      INF-файл                                          input.inf
      Аппаратный ID                                     HID\VID_099A&PID_0721&REV_0100&MI_01&Col02

  [ Устройства HID (Human Interface Devices) / USB-устройство ввода ]

    Свойства устройства:
      Описание драйвера                                 USB-устройство ввода
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.3.9600.17041
      Поставщик драйвера                                Microsoft
      INF-файл                                          input.inf
      Аппаратный ID                                     USB\VID_099A&PID_0721&REV_0100&MI_00
      Сведения о размещении                             0000.001d.0000.001.005.000.000.000.000

  [ Устройства HID (Human Interface Devices) / USB-устройство ввода ]

    Свойства устройства:
      Описание драйвера                                 USB-устройство ввода
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.3.9600.17041
      Поставщик драйвера                                Microsoft
      INF-файл                                          input.inf
      Аппаратный ID                                     USB\VID_099A&PID_0721&REV_0100&MI_01
      Сведения о размещении                             0000.001d.0000.001.005.000.000.000.000

  [ Устройства HID (Human Interface Devices) / USB-устройство ввода ]

    Свойства устройства:
      Описание драйвера                                 USB-устройство ввода
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.3.9600.17041
      Поставщик драйвера                                Microsoft
      INF-файл                                          input.inf
      Аппаратный ID                                     USB\VID_12CF&PID_0182&REV_1502&MI_00
      Сведения о размещении                             0006.0000.0000.002.000.000.000.000.000

  [ Устройства HID (Human Interface Devices) / USB-устройство ввода ]

    Свойства устройства:
      Описание драйвера                                 USB-устройство ввода
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.3.9600.17041
      Поставщик драйвера                                Microsoft
      INF-файл                                          input.inf
      Аппаратный ID                                     USB\VID_12CF&PID_0182&REV_1502&MI_01
      Сведения о размещении                             0006.0000.0000.002.000.000.000.000.000

  [ Устройства обработки изображений / Samsung SCX-4200 Series ]

    Свойства устройства:
      Описание драйвера                                 Samsung SCX-4200 Series
      Дата драйвера                                     28.09.2009
      Версия драйвера                                   1.6.5.0
      Поставщик драйвера                                Samsung
      INF-файл                                          oem12.inf
      Аппаратный ID                                     USB\VID_04E8&PID_341B&REV_0100&MI_00
      Сведения о размещении                             0000.001d.0000.001.006.000.000.000.000


--------[ Физические устройства ]---------------------------------------------------------------------------------------

    Устройства PCI:
      Шина 7, Устройство 0, Функция 0                   Atheros AR8151 PCI-E Gigabit Ethernet Controller
      Шина 6, Устройство 0, Функция 0                   Etron EJ168 USB 3.0 xHCI Controller
      Шина 4, Устройство 0, Функция 0                   Intel 82801xx I/O Controller Hub
      Шина 0, Устройство 27, Функция 0                  Intel Cougar Point PCH - High Definition Audio Controller [B-3]
      Шина 0, Устройство 22, Функция 0                  Intel Cougar Point PCH - Manageability Engine Interface 1 [B-2]
      Шина 0, Устройство 28, Функция 0                  Intel Cougar Point PCH - PCI Express Port 1 [B-3]
      Шина 0, Устройство 28, Функция 2                  Intel Cougar Point PCH - PCI Express Port 3 [B-3]
      Шина 0, Устройство 28, Функция 4                  Intel Cougar Point PCH - PCI Express Port 5 [B-3]
      Шина 0, Устройство 28, Функция 5                  Intel Cougar Point PCH - PCI Express Port 6 [B-3]
      Шина 0, Устройство 31, Функция 5                  Intel Cougar Point PCH - SATA 2-Port Controller [B-3]
      Шина 0, Устройство 31, Функция 2                  Intel Cougar Point PCH - SATA Controller [B-3]
      Шина 0, Устройство 31, Функция 3                  Intel Cougar Point PCH - SMBus Controller [B-3]
      Шина 0, Устройство 29, Функция 0                  Intel Cougar Point PCH - USB EHCI #1 Controller [B-3]
      Шина 0, Устройство 26, Функция 0                  Intel Cougar Point PCH - USB EHCI #2 Controller [B-3]
      Шина 0, Устройство 31, Функция 0                  Intel H61 PCH - LPC Interface Controller [B-3]
      Шина 0, Устройство 28, Функция 3                  Intel H61 Platform Controller Hub [B-3]
      Шина 0, Устройство 0, Функция 0                   Intel Ivy Bridge-DT - Host Bridge/DRAM Controller
      Шина 0, Устройство 1, Функция 0                   Intel Ivy Bridge-DT - PCI Express Graphics Root Port
      Шина 3, Устройство 0, Функция 0                   Marvell 88SE9120 SATA 6Gb/s Controller
      Шина 1, Устройство 0, Функция 0                   NVIDIA GeForce GTX 760 [10DE-1187] [NoDB]
      Шина 1, Устройство 0, Функция 1                   Контроллер High Definition Audio (Microsoft) [10DE-0E0A] [NoDB]

    Устройства PnP:
      PNP0501                                           16550A-compatible UART Serial Port
      PNP0C08                                           ACPI Driver/BIOS
      PNP0A08                                           ACPI Three-wire Device Bus
      PNP0200                                           DMA Controller
      PNP0C0B                                           Fan
      PNP0C0B                                           Fan
      PNP0C0B                                           Fan
      PNP0C0B                                           Fan
      PNP0C0B                                           Fan
      PNP0103                                           High Precision Event Timer
      INT0800                                           Intel Flash EEPROM
      INT3F0D                                           Intel Watchdog Timer
      GENUINEINTEL_-_INTEL64_FAMILY_6_MODEL_58_-_________INTEL(R)_CORE(TM)_I5-3470_CPU_@_3.20GHZIntel(R) Core(TM) i5-3470 CPU @ 3.20GHz
      GENUINEINTEL_-_INTEL64_FAMILY_6_MODEL_58_-_________INTEL(R)_CORE(TM)_I5-3470_CPU_@_3.20GHZIntel(R) Core(TM) i5-3470 CPU @ 3.20GHz
      GENUINEINTEL_-_INTEL64_FAMILY_6_MODEL_58_-_________INTEL(R)_CORE(TM)_I5-3470_CPU_@_3.20GHZIntel(R) Core(TM) i5-3470 CPU @ 3.20GHz
      GENUINEINTEL_-_INTEL64_FAMILY_6_MODEL_58_-_________INTEL(R)_CORE(TM)_I5-3470_CPU_@_3.20GHZIntel(R) Core(TM) i5-3470 CPU @ 3.20GHz
      PNP0C04                                           Numeric Data Processor
      PNP0400                                           Parallel Port
      PNP0C0C                                           Power Button
      PNP0000                                           Programmable Interrupt Controller
      PNP0B00                                           Real-Time Clock
      PNP0C01                                           System Board Extension
      PNP0100                                           System Timer
      PNP0C02                                           Thermal Monitoring ACPI Device
      PNP0C02                                           Thermal Monitoring ACPI Device
      PNP0C02                                           Thermal Monitoring ACPI Device
      PNP0C02                                           Thermal Monitoring ACPI Device
      THERMALZONE                                       Термальная зона ACPI
      THERMALZONE                                       Термальная зона ACPI
      FIXEDBUTTON                                       Фиксированная функциональная кнопка ACPI

    Устройства LPT PnP:
      MICROSOFTRAWPORT                                  Логический интерфейс порта принтера

    Устройства USB:
      8087 0024                                         Generic USB Hub
      8087 0024                                         Generic USB Hub
      04E8 341B                                         Samsung SCX-4200 Series
      099A 0721                                         USB-устройство ввода
      099A 0721                                         USB-устройство ввода
      12CF 0182                                         USB-устройство ввода
      12CF 0182                                         USB-устройство ввода
      04E8 341B                                         Поддержка USB принтера
      04E8 341B                                         Составное USB устройство
      099A 0721                                         Составное USB устройство
      12CF 0182                                         Составное USB устройство

    Порты:
      COM1                                              Последовательный порт (COM1)
      LPT1                                              Порт принтера (LPT1)


--------[ Устройства PCI ]----------------------------------------------------------------------------------------------

  [ Atheros AR8151 PCI-E Gigabit Ethernet Controller ]

    Свойства устройства:
      Описание устройства                               Atheros AR8151 PCI-E Gigabit Ethernet Controller
      Шина / Устройство / Функция                       7 / 0 / 0
      ID устройства                                     1969-1083
      Субсистемный идентификатор                        1458-E000
      Версия                                            C0

  [ Etron EJ168 USB 3.0 xHCI Controller ]

    Свойства устройства:
      Описание устройства                               Etron EJ168 USB 3.0 xHCI Controller
      Шина / Устройство / Функция                       6 / 0 / 0
      ID устройства                                     1B6F-7023
      Субсистемный идентификатор                        1458-5007
      Версия                                            01

  [ Intel 82801xx I/O Controller Hub ]

    Свойства устройства:
      Описание устройства                               Intel 82801xx I/O Controller Hub
      Шина / Устройство / Функция                       4 / 0 / 0
      ID устройства                                     8086-244E
      Субсистемный идентификатор                        1458-8892
      Версия                                            30

  [ Intel Cougar Point PCH - High Definition Audio Controller [B-3] ]

    Свойства устройства:
      Описание устройства                               Intel Cougar Point PCH - High Definition Audio Controller [B-3]
      Шина / Устройство / Функция                       0 / 27 / 0
      ID устройства                                     8086-1C20
      Субсистемный идентификатор                        1458-A002
      Версия                                            05

  [ Intel Cougar Point PCH - Manageability Engine Interface 1 [B-2] ]

    Свойства устройства:
      Описание устройства                               Intel Cougar Point PCH - Manageability Engine Interface 1 [B-2]
      Шина / Устройство / Функция                       0 / 22 / 0
      ID устройства                                     8086-1C3A
      Субсистемный идентификатор                        1458-1C3A
      Версия                                            04

  [ Intel Cougar Point PCH - PCI Express Port 1 [B-3] ]

    Свойства устройства:
      Описание устройства                               Intel Cougar Point PCH - PCI Express Port 1 [B-3]
      Шина / Устройство / Функция                       0 / 28 / 0
      ID устройства                                     8086-1C10
      Субсистемный идентификатор                        1458-5001
      Версия                                            B5

  [ Intel Cougar Point PCH - PCI Express Port 3 [B-3] ]

    Свойства устройства:
      Описание устройства                               Intel Cougar Point PCH - PCI Express Port 3 [B-3]
      Шина / Устройство / Функция                       0 / 28 / 2
      ID устройства                                     8086-1C14
      Субсистемный идентификатор                        1458-5001
      Версия                                            B5

  [ Intel Cougar Point PCH - PCI Express Port 5 [B-3] ]

    Свойства устройства:
      Описание устройства                               Intel Cougar Point PCH - PCI Express Port 5 [B-3]
      Шина / Устройство / Функция                       0 / 28 / 4
      ID устройства                                     8086-1C18
      Субсистемный идентификатор                        1458-5001
      Версия                                            B5

  [ Intel Cougar Point PCH - PCI Express Port 6 [B-3] ]

    Свойства устройства:
      Описание устройства                               Intel Cougar Point PCH - PCI Express Port 6 [B-3]
      Шина / Устройство / Функция                       0 / 28 / 5
      ID устройства                                     8086-1C1A
      Субсистемный идентификатор                        1458-5001
      Версия                                            B5

  [ Intel Cougar Point PCH - SATA 2-Port Controller [B-3] ]

    Свойства устройства:
      Описание устройства                               Intel Cougar Point PCH - SATA 2-Port Controller [B-3]
      Шина / Устройство / Функция                       0 / 31 / 5
      ID устройства                                     8086-1C08
      Субсистемный идентификатор                        1458-B002
      Версия                                            05

  [ Intel Cougar Point PCH - SATA Controller [B-3] ]

    Свойства устройства:
      Описание устройства                               Intel Cougar Point PCH - SATA Controller [B-3]
      Шина / Устройство / Функция                       0 / 31 / 2
      ID устройства                                     8086-1C00
      Субсистемный идентификатор                        1458-B005
      Версия                                            05

  [ Intel Cougar Point PCH - SMBus Controller [B-3] ]

    Свойства устройства:
      Описание устройства                               Intel Cougar Point PCH - SMBus Controller [B-3]
      Шина / Устройство / Функция                       0 / 31 / 3
      ID устройства                                     8086-1C22
      Субсистемный идентификатор                        1458-5001
      Версия                                            05

  [ Intel Cougar Point PCH - USB EHCI #1 Controller [B-3] ]

    Свойства устройства:
      Описание устройства                               Intel Cougar Point PCH - USB EHCI #1 Controller [B-3]
      Шина / Устройство / Функция                       0 / 29 / 0
      ID устройства                                     8086-1C26
      Субсистемный идентификатор                        1458-5006
      Версия                                            05

  [ Intel Cougar Point PCH - USB EHCI #2 Controller [B-3] ]

    Свойства устройства:
      Описание устройства                               Intel Cougar Point PCH - USB EHCI #2 Controller [B-3]
      Шина / Устройство / Функция                       0 / 26 / 0
      ID устройства                                     8086-1C2D
      Субсистемный идентификатор                        1458-5006
      Версия                                            05

  [ Intel H61 PCH - LPC Interface Controller [B-3] ]

    Свойства устройства:
      Описание устройства                               Intel H61 PCH - LPC Interface Controller [B-3]
      Шина / Устройство / Функция                       0 / 31 / 0
      ID устройства                                     8086-1C5C
      Субсистемный идентификатор                        1458-5001
      Версия                                            05

  [ Intel H61 Platform Controller Hub [B-3] ]

    Свойства устройства:
      Описание устройства                               Intel H61 Platform Controller Hub [B-3]
      Шина / Устройство / Функция                       0 / 28 / 3
      ID устройства                                     8086-244E
      Субсистемный идентификатор                        1458-5001
      Версия                                            B5

  [ Intel Ivy Bridge-DT - Host Bridge/DRAM Controller ]

    Свойства устройства:
      Описание устройства                               Intel Ivy Bridge-DT - Host Bridge/DRAM Controller
      Шина / Устройство / Функция                       0 / 0 / 0
      ID устройства                                     8086-0150
      Субсистемный идентификатор                        1458-5000
      Версия                                            09

  [ Intel Ivy Bridge-DT - PCI Express Graphics Root Port ]

    Свойства устройства:
      Описание устройства                               Intel Ivy Bridge-DT - PCI Express Graphics Root Port
      Шина / Устройство / Функция                       0 / 1 / 0
      ID устройства                                     8086-0151
      Субсистемный идентификатор                        1458-5000
      Версия                                            09

  [ Marvell 88SE9120 SATA 6Gb/s Controller ]

    Свойства устройства:
      Описание устройства                               Marvell 88SE9120 SATA 6Gb/s Controller
      Шина / Устройство / Функция                       3 / 0 / 0
      ID устройства                                     1B4B-9172
      Субсистемный идентификатор                        1458-B000
      Версия                                            11

  [ NVIDIA GeForce GTX 760 [10DE-1187] [NoDB] ]

    Свойства устройства:
      Описание устройства                               NVIDIA GeForce GTX 760 [10DE-1187] [NoDB]
      Шина / Устройство / Функция                       1 / 0 / 0
      ID устройства                                     10DE-1187
      Субсистемный идентификатор                        1043-847A
      Версия                                            A1

  [ Контроллер High Definition Audio (Microsoft) [10DE-0E0A] [NoDB] ]

    Свойства устройства:
      Описание устройства                               Контроллер High Definition Audio (Microsoft) [10DE-0E0A] [NoDB]
      Шина / Устройство / Функция                       1 / 0 / 1
      ID устройства                                     10DE-0E0A
      Субсистемный идентификатор                        1043-847A
      Версия                                            A1


--------[ Устройства USB ]----------------------------------------------------------------------------------------------

  [ Generic USB Hub ]

    Свойства устройства:
      Описание устройства                               Generic USB Hub
      ID устройства                                     8087-0024
      Класс устройства                                  09 / 00 (Hi-Speed Hub with single TT)
      Протокол устройства                               01
      Поддерживаемая версия USB                         2.00
      Текущая скорость                                  High  (USB 2.0)

  [ Generic USB Hub ]

    Свойства устройства:
      Описание устройства                               Generic USB Hub
      ID устройства                                     8087-0024
      Класс устройства                                  09 / 00 (Hi-Speed Hub with single TT)
      Протокол устройства                               01
      Поддерживаемая версия USB                         2.00
      Текущая скорость                                  High  (USB 2.0)

  [ Составное USB устройство (USB Keyboard) ]

    Свойства устройства:
      Описание устройства                               Составное USB устройство
      ID устройства                                     099A-0721
      Класс устройства                                  03 / 01 (Human Interface Device)
      Протокол устройства                               01
      Продукт                                           USB Keyboard
      Поддерживаемая версия USB                         1.10
      Текущая скорость                                  Low  (USB 1.1)

  [ Составное USB устройство (SCX-4200 Series) ]

    Свойства устройства:
      Описание устройства                               Составное USB устройство
      ID устройства                                     04E8-341B
      Класс устройства                                  FF / FF
      Протокол устройства                               FF
      Производитель                                     Samsung
      Продукт                                           SCX-4200 Series
      Серийный номер                                    9C66BFFS801097B.
      Поддерживаемая версия USB                         2.00
      Текущая скорость                                  High  (USB 2.0)

  [ Составное USB устройство (Tt eSPORTS BLACK Element) ]

    Свойства устройства:
      Описание устройства                               Составное USB устройство
      ID устройства                                     12CF-0182
      Класс устройства                                  03 / 01 (Human Interface Device)
      Протокол устройства                               02
      Производитель                                     DEXIN Corp.
      Продукт                                           Tt eSPORTS BLACK Element
      Поддерживаемая версия USB                         2.00
      Текущая скорость                                  Full  (USB 1.1)


--------[ Ресурсы устройств ]-------------------------------------------------------------------------------------------

    IRQ 04                       Исключительный        Последовательный порт (COM1)
    IRQ 08                       Исключительный        CMOS и часы
    IRQ 100                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 101                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 102                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 103                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 104                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 105                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 106                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 107                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 108                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 109                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 110                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 111                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 112                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 113                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 114                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 115                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 116                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 117                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 118                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 119                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 120                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 121                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 122                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 123                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 124                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 125                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 126                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 127                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 128                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 129                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 130                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 131                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 132                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 133                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 134                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 135                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 136                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 137                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 138                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 139                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 140                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 141                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 142                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 143                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 144                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 145                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 146                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 147                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 148                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 149                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 150                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 151                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 152                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 153                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 154                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 155                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 156                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 157                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 158                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 159                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 16                       Общий                 NVIDIA GeForce GTX 760
    IRQ 16                       Общий                 Расширенный хост-контроллер Intel(R) 6 Series/C200 Series Chipset Family USB — 1C2D
    IRQ 16                       Общий                 Intel(R) Management Engine Interface
    IRQ 16                       Общий                 Корневой порт PCI Express 1 для семейства наборов микросхем Intel(R) 6 Series/C200 Series — 1C10
    IRQ 16                       Общий                 Корневой порт PCI Express 5 для семейства наборов микросхем Intel(R) 6 Series/C200 Series — 1C18
    IRQ 16                       Общий                 Корневой порт PCI Express процессора Core Xeon(R) E3-1200 второго и третьего поколений — 0151
    IRQ 160                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 161                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 162                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 163                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 164                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 165                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 166                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 167                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 168                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 169                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 17                       Общий                 Qualcomm Atheros AR8151 PCI-E Gigabit Ethernet Controller (NDIS 6.30)
    IRQ 17                       Общий                 Контроллер High Definition Audio (Microsoft)
    IRQ 17                       Общий                 Корневой порт PCI Express 6 для семейства наборов микросхем Intel(R) 6 Series/C200 Series — 1C1A
    IRQ 170                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 171                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 172                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 173                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 174                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 175                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 176                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 177                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 178                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 179                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 18                       Общий                 Корневой порт PCI Express 3 для семейства наборов микросхем Intel(R) 6 Series/C200 Series — 1C14
    IRQ 18                       Общий                 Стандартный контроллер SATA AHCI
    IRQ 180                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 181                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 182                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 183                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 184                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 185                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 186                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 187                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 188                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 189                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 19                       Общий                 Intel(R) 82801 PCI мост - 244E
    IRQ 19                       Общий                 Intel(R) 82801 PCI мост - 244E
    IRQ 19                       Общий                 Стандартный двухканальный контроллер PCI IDE
    IRQ 19                       Общий                 Стандартный двухканальный контроллер PCI IDE
    IRQ 190                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 191                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 22                       Общий                 Контроллер High Definition Audio (Microsoft)
    IRQ 23                       Общий                 Расширенный хост-контроллер Intel(R) 6 Series/C200 Series Chipset Family USB — 1C26
    IRQ 256                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 257                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 258                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 259                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 260                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 261                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 262                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 262144                   Исключительный        Расширяемый хост-контроллер Etron USB 3.0 0100 (Майкрософт)
    IRQ 263                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 264                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 265                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 266                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 267                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 268                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 269                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 270                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 271                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 272                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 273                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 274                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 275                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 276                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 277                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 278                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 279                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 280                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 281                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 282                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 283                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 284                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 285                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 286                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 287                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 288                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 289                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 290                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 291                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 292                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 293                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 294                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 295                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 296                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 297                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 298                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 299                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 300                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 301                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 302                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 303                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 304                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 305                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 306                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 307                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 308                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 309                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 310                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 311                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 312                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 313                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 314                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 315                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 316                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 317                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 318                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 319                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 320                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 321                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 322                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 323                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 324                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 325                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 326                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 327                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 328                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 329                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 330                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 331                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 332                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 333                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 334                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 335                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 336                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 337                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 338                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 339                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 340                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 341                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 342                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 343                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 344                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 345                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 346                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 347                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 348                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 349                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 350                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 351                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 352                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 353                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 354                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 355                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 356                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 357                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 358                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 359                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 360                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 361                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 362                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 363                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 364                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 365                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 366                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 367                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 368                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 369                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 370                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 371                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 372                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 373                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 374                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 375                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 376                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 377                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 378                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 379                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 380                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 381                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 382                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 383                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 384                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 385                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 386                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 387                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 388                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 389                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 390                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 391                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 392                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 393                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 394                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 395                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 396                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 397                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 398                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 399                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 400                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 401                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 402                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 403                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 404                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 405                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 406                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 407                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 408                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 409                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 410                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 411                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 412                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 413                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 414                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 415                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 416                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 417                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 418                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 419                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 420                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 421                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 422                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 423                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 424                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 425                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 426                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 427                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 428                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 429                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 430                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 431                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 432                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 433                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 434                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 435                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 436                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 437                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 438                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 439                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 440                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 441                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 442                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 443                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 444                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 445                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 446                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 447                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 448                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 449                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 450                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 451                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 452                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 453                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 454                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 455                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 456                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 457                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 458                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 459                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 460                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 461                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 462                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 463                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 464                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 465                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 466                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 467                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 468                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 469                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 470                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 471                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 472                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 473                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 474                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 475                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 476                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 477                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 478                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 479                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 480                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 481                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 482                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 483                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 484                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 485                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 486                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 487                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 488                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 489                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 490                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 491                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 492                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 493                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 494                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 495                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 496                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 497                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 498                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 499                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 500                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 501                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 502                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 503                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 504                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 505                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 506                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 507                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 508                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 509                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 510                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 511                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 81                       Исключительный        Microsoft ACPI-совместимая система
    IRQ 82                       Исключительный        Microsoft ACPI-совместимая система
    IRQ 83                       Исключительный        Microsoft ACPI-совместимая система
    IRQ 84                       Исключительный        Microsoft ACPI-совместимая система
    IRQ 85                       Исключительный        Microsoft ACPI-совместимая система
    IRQ 86                       Исключительный        Microsoft ACPI-совместимая система
    IRQ 87                       Исключительный        Microsoft ACPI-совместимая система
    IRQ 88                       Исключительный        Microsoft ACPI-совместимая система
    IRQ 89                       Исключительный        Microsoft ACPI-совместимая система
    IRQ 90                       Исключительный        Microsoft ACPI-совместимая система
    IRQ 91                       Исключительный        Microsoft ACPI-совместимая система
    IRQ 92                       Исключительный        Microsoft ACPI-совместимая система
    IRQ 93                       Исключительный        Microsoft ACPI-совместимая система
    IRQ 94                       Исключительный        Microsoft ACPI-совместимая система
    IRQ 95                       Исключительный        Microsoft ACPI-совместимая система
    IRQ 96                       Исключительный        Microsoft ACPI-совместимая система
    IRQ 97                       Исключительный        Microsoft ACPI-совместимая система
    IRQ 98                       Исключительный        Microsoft ACPI-совместимая система
    IRQ 99                       Исключительный        Microsoft ACPI-совместимая система
    Память 000A0000-000BFFFF     Общий                 NVIDIA GeForce GTX 760
    Память 000A0000-000BFFFF     Общий                 PCI Express Root Complex
    Память 000A0000-000BFFFF     Не определено         Корневой порт PCI Express процессора Core Xeon(R) E3-1200 второго и третьего поколений — 0151
    Память 000D0000-000D3FFF     Общий                 PCI Express Root Complex
    Память 000D4000-000D7FFF     Общий                 PCI Express Root Complex
    Память 000D8000-000DBFFF     Общий                 PCI Express Root Complex
    Память 000DC000-000DFFFF     Общий                 PCI Express Root Complex
    Память 000E0000-000E3FFF     Общий                 PCI Express Root Complex
    Память 000E4000-000E7FFF     Общий                 PCI Express Root Complex
    Память E0000000-FEAFFFFF     Общий                 PCI Express Root Complex
    Память E8000000-EFFFFFFF     Исключительный        NVIDIA GeForce GTX 760
    Память E8000000-F1FFFFFF     Исключительный        Корневой порт PCI Express процессора Core Xeon(R) E3-1200 второго и третьего поколений — 0151
    Память F0000000-F1FFFFFF     Исключительный        NVIDIA GeForce GTX 760
    Память F6000000-F6FFFFFF     Исключительный        NVIDIA GeForce GTX 760
    Память F6000000-F70FFFFF     Исключительный        Корневой порт PCI Express процессора Core Xeon(R) E3-1200 второго и третьего поколений — 0151
    Память F7080000-F7083FFF     Исключительный        Контроллер High Definition Audio (Microsoft)
    Память F7100000-F713FFFF     Исключительный        Qualcomm Atheros AR8151 PCI-E Gigabit Ethernet Controller (NDIS 6.30)
    Память F7100000-F71FFFFF     Исключительный        Корневой порт PCI Express 6 для семейства наборов микросхем Intel(R) 6 Series/C200 Series — 1C1A
    Память F7200000-F7207FFF     Исключительный        Расширяемый хост-контроллер Etron USB 3.0 0100 (Майкрософт)
    Память F7200000-F72FFFFF     Исключительный        Корневой порт PCI Express 5 для семейства наборов микросхем Intel(R) 6 Series/C200 Series — 1C18
    Память F7300000-F73FFFFF     Исключительный        Корневой порт PCI Express 3 для семейства наборов микросхем Intel(R) 6 Series/C200 Series — 1C14
    Память F7310000-F73101FF     Исключительный        Стандартный контроллер SATA AHCI
    Память F7400000-F7403FFF     Исключительный        Контроллер High Definition Audio (Microsoft)
    Память F7406000-F74063FF     Исключительный        Расширенный хост-контроллер Intel(R) 6 Series/C200 Series Chipset Family USB — 1C26
    Память F7407000-F74073FF     Исключительный        Расширенный хост-контроллер Intel(R) 6 Series/C200 Series Chipset Family USB — 1C2D
    Память F7409000-F740900F     Исключительный        Intel(R) Management Engine Interface
    Порт 0000-0CF7               Общий                 PCI Express Root Complex
    Порт 0070-0077               Исключительный        CMOS и часы
    Порт 0378-037F               Исключительный        Порт принтера (LPT1)
    Порт 03B0-03BB               Общий                 NVIDIA GeForce GTX 760
    Порт 03B0-03BB               Не определено         Корневой порт PCI Express процессора Core Xeon(R) E3-1200 второго и третьего поколений — 0151
    Порт 03C0-03DF               Общий                 NVIDIA GeForce GTX 760
    Порт 03C0-03DF               Не определено         Корневой порт PCI Express процессора Core Xeon(R) E3-1200 второго и третьего поколений — 0151
    Порт 03F8-03FF               Исключительный        Последовательный порт (COM1)
    Порт 0D00-FFFF               Общий                 PCI Express Root Complex
    Порт C000-C07F               Исключительный        Qualcomm Atheros AR8151 PCI-E Gigabit Ethernet Controller (NDIS 6.30)
    Порт C000-CFFF               Исключительный        Корневой порт PCI Express 6 для семейства наборов микросхем Intel(R) 6 Series/C200 Series — 1C1A
    Порт D000-D00F               Исключительный        Стандартный контроллер SATA AHCI
    Порт D000-DFFF               Исключительный        Корневой порт PCI Express 3 для семейства наборов микросхем Intel(R) 6 Series/C200 Series — 1C14
    Порт D010-D013               Исключительный        Стандартный контроллер SATA AHCI
    Порт D020-D027               Исключительный        Стандартный контроллер SATA AHCI
    Порт D030-D033               Исключительный        Стандартный контроллер SATA AHCI
    Порт D040-D047               Исключительный        Стандартный контроллер SATA AHCI
    Порт E000-E07F               Исключительный        NVIDIA GeForce GTX 760
    Порт E000-EFFF               Исключительный        Корневой порт PCI Express процессора Core Xeon(R) E3-1200 второго и третьего поколений — 0151
    Порт F020-F02F               Исключительный        Стандартный двухканальный контроллер PCI IDE
    Порт F030-F03F               Исключительный        Стандартный двухканальный контроллер PCI IDE
    Порт F040-F043               Исключительный        Стандартный двухканальный контроллер PCI IDE
    Порт F050-F057               Исключительный        Стандартный двухканальный контроллер PCI IDE
    Порт F060-F063               Исключительный        Стандартный двухканальный контроллер PCI IDE
    Порт F070-F077               Исключительный        Стандартный двухканальный контроллер PCI IDE
    Порт F080-F08F               Исключительный        Стандартный двухканальный контроллер PCI IDE
    Порт F090-F09F               Исключительный        Стандартный двухканальный контроллер PCI IDE
    Порт F0A0-F0A3               Исключительный        Стандартный двухканальный контроллер PCI IDE
    Порт F0B0-F0B7               Исключительный        Стандартный двухканальный контроллер PCI IDE
    Порт F0C0-F0C3               Исключительный        Стандартный двухканальный контроллер PCI IDE
    Порт F0D0-F0D7               Исключительный        Стандартный двухканальный контроллер PCI IDE


--------[ Ввод ]--------------------------------------------------------------------------------------------------------

  [ Клавиатура HID ]

    Свойства клавиатуры:
      Название клавиатуры                               Клавиатура HID
      Тип клавиатуры                                    IBM enhanced (101- or 102-key) keyboard
      Раскладка клавиатуры                              Russian
      Кодовая страница ANSI                             1251 - Кириллица (Windows)
      Кодовая страница OEM                              866 - Кириллица (DOS)
      Задержка повтора                                  1
      Скорость повтора                                  31

  [ HID-совместимая мышь ]

    Свойства мыши:
      Название мыши                                     HID-совместимая мышь
      Число кнопок мыши                                 5
      Хватка мыши                                       Справа
      Скорость курсора                                  1
      Время двойного щелчка                             500 msec
      Порог X / Y                                       6 / 10
      Прокрутка строк колёсиком                         3

    Функции мыши:
      Отслеживание активного окна                       Запрещено
      'Залипание' щелчков                               Запрещено
      Исчезновение курсора при наборе на клавиатуре     Разрешено
      Колёсико мыши                                     Есть
      Перемещение курсора на кнопку по умолчанию        Запрещено
      След от мыши                                      Запрещено
      Sonar                                             Запрещено


--------[ Автозагрузка ]------------------------------------------------------------------------------------------------

    avgnt                              Registry\Common\Run      C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe /min
    Avira Systray                      Registry\Common\Run      C:\Program Files (x86)\Avira\My Avira\Avira.OE.Systray.exe 
    Classic Start Menu                 Registry\Common\Run      C:\Program Files\Classic Shell\ClassicStartMenu.exe -autorun
    GameCenterMailRu                   Registry\User\Run        C:\Users\Bogdan\AppData\Local\Mail.Ru\GameCenter\GameCenter@Mail.Ru.exe -autostart
    NvBackend                          Registry\Common\Run      C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe 
    NWModule_IS                        Registry\Common\Run      C:\Program Files (x86)\NWE5\Data\Modules\IS\IS.exe 
    ShadowPlay                         Registry\Common\Run      C:\Windows\system32\rundll32.exe C:\Windows\system32\nvspcap64.dll,ShadowPlayOnSystemStart
    STO Backup Service                 Registry\Common\Run      C:\Program Files (x86)\SmarThru Office\BackUpSvr.exe 
    STO Launcher Service               Registry\Common\Run      C:\Program Files (x86)\SmarThru Office\x64\LegacyLauncher.exe /autorun


--------[ Запланированные ]---------------------------------------------------------------------------------------------

  [ Maxthon Update ]

    Свойства задачи:
      Имя задачи                                        Maxthon Update
      Статус                                            Разрешено
      Имя приложения                                    "C:\Program Files (x86)\Maxthon3\Bin\mxup.exe"
      Параметры приложения                              -RunScheduledUpdate
      Рабочая папка                                     
      Комментарий                                       
      Имя учётной записи                                Anton\Bogdan
      Создатель                                         Bogdan
      Последний запуск                                  19.04.2015 19:48:00
      Следующий запуск                                  19.04.2015 20:18:00

    Триггеры задач:
      One time                                          At 9:48:00 on 22.03.2015 - After triggered, repeat every 30 minutes indefinitely

  [ Opera scheduled Autoupdate 1429446001 ]

    Свойства задачи:
      Имя задачи                                        Opera scheduled Autoupdate 1429446001
      Статус                                            Разрешено
      Имя приложения                                    C:\Program Files (x86)\Opera\launcher.exe
      Параметры приложения                              --scheduledautoupdate
      Рабочая папка                                     
      Комментарий                                       Проверяет обновления для Opera.
      Имя учётной записи                                СИСТЕМА
      Создатель                                         Anton\Bogdan
      Последний запуск                                  Неизвестно
      Следующий запуск                                  20.04.2015 15:20:23

    Триггеры задач:
      Daily                                             At 15:20:23 every day
      At startup                                        At system startup

  [ Optimize Start Menu Cache Files-S-1-5-21-2024257263-3343351646-1085102420-1004 ]

    Свойства задачи:
      Имя задачи                                        Optimize Start Menu Cache Files-S-1-5-21-2024257263-3343351646-1085102420-1004
      Статус                                            Запрещено
      Имя приложения                                    
      Параметры приложения                              
      Рабочая папка                                     
      Комментарий                                       Эта задача периода бездействия реорганизует файлы кэша, используемые для отображения меню "Пуск". Она включается только в случае неоптимальной организации файлов кэша.
      Имя учётной записи                                Bogdan
      Создатель                                         Microsoft Corporation
      Последний запуск                                  17.04.2015 23:34:12
      Следующий запуск                                  Неизвестно

    Триггеры задач:
      On idle                                           When computer is idle

  [ Optimize Start Menu Cache Files-S-1-5-21-2024257263-3343351646-1085102420-500 ]

    Свойства задачи:
      Имя задачи                                        Optimize Start Menu Cache Files-S-1-5-21-2024257263-3343351646-1085102420-500
      Статус                                            Разрешено
      Имя приложения                                    
      Параметры приложения                              
      Рабочая папка                                     
      Комментарий                                       
      Имя учётной записи                                dwfwfwfwfw\Администратор
      Создатель                                         
      Последний запуск                                  08.07.2014 16:45:04
      Следующий запуск                                  Неизвестно

    Триггеры задач:
      On idle                                           When computer is idle

  [ Wise Turbo Checker ]

    Свойства задачи:
      Имя задачи                                        Wise Turbo Checker
      Статус                                            Разрешено
      Имя приложения                                    C:\Program Files (x86)\Wise\Wise Care 365\WiseTurbo.exe
      Параметры приложения                              
      Рабочая папка                                     C:\Program Files (x86)\Wise\Wise Care 365\
      Комментарий                                       Create by Wise Care 365.
      Имя учётной записи                                Администратор
      Создатель                                         WIN-EF94PE9676R\Администратор
      Последний запуск                                  19.04.2015
      Следующий запуск                                  20.04.2015

    Триггеры задач:
      Daily                                             At 0:00:00 every day


--------[ Установленные программы ]-------------------------------------------------------------------------------------

    «Dying Light» 1.5.1.0                                                                      1.5.1.0  Неизвестно
    4game                                                                                   3.4.22.118  Неизвестно
    Adguard [Русский (Россия)]                                                           5.9.1081.5529  Неизвестно
    Adguard                                                                              5.9.1081.5529  Неизвестно
    AIDA64 Extreme Edition v2.00.1778 Beta                                              2.00.1778 Beta  Неизвестно
    AIMP3                                                                             v3.55.1355, 14.07.2014  Неизвестно
    ArtMoney PRO v7.43                                                                            7.43  Неизвестно
    Avira Antivirus                                                                         15.0.9.504  Неизвестно
    Avira                                                                                 1.1.34.19732  Неизвестно
    Avira                                                                                 1.1.34.19732  Неизвестно
    Cities - Skylines                                                                                   Неизвестно
    Classic Shell                                                                                4.0.4  Неизвестно
    CoolNovo                                                                                  2.0.9.20  Неизвестно
    CoolNovo                                                                                  2.0.9.20  Неизвестно
    Emergency 5 - Deluxe Edition v.версия 1.1.1                                                         Неизвестно
    Ghost Recon Phantoms - EU                                                              1.36.7120.1  Неизвестно
    Ghost Recon Phantoms - EU                                                              1.36.7120.1  Неизвестно
    Maxthon 3                                                                                           Неизвестно
    Microsoft Visual C++ 2005 Redistributable - x64 8.0.50727.42 False                    8.0.50727.42  Неизвестно
    Microsoft Visual C++ 2005 Redistributable - x64 8.0.51011 False                          8.0.51011  Неизвестно
    Microsoft Visual C++ 2005 Redistributable - x64 8.0.56336 False                          8.0.56336  Неизвестно
    Microsoft Visual C++ 2005 Redistributable - x64 8.0.58298 False                          8.0.58298  Неизвестно
    Microsoft Visual C++ 2005 Redistributable - x64 8.0.59192 False                          8.0.59192  Неизвестно
    Microsoft Visual C++ 2005 Redistributable - x64 8.0.61000                                8.0.61000  Неизвестно
    Microsoft Visual C++ 2005 Redistributable - x86 8.0.50727.42 False                    8.0.50727.42  Неизвестно
    Microsoft Visual C++ 2005 Redistributable - x86 8.0.51011 False                          8.0.51011  Неизвестно
    Microsoft Visual C++ 2005 Redistributable - x86 8.0.56336 False                          8.0.56336  Неизвестно
    Microsoft Visual C++ 2005 Redistributable - x86 8.0.58299 False                          8.0.58299  Неизвестно
    Microsoft Visual C++ 2005 Redistributable - x86 8.0.59193 False                          8.0.59193  Неизвестно
    Microsoft Visual C++ 2005 Redistributable - x86 8.0.61001                                8.0.61001  Неизвестно
    Microsoft Visual C++ 2008 Redistributable - x64 9.0.21022 False [Русский (Россия)]         9.0.21022  Неизвестно
    Microsoft Visual C++ 2008 Redistributable - x64 9.0.21022.0 False                        9.0.21022  Неизвестно
    Microsoft Visual C++ 2008 Redistributable - x64 9.0.21022.218 False                  9.0.21022.218  Неизвестно
    Microsoft Visual C++ 2008 Redistributable - x64 9.0.30411 False                          9.0.30411  Неизвестно
    Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729 False [Русский (Россия)]         9.0.30729  Неизвестно
    Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 False                       9.0.30729  Неизвестно
    Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4048 False                9.0.30729.4048  Неизвестно
    Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 False                9.0.30729.4148  Неизвестно
    Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.5570 False                9.0.30729.5570  Неизвестно
    Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161                      9.0.30729.6161  Неизвестно
    Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 False [Русский (Россия)]         9.0.21022  Неизвестно
    Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022.0 False                        9.0.21022  Неизвестно
    Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022.218 False                  9.0.21022.218  Неизвестно
    Microsoft Visual C++ 2008 Redistributable - x86 9.0.30411 False                          9.0.30411  Неизвестно
    Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 False [Русский (Россия)]         9.0.30729  Неизвестно
    Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 False                       9.0.30729  Неизвестно
    Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4048 False                9.0.30729.4048  Неизвестно
    Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 False                9.0.30729.4148  Неизвестно
    Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.5570 False                9.0.30729.5570  Неизвестно
    Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161                      9.0.30729.6161  Неизвестно
    Microsoft Visual C++ 2010 Redistributable - x64 10.0.30319 False                        10.0.30319  Неизвестно
    Microsoft Visual C++ 2010 Redistributable - x64 10.0.40219                              10.0.40219  Неизвестно
    Microsoft Visual C++ 2010 Redistributable - x86 10.0.30319 False                        10.0.30319  Неизвестно
    Microsoft Visual C++ 2010 Redistributable - x86 10.0.40219                              10.0.40219  Неизвестно
    Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.50727 False                    11.0.50727.1  Неизвестно
    Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.51106 False                    11.0.51106.1  Неизвестно
    Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.60610 False                    11.0.60610.1  Неизвестно
    Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030                          11.0.61030.0  Неизвестно
    Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.50727 False                    11.0.50727.1  Неизвестно
    Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.51106 False                    11.0.51106.1  Неизвестно
    Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.60610 False                    11.0.60610.1  Неизвестно
    Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030                          11.0.61030.0  Неизвестно
    Microsoft Visual C++ 2012 x64 Additional Runtime - 11.0.50727 False                     11.0.50727  Неизвестно
    Microsoft Visual C++ 2012 x64 Additional Runtime - 11.0.51106 False                     11.0.51106  Неизвестно
    Microsoft Visual C++ 2012 x64 Additional Runtime - 11.0.60610 False                     11.0.60610  Неизвестно
    Microsoft Visual C++ 2012 x64 Additional Runtime - 11.0.61030                           11.0.61030  Неизвестно
    Microsoft Visual C++ 2012 x64 Minimum Runtime - 11.0.50727 False                        11.0.50727  Неизвестно
    Microsoft Visual C++ 2012 x64 Minimum Runtime - 11.0.51106 False                        11.0.51106  Неизвестно
    Microsoft Visual C++ 2012 x64 Minimum Runtime - 11.0.60610 False                        11.0.60610  Неизвестно
    Microsoft Visual C++ 2012 x64 Minimum Runtime - 11.0.61030                              11.0.61030  Неизвестно
    Microsoft Visual C++ 2012 x86 Additional Runtime - 11.0.50727 False                     11.0.50727  Неизвестно
    Microsoft Visual C++ 2012 x86 Additional Runtime - 11.0.51106 False                     11.0.51106  Неизвестно
    Microsoft Visual C++ 2012 x86 Additional Runtime - 11.0.60610 False                     11.0.60610  Неизвестно
    Microsoft Visual C++ 2012 x86 Additional Runtime - 11.0.61030                           11.0.61030  Неизвестно
    Microsoft Visual C++ 2012 x86 Minimum Runtime - 11.0.50727 False                        11.0.50727  Неизвестно
    Microsoft Visual C++ 2012 x86 Minimum Runtime - 11.0.51106 False                        11.0.51106  Неизвестно
    Microsoft Visual C++ 2012 x86 Minimum Runtime - 11.0.60610 False                        11.0.60610  Неизвестно
    Microsoft Visual C++ 2012 x86 Minimum Runtime - 11.0.61030                              11.0.61030  Неизвестно
    Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.21005                          12.0.21005.1  Неизвестно
    Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.21005                          12.0.21005.1  Неизвестно
    Microsoft Visual C++ 2013 x64 Additional Runtime - 12.0.21005                           12.0.21005  Неизвестно
    Microsoft Visual C++ 2013 x64 Minimum Runtime - 12.0.21005                              12.0.21005  Неизвестно
    Microsoft Visual C++ 2013 x86 Additional Runtime - 12.0.21005                           12.0.21005  Неизвестно
    Microsoft Visual C++ 2013 x86 Minimum Runtime - 12.0.21005                              12.0.21005  Неизвестно
    Microsoft XNA Framework Redistributable 4.0                                            4.0.20823.0  Неизвестно
    Mozilla Maintenance Service                                                                 31.6.0  Неизвестно
    Mozilla Thunderbird 31.6.0 (x86 ru)                                                         31.6.0  Неизвестно
    MSI Afterburner 4.1.0                                                                        4.1.0  Неизвестно
    NickWare Essential                                                                         5.1.6.0  Неизвестно
    NVIDIA GeForce Experience 2.2.2 [русский (Россия)]                                           2.2.2  Неизвестно
    NVIDIA GeForce Experience Service [русский (Россия)]                                       17.12.8  Неизвестно
    NVIDIA Install Application [русский (Россия)]                                      2.1002.173.1392  Неизвестно
    NVIDIA LED Visualizer 1.0 [русский (Россия)]                                                   1.0  Неизвестно
    NVIDIA Network Service [русский (Россия)]                                                      2.2  Неизвестно
    NVIDIA PhysX                                                                             9.14.0702  Неизвестно
    NVIDIA ShadowPlay 17.12.8 [русский (Россия)]                                               17.12.8  Неизвестно
    NVIDIA Stereoscopic 3D Driver                                                         7.17.12.6514  Неизвестно
    NVIDIA Update Core [русский (Россия)]                                                      17.12.8  Неизвестно
    NVIDIA Virtual Audio 1.2.27 [русский (Россия)]                                              1.2.27  Неизвестно
    NVIDIA Аудиодрайвер HD 1.3.33.0 [русский (Россия)]                                        1.3.33.0  Неизвестно
    NVIDIA Виртуальное аудиоустройство Miracast 347.88 [русский (Россия)]                       347.88  Неизвестно
    NVIDIA Графический драйвер 347.88 [русский (Россия)]                                        347.88  Неизвестно
    NVIDIA Драйвер 3D Vision 347.88 [русский (Россия)]                                          347.88  Неизвестно
    NVIDIA Драйвер контроллера 3D Vision 347.09 [русский (Россия)]                              347.09  Неизвестно
    NVIDIA Системное программное обеспечение PhysX 9.14.0702 [русский (Россия)]              9.14.0702  Неизвестно
    Opera Stable 28.0.1750.51                                                             28.0.1750.51  Неизвестно
    Pillars of Eternity                                                                                 Неизвестно
    PlanetSide 2                                                                                        Неизвестно
    qBittorrent 3.1.12                                                                          3.1.12  Неизвестно
    Qualcomm Atheros Inc.(R) AR81Family Gigabit/Fast Ethernet Driver [Русский]                2.1.0.21  Неизвестно
    RaidCall                                                                          7.3.6-1.2.13009.198  Неизвестно
    RivaTuner Statistics Server 6.3.0                                                            6.3.0  Неизвестно
    Safari [Русский (Россия)]                                                               5.34.54.16  Неизвестно
    Samsung SCX-4200 Series                                                                             Неизвестно
    SHIELD Streaming [русский (Россия)]                                                       4.0.1000  Неизвестно
    SHIELD Wireless Controller Driver [русский (Россия)]                                       17.12.8  Неизвестно
    SmarThru Office [Русский]                                                                 2.10.000  Неизвестно
    STDU Viewer version 1.5.330.0                                                            1.5.330.0  Неизвестно
    Terraria Rus 1.4.3 [Русский (Россия)]                                                        1.4.3  Неизвестно
    Terraria                                                                                   2.0.0.1  Неизвестно
    The KMPlayer with LAV Filters                                                                       Неизвестно
    Torchlight II                                                                                       Неизвестно
    UltraISO                                                                                            Неизвестно
    Uninstall Tool                                                                                      Неизвестно
    UxStyle                                                                                    0.2.3.0  Неизвестно
    UxStyle                                                                                    0.2.3.0  Неизвестно
    VLC media player 2.1.3                                                                       2.1.3  Неизвестно
    Warface [Русский (Россия)]                                                                   1.102  Неизвестно
    Warface [Русский (Россия)]                                                                   1.102  Неизвестно
    Warside                                                                                             Неизвестно
    WinRAR 5.20 (64-разрядная)                                                                  5.20.0  Неизвестно
    Игровой центр [Русский (Россия)]                                                            3.1074  Неизвестно
    Игровой центр [Русский (Россия)]                                                            3.1074  Неизвестно
    Исправление ошибок русской локализации Windows 8.1                                         1.1.0.0  Неизвестно
    Обновления NVIDIA 17.12.8 [русский (Россия)]                                               17.12.8  Неизвестно
    Панель управления NVIDIA 347.88 [русский (Россия)]                                          347.88  Неизвестно
    ЯрМап 2                                                                                             Неизвестно


--------[ Лицензии ]----------------------------------------------------------------------------------------------------

    Microsoft Internet Explorer 9.11.9600.17728                             WJKXC-B46YC-8443P-49KF8-VT64W
    Microsoft Windows 8 Professional                                        VKTXG-GXXY3-W97QP-GP4PV-PWD3K


--------[ Типы файлов ]-------------------------------------------------------------------------------------------------

    386               Virtual Device Driver                                            
    3G2               VLC media file (.3g2)                                            video/3gpp2
    3GP               VLC media file (.3gp)                                            video/3gpp
    3GP2              VLC media file (.3gp2)                                           video/3gpp2
    3GPP              VLC media file (.3gpp)                                           video/3gpp
    7Z                Архив WinRAR                                                     
    AAC               ADTS Audio                                                       audio/vnd.dlna.adts
    ACCOUNTPICTURE-MS  Account Picture File                                             application/windows-accountpicture
    ACE               Архив WinRAR                                                     
    ADT               ADTS Audio                                                       audio/vnd.dlna.adts
    ADTS              ADTS Audio                                                       audio/vnd.dlna.adts
    AIF               AIFF Format Sound                                                audio/aiff
    AIFC              AIFF Format Sound                                                audio/aiff
    AIFF              AIFF Format Sound                                                audio/aiff
    AMKEY             ArtMoneyKey                                                      
    AMT               ArtMoneyTable                                                    
    AMV               VLC media file (.amv)                                            
    ANI               Animated Cursor                                                  
    APPCONTENT-MS     Application Content                                              application/windows-appcontent+xml
    APPLICATION       Application Manifest                                             application/x-ms-application
    APPREF-MS         Application Reference                                            
    ARJ               Архив WinRAR                                                     
    ASA               ASA File                                                         
    ASF               VLC media file (.asf)                                            video/x-ms-asf
    ASP               ASP File                                                         
    ASS               Субтитры (ASS)                                                   
    ASX               VLC media file (.asx)                                            video/x-ms-asf
    AU                AU Format Sound                                                  audio/basic
    AVI               VLC media file (.avi)                                            video/avi
    AVI_NEO_          Видео (AVI NEO)                                                  
    B4S               VLC media file (.b4s)                                            
    BAT               Windows Batch File                                               
    BIK               Видео (BIK)                                                      
    BIN               VLC media file (.bin)                                            
    BLG               Performance Monitor File                                         
    BMP               Bitmap Image                                                     image/bmp
    BZ                Архив WinRAR                                                     
    BZ2               Архив WinRAR                                                     
    CAB               Архив WinRAR                                                     
    CAMP              WCS Viewing Condition Profile                                    
    CAT               Security Catalog                                                 application/vnd.ms-pki.seccat
    CBR               STDUViewer File                                                  
    CBZ               STDUViewer File                                                  
    CDA               CD Audio Track                                                   
    CDMP              WCS Device Profile                                               
    CDX               CDX File                                                         
    CDXML             CDXML File                                                       
    CER               Security Certificate                                             application/x-x509-ca-cert
    CHK               Recovered File Fragments                                         
    CHM               Compiled HTML Help file                                          
    CMD               Windows Command Script                                           
    COM               MS-DOS Application                                               
    COMPOSITEFONT     Composite Font File                                              
    CONTACT           Contact File                                                     text/x-ms-contact
    CPL               Control Panel Item                                               
    CRL               Certificate Revocation List                                      application/pkix-crl
    CRT               Security Certificate                                             application/x-x509-ca-cert
    CSS               Cascading Style Sheet Document                                   text/css
    CUE               VLC media file (.cue)                                            
    CUR               Cursor                                                           
    DB                Data Base File                                                   
    DCTX              Open Extended Dictionary                                         
    DCTXC             Open Extended Dictionary                                         
    DDS               DDS Image                                                        image/vnd.ms-dds
    DER               Security Certificate                                             application/x-x509-ca-cert
    DESKLINK          Desktop Shortcut                                                 
    DESKTHEMEPACK     Windows Desktop Theme Pack                                       
    DIAGCAB           Diagnostic Cabinet                                               
    DIAGCFG           Diagnostic Configuration                                         
    DIAGPKG           Diagnostic Document                                              
    DIB               Bitmap Image                                                     image/bmp
    DIVX              VLC media file (.divx)                                           
    DJV               STDUViewer File                                                  
    DJVU              STDUViewer File                                                  
    DLL               Application Extension                                            application/x-msdownload
    DOCX              OOXML Text Document                                              
    DOWNLOAD          DOWNLOAD File                                                    
    DRC               VLC media file (.drc)                                            
    DRV               Device Driver                                                    
    DSM               Видео (DSM)                                                      
    DSN               Microsoft OLE DB Provider for ODBC Drivers                       
    DV                VLC media file (.dv)                                             
    DVR-MS            Видео (DVR-MS)                                                   video/x-ms-dvr
    DWFX              XPS Document                                                     model/vnd.dwfx+xps
    EASMX             XPS Document                                                     model/vnd.easmx+xps
    EDRWX             XPS Document                                                     model/vnd.edrwx+xps
    EMF               EMF File                                                         image/x-emf
    EML               EML File                                                         
    EPRTX             XPS Document                                                     model/vnd.eprtx+xps
    EVO               Видео (EVO)                                                      
    EVT               EVT File                                                         
    EVTX              EVTX File                                                        
    EXE               Application                                                      application/x-msdownload
    F4V               VLC media file (.f4v)                                            
    FLC               Видео (FLC)                                                      
    FLI               Видео (FLI)                                                      
    FLV               VLC media file (.flv)                                            
    FON               Font file                                                        
    GIF               GIF Image                                                        image/gif
    GMMP              WCS Gamut Mapping Profile                                        
    GROUP             Contact Group File                                               text/x-ms-group
    GRP               Microsoft Program Group                                          
    GVI               VLC media file (.gvi)                                            
    GXF               VLC media file (.gxf)                                            
    GZ                Архив WinRAR                                                     
    HLP               Help File                                                        
    HML               RivaTuner hardware monitoring log file                           
    HTA               HTML Application                                                 application/hta
    HTM               HTML Document                                                    text/html
    HTML              HTML Document                                                    text/html
    ICC               ICC Profile                                                      
    ICL               Icon Library                                                     
    ICM               ICC Profile                                                      
    ICO               Icon                                                             image/x-icon
    IDX               Субтитры (IDX)                                                   
    IFO               VLC media file (.ifo)                                            
    IMESX             IME Search provider definition                                   
    IMG               Disc Image File                                                  
    INF               Setup Information                                                
    INI               Configuration Settings                                           
    ISO               Файл UltraISO                                                    
    ISZ               Файл UltraISO                                                    
    JAR               Архив WinRAR                                                     
    JFIF              JPEG Image                                                       image/jpeg
    JNT               Journal Document                                                 
    JOB               Task Scheduler Task Object                                       
    JOD               Microsoft.Jet.OLEDB.4.0                                          
    JPE               JPEG Image                                                       image/jpeg
    JPEG              JPEG Image                                                       image/jpeg
    JPG               JPEG Image                                                       image/jpeg
    JPS               JPS File                                                         image/jps
    JS                JavaScript File                                                  
    JSE               JScript Encoded File                                             
    JTP               Journal Template                                                 
    JTX               XPS Document                                                     application/x-jtx+xps
    JXR               Windows Media Photo                                              image/vnd.ms-photo
    KEY               KEY File                                                         
    KPL               Список (KPL)                                                     
    KSF               Обложка (KSF)                                                    
    LABEL             Property List                                                    
    LHA               Архив WinRAR                                                     
    LIBRARY-MS        Library Folder                                                   application/windows-library+xml
    LNK               Shortcut                                                         
    LOG               Text Document                                                    
    LZH               Архив WinRAR                                                     
    M1V               VLC media file (.m1v)                                            video/mpeg
    M2T               VLC media file (.m2t)                                            video/vnd.dlna.mpeg-tts
    M2TS              VLC media file (.m2ts)                                           video/vnd.dlna.mpeg-tts
    M2V               VLC media file (.m2v)                                            video/mpeg
    M3U               M3U file                                                         audio/x-mpegurl
    M3U8              VLC media file (.m3u8)                                           
    M4A               MPEG-4 Audio                                                     audio/mp4
    M4V               VLC media file (.m4v)                                            video/mp4
    MAPIMAIL          Mail Service                                                     
    MFP               Macromedia Flash Paper                                           application/x-shockwave-flash
    MHT               MHTML Document                                                   message/rfc822
    MHTML             MHTML Document                                                   message/rfc822
    MID               MIDI Sequence                                                    audio/mid
    MIDI              MIDI Sequence                                                    audio/mid
    MIG               Migration Store                                                  
    MKV               VLC media file (.mkv)                                            
    MLC               Language Pack File_                                              
    MOD               Movie Clip                                                       video/mpeg
    MOV               VLC media file (.mov)                                            video/quicktime
    MP2               MP3 Format Sound                                                 audio/mpeg
    MP2V              VLC media file (.mp2v)                                           video/mpeg
    MP3               MP3 Format Sound                                                 audio/mpeg
    MP4               VLC media file (.mp4)                                            video/mp4
    MP4V              VLC media file (.mp4v)                                           video/mp4
    MPA               Movie Clip                                                       audio/mpeg
    MPE               VLC media file (.mpe)                                            video/mpeg
    MPEG              VLC media file (.mpeg)                                           video/mpeg
    MPEG1             VLC media file (.mpeg1)                                          
    MPEG2             VLC media file (.mpeg2)                                          
    MPEG4             VLC media file (.mpeg4)                                          
    MPG               VLC media file (.mpg)                                            video/mpeg
    MPLS              Список Blu-Ray (MPLS)                                            
    MPO               MPO File                                                         image/mpo
    MPV               Видео (MPV)                                                      
    MPV2              VLC media file (.mpv2)                                           video/mpeg
    MSC               Microsoft Common Console Document                                
    MSI               Windows Installer Package                                        
    MSP               Windows Installer Patch                                          
    MSRCINCIDENT      Windows Remote Assistance Invitation                             
    MSSTYLES          Windows Visual Style File                                        
    MSU               Microsoft Update Standalone Package                              
    MTS               VLC media file (.mts)                                            video/vnd.dlna.mpeg-tts
    MTV               VLC media file (.mtv)                                            
    MXADDON           Maxthon Addon File                                               
    MXDIC             Maxthon Dictionary File                                          
    MXF               VLC media file (.mxf)                                            
    MXSKIN            Maxthon Skin File                                                
    MYDOCS            MyDocs Drop Target                                               
    NFO               MSInfo Configuration File                                        
    NSV               VLC media file (.nsv)                                            
    NUV               VLC media file (.nuv)                                            
    NWX               Расширение NickWare Essential                                    
    OCX               ActiveX control                                                  
    ODT               ODF Text Document                                                
    OEX               OEX File                                                         
    OGG               VLC media file (.ogg)                                            
    OGM               VLC media file (.ogm)                                            
    OGV               VLC media file (.ogv)                                            
    OGX               VLC media file (.ogx)                                            
    OSDX              OpenSearch Description File                                      application/opensearchdescription+xml
    OTF               OpenType Font file                                               
    OXPS              XPS Document                                                     
    P10               Certificate Request                                              application/pkcs10
    P12               Personal Information Exchange                                    application/x-pkcs12
    P7B               PKCS #7 Certificates                                             application/x-pkcs7-certificates
    P7C               Digital ID File                                                  application/pkcs7-mime
    P7M               PKCS #7 MIME Message                                             application/pkcs7-mime
    P7R               Certificate Request Response                                     application/x-pkcs7-certreqresp
    P7S               PKCS #7 Signature                                                application/pkcs7-signature
    PANO              PANO File                                                        application/vnd.ms-pano
    PART              Видео (PART)                                                     
    PARTIAL           Partial Download                                                 
    PBK               Dial-Up Phonebook                                                
    PERFMONCFG        Performance Monitor Configuration                                
    PFM               Type 1 Font file                                                 
    PFX               Personal Information Exchange                                    application/x-pkcs12
    PIF               Shortcut to MS-DOS Program                                       
    PKO               Public Key Security Object                                       application/vnd.ms-pki.pko
    PLS               VLC media file (.pls)                                            
    PNF               Precompiled Setup Information                                    
    PNG               PNG Image                                                        image/png
    PNS               PNS File                                                         image/pns
    PRF               PICS Rules File                                                  application/pics-rules
    PRINTEREXPORT     Printer Migration File                                           
    PS1               PS1 File                                                         
    PS1XML            PS1XML File                                                      
    PSB               Субтитры (PSB)                                                   
    PSC1              PSC1 File                                                        application/PowerShell
    PSD1              PSD1 File                                                        
    PSM1              PSM1 File                                                        
    PSSC              PSSC File                                                        
    QDS               Directory Query                                                  
    QT                Видео (QT)                                                       
    R00               Архив WinRAR                                                     
    R01               Архив WinRAR                                                     
    R02               Архив WinRAR                                                     
    R03               Архив WinRAR                                                     
    R04               Архив WinRAR                                                     
    R05               Архив WinRAR                                                     
    R06               Архив WinRAR                                                     
    R07               Архив WinRAR                                                     
    R08               Архив WinRAR                                                     
    R09               Архив WinRAR                                                     
    R10               Архив WinRAR                                                     
    R11               Архив WinRAR                                                     
    R12               Архив WinRAR                                                     
    R13               Архив WinRAR                                                     
    R14               Архив WinRAR                                                     
    R15               Архив WinRAR                                                     
    R16               Архив WinRAR                                                     
    R17               Архив WinRAR                                                     
    R18               Архив WinRAR                                                     
    R19               Архив WinRAR                                                     
    R20               Архив WinRAR                                                     
    R21               Архив WinRAR                                                     
    R22               Архив WinRAR                                                     
    R23               Архив WinRAR                                                     
    R24               Архив WinRAR                                                     
    R25               Архив WinRAR                                                     
    R26               Архив WinRAR                                                     
    R27               Архив WinRAR                                                     
    R28               Архив WinRAR                                                     
    R29               Архив WinRAR                                                     
    RAM               VLC media file (.ram)                                            
    RAR               Архив WinRAR                                                     
    RAT               Rating System File                                               application/rat-file
    RDP               Remote Desktop Connection                                        
    REC               VLC media file (.rec)                                            
    REG               Registration Entries                                             
    RESMONCFG         Resource Monitor Configuration                                   
    REV               Том RAR для восстановления                                       
    RLE               RLE File                                                         
    RLL               Application Extension                                            
    RM                VLC media file (.rm)                                             
    RMI               MIDI Sequence                                                    audio/mid
    RMJ               Видео (RMJ)                                                      
    RMM               Видео (RMM)                                                      
    RMS               Видео (RMS)                                                      
    RMVB              VLC media file (.rmvb)                                           
    RT                Субтитры (RT)                                                    
    RTF               Rich Text Document                                               
    S2K               Субтитры (S2K)                                                   
    SAFARIEXTZ        SAFARIEXTZ File                                                  
    SCF               File Explorer Command                                            
    SCP               Text Document                                                    
    SCR               Screen saver                                                     
    SCT               Windows Script Component                                         text/scriptlet
    SDP               VLC media file (.sdp)                                            
    SEARCHCONNECTOR-MS  Search Connector Folder                                          application/windows-search-connector+xml
    SEARCH-MS         Saved Search                                                     
    SETTINGCONTENT-MS  Setting Content                                                  
    SFCACHE           ReadyBoost Cache File                                            
    SMI               Субтитры (SMI)                                                   
    SND               AU Format Sound                                                  audio/basic
    SPC               PKCS #7 Certificates                                             application/x-pkcs7-certificates
    SPL               Shockwave Flash Object                                           application/futuresplash
    SRT               Субтитры (SRT)                                                   
    SSA               Субтитры (SSA)                                                   
    SST               Microsoft Serialized Certificate Store                           application/vnd.ms-pki.certstore
    SUB               Субтитры (SUB)                                                   
    SVG               SVG Document                                                     image/svg+xml
    SWF               Видео (SWF)                                                      application/x-shockwave-flash
    SYMLINK           .symlink                                                         
    SYS               System file                                                      
    TAR               Архив WinRAR                                                     
    TAZ               Архив WinRAR                                                     
    TBZ               Архив WinRAR                                                     
    TBZ2              Архив WinRAR                                                     
    TGZ               Архив WinRAR                                                     
    THEME             Windows Theme File                                               
    THEMEPACK         Windows Theme Pack                                               
    TIF               TIF File                                                         image/tiff
    TIFF              TIFF File                                                        image/tiff
    TORRENT           qBittorrent Torrent File                                         application/x-bittorrent
    TP                Видео (TP)                                                       
    TRP               Видео (TRP)                                                      
    TS                VLC media file (.ts)                                             video/vnd.dlna.mpeg-tts
    TTC               TrueType Collection Font file                                    
    TTF               TrueType Font file                                               
    TTS               VLC media file (.tts)                                            video/vnd.dlna.mpeg-tts
    TXT               Text Document                                                    text/plain
    TXZ               Архив WinRAR                                                     
    UDL               Microsoft Data Link                                              
    UI                Файл UltraISO                                                    
    URL               URL File                                                         
    UU                Архив WinRAR                                                     
    UUE               Архив WinRAR                                                     
    VBE               VBScript Encoded File                                            
    VBS               VBScript Script File                                             
    VCF               vCard File                                                       text/x-vcard
    VHD               Disc Image File                                                  
    VHDX              Disc Image File                                                  
    VLC               VLC media file (.vlc)                                            
    VOB               VLC media file (.vob)                                            
    VP6               Видео (VP6)                                                      
    VRO               VLC media file (.vro)                                            
    VXD               Virtual Device Driver                                            
    W2P               W2P File                                                         
    WAB               Address Book File                                                
    WAV               Wave Sound                                                       audio/wav
    WAX               Windows Media Audio shortcut                                     audio/x-ms-wax
    WCX               Workspace Configuration File                                     
    WDP               Windows Media Photo                                              image/vnd.ms-photo
    WEBARCHIVE        WEBARCHIVE File                                                  
    WEBM              VLC media file (.webm)                                           
    WEBPNP            Web Point And Print File                                         
    WEBSITE           Pinned Site Shortcut                                             application/x-mswebsite
    WM                Видео (WM)                                                       video/x-ms-wm
    WMA               Windows Media Audio file                                         audio/x-ms-wma
    WMD               Windows Media Player Download Package                            application/x-ms-wmd
    WMDB              Windows Media Library                                            
    WMF               WMF File                                                         image/x-wmf
    WMS               Windows Media Player Skin File                                   
    WMV               VLC media file (.wmv)                                            video/x-ms-wmv
    WMX               Windows Media Audio/Video playlist                               video/x-ms-wmx
    WMZ               Windows Media Player Skin Package                                application/x-ms-wmz
    WPL               Windows Media playlist                                           application/vnd.ms-wpl
    WSC               Windows Script Component                                         text/scriptlet
    WSF               Windows Script File                                              
    WSH               Windows Script Host Settings File                                
    WTX               Text Document                                                    
    WVX               VLC media file (.wvx)                                            video/x-ms-wvx
    XAML              Windows Markup File                                              application/xaml+xml
    XBAP              XAML Browser Application                                         application/x-ms-xbap
    XESC              VLC media file (.xesc)                                           
    XHT               XHTML Document                                                   application/xhtml+xml
    XHTML             XHTML Document                                                   application/xhtml+xml
    XML               XML Document                                                     text/xml
    XPS               XPS Document                                                     application/vnd.ms-xpsdocument
    XRM-MS            XrML Digital License                                             text/xml
    XSL               XSL Stylesheet                                                   text/xml
    XSPF              VLC media file (.xspf)                                           
    XXE               Архив WinRAR                                                     
    XZ                Архив WinRAR                                                     
    Z                 Архив WinRAR                                                     
    ZFSENDTOTARGET    Compressed (zipped) Folder SendTo Target                         
    ZIP               Архив ZIP - WinRAR                                               


--------[ Безопасность Windows ]----------------------------------------------------------------------------------------

    Свойства операционной системы:
      Название ОС                                       Microsoft Windows 8 Professional
      Пакет обновления ОС                               -
      Winlogon Shell                                    explorer.exe
      Управление учётными записями пользователей (UAC)  Разрешено
      Восстановление системы                            Разрешено

    Запрет исполнения данных (DEP, NX, EDB):
      Поддерживается ОС                                 Да
      Поддерживается ЦП                                 Да
      Активно (защита приложений)                       Да
      Активно (защита драйверов)                        Да


--------[ Обновления Windows ]------------------------------------------------------------------------------------------

    (Automatic Update)                                                                Download:Automatic, Install:Scheduled  Every Day 0:00
    Windows 8.1 с обновлением для 64-разрядных (x64) систем (KB2919355)               Обновление            25.03.2015
    Накопительное обновление для системы безопасности браузера Internet Explorer 11 в Windows 8.1 для компьютеров на базе процессоров x64 (KB3032359)  Обновление            24.03.2015
    Накопительное обновление для системы безопасности браузера Internet Explorer 11 в Windows 8.1 для компьютеров на базе процессоров x64 (KB3038314)  Обновление            15.04.2015
    Обновление Microsoft Camera Codec Pack для ОС Windows 8.1 для компьютеров на базе x64-процессоров (KB2899189)  Обновление            24.03.2015
    Обновление для .NET Native в Windows 8.1 и Windows Server 2012 R2 для 64-разрядных систем (KB2954879)  Обновление            24.03.2015
    Обновление для Windows 8.1 для систем на базе процессоров x64 (KB2939087)         Обновление            24.03.2015
    Обновление для Windows 8.1 для систем на базе процессоров x64 (KB2950153)         Обновление            24.03.2015
    Обновление для Windows 8.1 для систем на базе процессоров x64 (KB2955164)         Обновление            24.03.2015
    Обновление для Windows 8.1 для систем на базе процессоров x64 (KB2956575)         Обновление            24.03.2015
    Обновление для Windows 8.1 для систем на базе процессоров x64 (KB2958262)         Обновление            24.03.2015
    Обновление для Windows 8.1 для систем на базе процессоров x64 (KB2959626)         Обновление            24.03.2015
    Обновление для Windows 8.1 для систем на базе процессоров x64 (KB2962409)         Обновление            24.03.2015
    Обновление для Windows 8.1 для систем на базе процессоров x64 (KB2965142)         Обновление            24.03.2015
    Обновление для Windows 8.1 для систем на базе процессоров x64 (KB2967917)         Обновление            24.03.2015
    Обновление для Windows 8.1 для систем на базе процессоров x64 (KB2969817)         Обновление            24.03.2015
    Обновление для Windows 8.1 для систем на базе процессоров x64 (KB2971203)         Обновление            24.03.2015
    Обновление для Windows 8.1 для систем на базе процессоров x64 (KB2971239)         Обновление            24.03.2015
    Обновление для Windows 8.1 для систем на базе процессоров x64 (KB2975719)         Обновление            24.03.2015
    Обновление для Windows 8.1 для систем на базе процессоров x64 (KB2975719)         Обновление            25.03.2015
    Обновление для Windows 8.1 для систем на базе процессоров x64 (KB2976978)         Обновление            15.04.2015
    Обновление для Windows 8.1 для систем на базе процессоров x64 (KB2981655)         Обновление            24.03.2015
    Обновление для Windows 8.1 для систем на базе процессоров x64 (KB2984006)         Обновление            24.03.2015
    Обновление для Windows 8.1 для систем на базе процессоров x64 (KB2989930)         Обновление            24.03.2015
    Обновление для Windows 8.1 для систем на базе процессоров x64 (KB2990967)         Обновление            24.03.2015
    Обновление для Windows 8.1 для систем на базе процессоров x64 (KB2994290)         Обновление            24.03.2015
    Обновление для Windows 8.1 для систем на базе процессоров x64 (KB2995388)         Обновление            24.03.2015
    Обновление для Windows 8.1 для систем на базе процессоров x64 (KB2998174)         Обновление            24.03.2015
    Обновление для Windows 8.1 для систем на базе процессоров x64 (KB3003667)         Обновление            25.03.2015
    Обновление для Windows 8.1 для систем на базе процессоров x64 (KB3004394)         Обновление            24.03.2015
    Обновление для Windows 8.1 для систем на базе процессоров x64 (KB3006137)         Обновление            24.03.2015
    Обновление для Windows 8.1 для систем на базе процессоров x64 (KB3008242)         Обновление            24.03.2015
    Обновление для Windows 8.1 для систем на базе процессоров x64 (KB3008627)         Обновление            24.03.2015
    Обновление для Windows 8.1 для систем на базе процессоров x64 (KB3012199)         Обновление            24.03.2015
    Обновление для Windows 8.1 для систем на базе процессоров x64 (KB3012235)         Обновление            24.03.2015
    Обновление для Windows 8.1 для систем на базе процессоров x64 (KB3012702)         Обновление            24.03.2015
    Обновление для Windows 8.1 для систем на базе процессоров x64 (KB3013172)         Обновление            24.03.2015
    Обновление для Windows 8.1 для систем на базе процессоров x64 (KB3013410)         Обновление            24.03.2015
    Обновление для Windows 8.1 для систем на базе процессоров x64 (KB3016074)         Обновление            24.03.2015
    Обновление для Windows 8.1 для систем на базе процессоров x64 (KB3018133)         Обновление            24.03.2015
    Обновление для Windows 8.1 для систем на базе процессоров x64 (KB3020338)         Обновление            24.03.2015
    Обновление для Windows 8.1 для систем на базе процессоров x64 (KB3022796)         Обновление            24.03.2015
    Обновление для Windows 8.1 для систем на базе процессоров x64 (KB3024751)         Обновление            24.03.2015
    Обновление для Windows 8.1 для систем на базе процессоров x64 (KB3024755)         Обновление            24.03.2015
    Обновление для Windows 8.1 для систем на базе процессоров x64 (KB3025417)         Обновление            24.03.2015
    Обновление для Windows 8.1 для систем на базе процессоров x64 (KB3027209)         Обновление            24.03.2015
    Обновление для Windows 8.1 для систем на базе процессоров x64 (KB3029606)         Обновление            24.03.2015
    Обновление для Windows 8.1 для систем на базе процессоров x64 (KB3029803)         Обновление            24.03.2015
    Обновление для Windows 8.1 для систем на базе процессоров x64 (KB3030947)         Обновление            24.03.2015
    Обновление для Windows 8.1 для систем на базе процессоров x64 (KB3034348)         Обновление            24.03.2015
    Обновление для Windows 8.1 для систем на базе процессоров x64 (KB3035527)         Обновление            24.03.2015
    Обновление для Windows 8.1 для систем на базе процессоров x64 (KB3035553)         Обновление            24.03.2015
    Обновление для Windows 8.1 для систем на базе процессоров x64 (KB3035583)         Обновление            04.04.2015
    Обновление для Windows 8.1 для систем на базе процессоров x64 (KB3036228)         Обновление            24.03.2015
    Обновление для Windows 8.1 для систем на базе процессоров x64 (KB3036562)         Обновление            24.03.2015
    Обновление для Windows 8.1 для систем на базе процессоров x64 (KB3036612)         Обновление            24.03.2015
    Обновление для Windows 8.1 для систем на базе процессоров x64 (KB3042085)         Обновление            15.04.2015
    Обновление для Windows 8.1 для систем на базе процессоров x64 (KB3044374)         Обновление            15.04.2015
    Обновление для Windows 8.1 для систем на базе процессоров x64 (KB3048778)         Обновление            15.04.2015
    Обновление для системы безопасности .NET Framework 3.5 в 64-разрядных (x64) версиях Windows 8.1 и Windows Server 2012 R2 (KB2894852)  Обновление            24.03.2015
    Обновление для системы безопасности .NET Framework 3.5 в 64-разрядных (x64) версиях Windows 8.1 и Windows Server 2012 R2 (KB2966826)  Обновление            24.03.2015
    Обновление для системы безопасности .NET Framework 3.5 в 64-разрядных (x64) версиях Windows 8.1 и Windows Server 2012 R2 (KB2966828)  Обновление            24.03.2015
    Обновление для системы безопасности .NET Framework 3.5 в 64-разрядных (x64) версиях Windows 8.1 и Windows Server 2012 R2 (KB2968296)  Обновление            24.03.2015
    Обновление для системы безопасности .NET Framework 3.5 в 64-разрядных (x64) версиях Windows 8.1 и Windows Server 2012 R2 (KB2972103)  Обновление            24.03.2015
    Обновление для системы безопасности .NET Framework 3.5 в 64-разрядных (x64) версиях Windows 8.1 и Windows Server 2012 R2 (KB2972213)  Обновление            24.03.2015
    Обновление для системы безопасности .NET Framework 3.5 в 64-разрядных (x64) версиях Windows 8.1 и Windows Server 2012 R2 (KB2973114)  Обновление            24.03.2015
    Обновление для системы безопасности .NET Framework 3.5 в 64-разрядных (x64) версиях Windows 8.1 и Windows Server 2012 R2 (KB2978122)  Обновление            24.03.2015
    Обновление для системы безопасности .NET Framework 3.5 в 64-разрядных (x64) версиях Windows 8.1 и Windows Server 2012 R2 (KB2979573)  Обновление            24.03.2015
    Обновление для системы безопасности .NET Framework 3.5 в 64-разрядных (x64) версиях Windows 8.1 и Windows Server 2012 R2 (KB3037576)  Обновление            15.04.2015
    Обновление для системы безопасности .NET Framework 4.5.1 в 64-разрядных (x64) версиях Windows 8.1 и Windows Server 2012 R2 (KB2894856)  Обновление            24.03.2015
    Обновление для системы безопасности Internet Explorer Flash Player в составе Windows 8.1 для систем на базе 64-разрядных (x64) процессоров (KB3044132)  Обновление            24.03.2015
    Обновление для системы безопасности Internet Explorer Flash Player в составе Windows 8.1 для систем на базе 64-разрядных (x64) процессоров (KB3049508)  Обновление            16.04.2015
    Обновление для системы безопасности Microsoft .NET Framework 4.5.1 и 4.5.2 в 64-разрядных системах Windows 8.1 и Windows Server 2012 R2 (KB2977765)  Обновление            24.03.2015
    Обновление для системы безопасности Microsoft .NET Framework 4.5.1 и 4.5.2 в 64-разрядных системах Windows 8.1 и Windows Server 2012 R2 (KB2978041)  Обновление            24.03.2015
    Обновление для системы безопасности Microsoft .NET Framework 4.5.1 и 4.5.2 в 64-разрядных системах Windows 8.1 и Windows Server 2012 R2 (KB2978126)  Обновление            24.03.2015
    Обновление для системы безопасности Microsoft .NET Framework 4.5.1 и 4.5.2 в 64-разрядных системах Windows 8.1 и Windows Server 2012 R2 (KB2979576)  Обновление            24.03.2015
    Обновление для системы безопасности Microsoft .NET Framework 4.5.1 и 4.5.2 в 64-разрядных системах Windows 8.1 и Windows Server 2012 R2 (KB3037579)  Обновление            15.04.2015
    Обновление для системы безопасности Windows 8.1 для систем на базе 64-разрядных (x64) процессоров (KB2918614)  Обновление            24.03.2015
    Обновление для системы безопасности Windows 8.1 для систем на базе 64-разрядных (x64) процессоров (KB2920189)  Обновление            24.03.2015
    Обновление для системы безопасности Windows 8.1 для систем на базе 64-разрядных (x64) процессоров (KB2920189)  Обновление            25.03.2015
    Обновление для системы безопасности Windows 8.1 для систем на базе 64-разрядных (x64) процессоров (KB2957189)  Обновление            24.03.2015
    Обновление для системы безопасности Windows 8.1 для систем на базе 64-разрядных (x64) процессоров (KB2961072)  Обновление            24.03.2015
    Обновление для системы безопасности Windows 8.1 для систем на базе 64-разрядных (x64) процессоров (KB2962140)  Обновление            24.03.2015
    Обновление для системы безопасности Windows 8.1 для систем на базе 64-разрядных (x64) процессоров (KB2964718)  Обновление            24.03.2015
    Обновление для системы безопасности Windows 8.1 для систем на базе 64-разрядных (x64) процессоров (KB2971850)  Обновление            24.03.2015
    Обновление для системы безопасности Windows 8.1 для систем на базе 64-разрядных (x64) процессоров (KB2972280)  Обновление            24.03.2015
    Обновление для системы безопасности Windows 8.1 для систем на базе 64-разрядных (x64) процессоров (KB2973201)  Обновление            24.03.2015
    Обновление для системы безопасности Windows 8.1 для систем на базе 64-разрядных (x64) процессоров (KB2973351)  Обновление            24.03.2015
    Обновление для системы безопасности Windows 8.1 для систем на базе 64-разрядных (x64) процессоров (KB2976897)  Обновление            24.03.2015
    Обновление для системы безопасности Windows 8.1 для систем на базе 64-разрядных (x64) процессоров (KB2977292)  Обновление            24.03.2015
    Обновление для системы безопасности Windows 8.1 для систем на базе 64-разрядных (x64) процессоров (KB2978668)  Обновление            24.03.2015
    Обновление для системы безопасности Windows 8.1 для систем на базе 64-разрядных (x64) процессоров (KB2988948)  Обновление            24.03.2015
    Обновление для системы безопасности Windows 8.1 для систем на базе 64-разрядных (x64) процессоров (KB2992611)  Обновление            24.03.2015
    Обновление для системы безопасности Windows 8.1 для систем на базе 64-разрядных (x64) процессоров (KB2993651)  Обновление            24.03.2015
    Обновление для системы безопасности Windows 8.1 для систем на базе 64-разрядных (x64) процессоров (KB2993958)  Обновление            24.03.2015
    Обновление для системы безопасности Windows 8.1 для систем на базе 64-разрядных (x64) процессоров (KB3003743)  Обновление            24.03.2015
    Обновление для системы безопасности Windows 8.1 для систем на базе 64-разрядных (x64) процессоров (KB3004361)  Обновление            24.03.2015
    Обновление для системы безопасности Windows 8.1 для систем на базе 64-разрядных (x64) процессоров (KB3004365)  Обновление            24.03.2015
    Обновление для системы безопасности Windows 8.1 для систем на базе 64-разрядных (x64) процессоров (KB3006226)  Обновление            24.03.2015
    Обновление для системы безопасности Windows 8.1 для систем на базе 64-разрядных (x64) процессоров (KB3010788)  Обновление            24.03.2015
    Обновление для системы безопасности Windows 8.1 для систем на базе 64-разрядных (x64) процессоров (KB3011780)  Обновление            24.03.2015
    Обновление для системы безопасности Windows 8.1 для систем на базе 64-разрядных (x64) процессоров (KB3019215)  Обновление            24.03.2015
    Обновление для системы безопасности Windows 8.1 для систем на базе 64-разрядных (x64) процессоров (KB3019978)  Обновление            24.03.2015
    Обновление для системы безопасности Windows 8.1 для систем на базе 64-разрядных (x64) процессоров (KB3021674)  Обновление            24.03.2015
    Обновление для системы безопасности Windows 8.1 для систем на базе 64-разрядных (x64) процессоров (KB3022777)  Обновление            24.03.2015
    Обновление для системы безопасности Windows 8.1 для систем на базе 64-разрядных (x64) процессоров (KB3023266)  Обновление            24.03.2015
    Обновление для системы безопасности Windows 8.1 для систем на базе 64-разрядных (x64) процессоров (KB3023562)  Обновление            24.03.2015
    Обновление для системы безопасности Windows 8.1 для систем на базе 64-разрядных (x64) процессоров (KB3030377)  Обновление            24.03.2015
    Обновление для системы безопасности Windows 8.1 для систем на базе 64-разрядных (x64) процессоров (KB3032323)  Обновление            24.03.2015
    Обновление для системы безопасности Windows 8.1 для систем на базе 64-разрядных (x64) процессоров (KB3033889)  Обновление            24.03.2015
    Обновление для системы безопасности Windows 8.1 для систем на базе 64-разрядных (x64) процессоров (KB3034344)  Обновление            24.03.2015
    Обновление для системы безопасности Windows 8.1 для систем на базе 64-разрядных (x64) процессоров (KB3035017)  Обновление            24.03.2015
    Обновление для системы безопасности Windows 8.1 для систем на базе 64-разрядных (x64) процессоров (KB3035126)  Обновление            24.03.2015
    Обновление для системы безопасности Windows 8.1 для систем на базе 64-разрядных (x64) процессоров (KB3035131)  Обновление            24.03.2015
    Обновление для системы безопасности Windows 8.1 для систем на базе 64-разрядных (x64) процессоров (KB3035132)  Обновление            24.03.2015
    Обновление для системы безопасности Windows 8.1 для систем на базе 64-разрядных (x64) процессоров (KB3039066)  Обновление            24.03.2015
    Обновление для системы безопасности Windows 8.1 для систем на базе 64-разрядных (x64) процессоров (KB3042553)  Обновление            15.04.2015
    Обновление для системы безопасности Windows 8.1 для систем на базе 64-разрядных (x64) процессоров (KB3045685)  Обновление            15.04.2015
    Обновление для системы безопасности Windows 8.1 для систем на базе 64-разрядных (x64) процессоров (KB3045755)  Обновление            15.04.2015
    Обновление для системы безопасности Windows 8.1 для систем на базе 64-разрядных (x64) процессоров (KB3045999)  Обновление            15.04.2015
    Обновление для системы безопасности Windows 8.1 для систем на базе 64-разрядных (x64) процессоров (KB3046049)  Обновление            24.03.2015
    Средство удаления вредоносных программ Windows для Windows 8, 8.1 и Windows Server 2012, 2012 R2 (выпуск х64) - март 2015 г. (KB890830)  Обновление            15.04.2015
    Средство удаления вредоносных программ Windows для Windows 8, 8.1 и Windows Server 2012, 2012 R2 (выпуск х64) - март 2015 г. (KB890830)  Обновление            24.03.2015


--------[ Брандмауэр ]--------------------------------------------------------------------------------------------------

    Брандмауэр Windows                              6.3.9600.16384  Разрешено


--------[ Региональные установки ]--------------------------------------------------------------------------------------

    Временная зона:
      Текущая временная зона                            RTZ 2 (зима)
      Описание текущей временной зоны                   (UTC+03:00) Волгоград, Москва, Санкт-Петербург (RTZ 2)
      Переход на стандартное время                      
      Переход на летнее время                           

    Язык:
      Язык (сист.)                                      русский
      Язык (англ.)                                      Russian
      Язык (ISO 639)                                    ru

    Страна/регион:
      Страна (сист.)                                    Россия
      Страна (англ.)                                    Russia
      Страна (ISO 3166)                                 RU
      Код страны                                        7

    Денежная единица:
      Денежная единица (сист.)                          рубль
      Денежная единица (англ.)                          Russian Ruble
      Символ денежной единицы (сист.)                   ?
      Символ денежной единицы (ISO 4217)                RUB
      Формат денежных сумм                              123 456 789,00 ?
      Формат отрицательных денежных сумм                -123 456 789,00 ?

    Форматирование:
      Формат времени                                    H:mm:ss
      Краткий формат даты                               dd.MM.yyyy
      Полный формат даты                                d MMMM yyyy 'г.'
      Формат вывода чисел                               123 456 789,00
      Формат вывода отрицательных чисел                 -123 456 789,00
      Формат списка                                     first; second; third
      Набор цифр                                        0123456789

    Дни недели:
      Имя для понедельника                              понедельник / Пн
      Имя для вторника                                  вторник / Вт
      Имя для среды                                     среда / Ср
      Имя для четверга                                  четверг / Чт
      Имя для пятницы                                   пятница / Пт
      Имя для субботы                                   суббота / Сб
      Имя для воскресенья                               воскресенье / Вс

    Месяцы:
      Имя для января                                    Январь / янв
      Имя для февраля                                   Февраль / фев
      Имя для марта                                     Март / мар
      Имя для апреля                                    Апрель / апр
      Имя для мая                                       Май / май
      Имя для июня                                      Июнь / июн
      Имя для июля                                      Июль / июл
      Имя для августа                                   Август / авг
      Имя для сентября                                  Сентябрь / сен
      Имя для октября                                   Октябрь / окт
      Имя для ноября                                    Ноябрь / ноя
      Имя для декабря                                   Декабрь / дек

    Разное:
      Тип календаря                                     Gregorian (localized)
      Размер бумаги по умолчанию                        A4
      Система счисления                                 Метрическая

    Языки:
      LCID 0419h (Активный)                             Русский (Россия)


--------[ Окружение ]---------------------------------------------------------------------------------------------------

    ALLUSERSPROFILE           C:\ProgramData
    APPDATA                   C:\Users\Bogdan\AppData\Roaming
    CommonProgramFiles(x86)   C:\Program Files (x86)\Common Files
    CommonProgramFiles        C:\Program Files (x86)\Common Files
    CommonProgramW6432        C:\Program Files\Common Files
    COMPUTERNAME              ANTON
    ComSpec                   C:\Windows\system32\cmd.exe
    FP_NO_HOST_CHECK          NO
    HOMEDRIVE                 C:
    HOMEPATH                  \Users\Bogdan
    LOCALAPPDATA              C:\Users\Bogdan\AppData\Local
    LOGONSERVER               \\ANTON
    NUMBER_OF_PROCESSORS      4
    OS                        Windows_NT
    Path                      C:\Program Files (x86)\NVIDIA Corporation\PhysX\Common;C:\Windows\system32;C:\Windows;C:\Windows\System32\Wbem;C:\Windows\System32\WindowsPowerShell\v1.0\
    PATHEXT                   .COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.MSC
    PROCESSOR_ARCHITECTURE    x86
    PROCESSOR_ARCHITEW6432    AMD64
    PROCESSOR_IDENTIFIER      Intel64 Family 6 Model 58 Stepping 9, GenuineIntel
    PROCESSOR_LEVEL           6
    PROCESSOR_REVISION        3a09
    ProgramData               C:\ProgramData
    ProgramFiles(x86)         C:\Program Files (x86)
    ProgramFiles              C:\Program Files (x86)
    ProgramW6432              C:\Program Files
    PSModulePath              C:\Windows\system32\WindowsPowerShell\v1.0\Modules\
    PUBLIC                    C:\Users\Public
    SystemDrive               C:
    SystemRoot                C:\Windows
    TEMP                      C:\Users\Bogdan\AppData\Local\Temp
    TMP                       C:\Users\Bogdan\AppData\Local\Temp
    USERDOMAIN_ROAMINGPROFILE  Anton
    USERDOMAIN                Anton
    USERNAME                  Bogdan
    USERPROFILE               C:\Users\Bogdan
    windir                    C:\Windows


--------[ Панель управления ]-------------------------------------------------------------------------------------------

    Flash Player                              Управление параметрами Flash Player


--------[ Корзина ]-----------------------------------------------------------------------------------------------------

    C:            0         0      ?  ?
    E:            0         0      ?  ?


--------[ Системные файлы ]---------------------------------------------------------------------------------------------

  [ system.ini ]

    ; for 16-bit app support
    [386Enh]
    woafont=dosapp.fon
    EGA80WOA.FON=EGA80WOA.FON
    EGA40WOA.FON=EGA40WOA.FON
    CGA80WOA.FON=CGA80WOA.FON
    CGA40WOA.FON=CGA40WOA.FON
    
    [drivers]
    wave=mmdrv.dll
    timer=timer.drv
    
    [mci]

  [ win.ini ]

    ; for 16-bit app support
    [fonts]
    [extensions]
    [mci extensions]
    [files]
    [Mail]
    MAPI=1

  [ hosts ]

    

  [ lmhosts.sam ]

    
    
    
    


--------[ Системные папки ]---------------------------------------------------------------------------------------------

    Administrative Tools         C:\Users\Bogdan\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Administrative Tools
    AppData                      C:\Users\Bogdan\AppData\Roaming
    Cache                        C:\Users\Bogdan\AppData\Local\Microsoft\Windows\INetCache
    CD Burning                   C:\Users\Bogdan\AppData\Local\Microsoft\Windows\Burn\Burn
    Common Administrative Tools  C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools
    Common AppData               C:\ProgramData
    Common Desktop               C:\Users\Public\Desktop
    Common Documents             C:\Users\Public\Documents
    Common Favorites             C:\Users\Bogdan\Favorites
    Common Files (x86)           C:\Program Files (x86)\Common Files
    Common Files                 C:\Program Files (x86)\Common Files
    Common Music                 C:\Users\Public\Music
    Common Pictures              C:\Users\Public\Pictures
    Common Programs              C:\ProgramData\Microsoft\Windows\Start Menu\Programs
    Common Start Menu            C:\ProgramData\Microsoft\Windows\Start Menu
    Common Startup               C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup
    Common Templates             C:\ProgramData\Microsoft\Windows\Templates
    Common Video                 C:\Users\Public\Videos
    Cookies                      C:\Users\Bogdan\AppData\Local\Microsoft\Windows\INetCookies
    Desktop                      C:\Users\Bogdan\Desktop
    Device                       C:\Windows\inf
    Favorites                    C:\Users\Bogdan\Favorites
    Fonts                        C:\Windows\Fonts
    History                      C:\Users\Bogdan\AppData\Local\Microsoft\Windows\History
    Local AppData                C:\Users\Bogdan\AppData\Local
    My Documents                 C:\Users\Bogdan\Documents
    My Music                     C:\Users\Bogdan\Music
    My Pictures                  C:\Users\Bogdan\Pictures
    My Video                     C:\Users\Bogdan\Videos
    NetHood                      C:\Users\Bogdan\AppData\Roaming\Microsoft\Windows\Network Shortcuts
    PrintHood                    C:\Users\Bogdan\AppData\Roaming\Microsoft\Windows\Printer Shortcuts
    Profile                      C:\Users\Bogdan
    Program Files (x86)          C:\Program Files (x86)
    Program Files                C:\Program Files (x86)
    Programs                     C:\Users\Bogdan\AppData\Roaming\Microsoft\Windows\Start Menu\Programs
    Recent                       C:\Users\Bogdan\AppData\Roaming\Microsoft\Windows\Recent
    Resources                    C:\Windows\resources
    SendTo                       C:\Users\Bogdan\AppData\Roaming\Microsoft\Windows\SendTo
    Start Menu                   C:\Users\Bogdan\AppData\Roaming\Microsoft\Windows\Start Menu
    Startup                      C:\Users\Bogdan\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
    System (x86)                 C:\Windows\SysWOW64
    System                       C:\Windows\system32
    Temp                         C:\Users\Bogdan\AppData\Local\Temp\
    Templates                    C:\Users\Bogdan\AppData\Roaming\Microsoft\Windows\Templates
    Windows                      C:\Windows


--------[ Протоколы событий ]-------------------------------------------------------------------------------------------

    Приложение   Ошибка          Нет        2015-04-13 09:16:10                                  Software Protection Platform Service  8198: 
    Приложение   Ошибка          Нет        2015-04-13 09:17:41                                  Software Protection Platform Service  8198: 
    Приложение   Ошибка          Нет        2015-04-13 09:17:56                                  Software Protection Platform Service  8198: 
    Приложение   Ошибка          Нет        2015-04-13 13:05:16                                  Software Protection Platform Service  8198: 
    Приложение   Ошибка          Нет        2015-04-13 13:05:18                                  Software Protection Platform Service  8198: 
    Приложение   Ошибка          Нет        2015-04-13 14:46:19                                  Microsoft-Windows-CAPI2         513: Сбой служб шифрования в ходе обработки вызова OnIdentity() в объекте "Системный модуль записи".  Details: AddLegacyDriverFiles: Unable to back up image of binary Протокол Microsoft LLDP.  System Error: Отказано в доступе.  .  
    Приложение   Внимание        Нет        2015-04-13 15:02:25                                  NvStreamSvc                     
    Приложение   Ошибка          Нет        2015-04-13 17:41:23                                  Software Protection Platform Service  8198: 
    Приложение   Ошибка          Нет        2015-04-13 17:41:25                                  Software Protection Platform Service  8198: 
    Приложение   Ошибка          Нет        2015-04-14 06:35:39                                  Software Protection Platform Service  8198: 
    Приложение   Ошибка          Нет        2015-04-14 06:35:41                                  Software Protection Platform Service  8198: 
    Приложение   Внимание        2          2015-04-14 06:46:31  СИСТЕМА                         Avira Antivirus                 4113: Программа AntiVir обнаружила 'TR/Graftor.24749.59'  в этом файле  C:\Program Files (x86)\NWE5\Data\Support\integrate32.exe  
    Приложение   Внимание        2          2015-04-14 06:47:30  СИСТЕМА                         Avira Antivirus                 4113: Программа AntiVir обнаружила 'TR/Graftor.24749.59'  в этом файле  C:\Program Files (x86)\NWE5\Data\Support\integrate32.exe  
    Приложение   Ошибка          Нет        2015-04-14 15:57:30                                  Software Protection Platform Service  8198: 
    Приложение   Ошибка          Нет        2015-04-14 15:59:31                                  Software Protection Platform Service  8198: 
    Приложение   Ошибка          Нет        2015-04-14 15:59:45                                  Software Protection Platform Service  8198: 
    Приложение   Внимание        Нет        2015-04-15 02:52:39                                  NvStreamSvc                     
    Приложение   Ошибка          Нет        2015-04-15 10:29:57                                  Software Protection Platform Service  8198: 
    Приложение   Ошибка          Нет        2015-04-15 10:30:00                                  Software Protection Platform Service  8198: 
    Приложение   Внимание        Нет        2015-04-15 10:40:41  СИСТЕМА                         Microsoft-Windows-WMI           63: 
    Приложение   Внимание        Нет        2015-04-15 10:40:41  СИСТЕМА                         Microsoft-Windows-WMI           63: 
    Приложение   Внимание        Нет        2015-04-15 10:41:40  СИСТЕМА                         Microsoft-Windows-RestartManager  10010: Не удалось перезапустить приложение "C:\Windows\explorer.exe" (ИД процесса 1444) - 1.  
    Приложение   Внимание        Нет        2015-04-15 10:41:46  СИСТЕМА                         Microsoft-Windows-RestartManager  10010: Не удалось перезапустить приложение "C:\Windows\System32\dwm.exe" (ИД процесса 832) - 1.  
    Приложение   Внимание        Нет        2015-04-15 10:41:46  СИСТЕМА                         Microsoft-Windows-RestartManager  10010: Не удалось перезапустить приложение "C:\Windows\explorer.exe" (ИД процесса 1444) - 1.  
    Приложение   Внимание        Нет        2015-04-15 10:41:46  СИСТЕМА                         Microsoft-Windows-RestartManager  10010: Не удалось перезапустить приложение "C:\Windows\System32\taskhostex.exe" (ИД процесса 1480) - 1.  
    Приложение   Внимание        Нет        2015-04-15 10:41:46  СИСТЕМА                         Microsoft-Windows-RestartManager  10010: Не удалось перезапустить приложение "C:\Program Files\Classic Shell\ClassicStartMenu.exe" (ИД процесса 1672) - 1.  
    Приложение   Внимание        Нет        2015-04-15 10:41:46  СИСТЕМА                         Microsoft-Windows-RestartManager  10010: Не удалось перезапустить приложение "C:\Windows\System32\conhost.exe" (ИД процесса 2660) - 1.  
    Приложение   Ошибка          Нет        2015-04-15 13:34:29                                  Software Protection Platform Service  8198: 
    Приложение   Ошибка          Нет        2015-04-15 13:34:32                                  Software Protection Platform Service  8198: 
    Приложение   Ошибка          Нет        2015-04-15 15:19:01                                  Software Protection Platform Service  8198: 
    Приложение   Ошибка          Нет        2015-04-15 15:19:03                                  Software Protection Platform Service  8198: 
    Приложение   Внимание        2          2015-04-15 15:43:27  СИСТЕМА                         Avira Antivirus                 4113: Программа AntiVir обнаружила 'TR/Graftor.24749.59'  в этом файле  C:\Program Files (x86)\NWE5\Data\Support\integrate32.exe  
    Приложение   Ошибка          Нет        2015-04-16 10:39:47                                  Software Protection Platform Service  8198: 
    Приложение   Ошибка          Нет        2015-04-16 10:39:50                                  Software Protection Platform Service  8198: 
    Приложение   Внимание        Нет        2015-04-16 11:09:12                                  NvStreamSvc                     
    Приложение   Ошибка          Нет        2015-04-16 13:59:39                                  Software Protection Platform Service  8198: 
    Приложение   Ошибка          Нет        2015-04-16 13:59:41                                  Software Protection Platform Service  8198: 
    Приложение   Ошибка          Нет        2015-04-16 22:19:50                                  Microsoft-Windows-CAPI2         513: Сбой служб шифрования в ходе обработки вызова OnIdentity() в объекте "Системный модуль записи".  Details: AddLegacyDriverFiles: Unable to back up image of binary Протокол Microsoft LLDP.  System Error: Отказано в доступе.  .  
    Приложение   Ошибка          100        2015-04-16 22:23:47                                  Application Error               1000: Имя сбойного приложения: Setup.exe_Printer Software Installer, версия: 2.0.1.10, метка времени: 0x522534fa  Имя сбойного модуля: ntdll.dll, версия: 6.3.9600.17736, метка времени: 0x550f42c2  Код исключения: 0xc0000005  Смещение ошибки: 0x00027dc3  Идентификатор сбойного процесса: 0x2004  Время запуска сбойного приложения: 0x01d0787ad3041153  Путь сбойного приложения: E:\Установка\Драйвера\Принтер\Принтер\Setup.exe  Путь сбойного модуля: C:\Windows\SYSTEM32\ntdll.dll  Идентификатор отчета: 1a4469da-e46e-11e4-82aa-902b3417b5d7  Полное имя сбойного пакета:   Код приложения, связанного со сбойным пакетом:   
    Приложение   Ошибка          100        2015-04-16 22:23:51                                  Application Error               1000: Имя сбойного приложения: Setup.exe_Printer Software Installer, версия: 2.0.1.10, метка времени: 0x522534fa  Имя сбойного модуля: ntdll.dll, версия: 6.3.9600.17736, метка времени: 0x550f42c2  Код исключения: 0xc0000005  Смещение ошибки: 0x00027dc3  Идентификатор сбойного процесса: 0x1978  Время запуска сбойного приложения: 0x01d0787adbdcea7e  Путь сбойного приложения: C:\Users\Bogdan\AppData\Local\Temp\InsEBC0\Setup.exe  Путь сбойного модуля: C:\Windows\SYSTEM32\ntdll.dll  Идентификатор отчета: 1c521fe0-e46e-11e4-82aa-902b3417b5d7  Полное имя сбойного пакета:   Код приложения, связанного со сбойным пакетом:   
    Приложение   Ошибка          Нет        2015-04-16 22:24:30                                  Software Protection Platform Service  8198: 
    Приложение   Ошибка          Нет        2015-04-16 22:24:42                                  Software Protection Platform Service  8198: 
    Приложение   Ошибка          100        2015-04-16 22:25:15                                  Application Error               1000: Имя сбойного приложения: Setup.exe_Printer Software Installer, версия: 2.0.1.10, метка времени: 0x522534fa  Имя сбойного модуля: ntdll.dll, версия: 6.3.9600.17736, метка времени: 0x550f42c2  Код исключения: 0xc0000005  Смещение ошибки: 0x00027dc3  Идентификатор сбойного процесса: 0x23c8  Время запуска сбойного приложения: 0x01d0787b0e49a0df  Путь сбойного приложения: C:\Users\Bogdan\AppData\Local\Temp\Ins28A5\Setup.exe  Путь сбойного модуля: C:\Windows\SYSTEM32\ntdll.dll  Идентификатор отчета: 4ec0f97c-e46e-11e4-82aa-902b3417b5d7  Полное имя сбойного пакета:   Код приложения, связанного со сбойным пакетом:   
    Приложение   Ошибка          100        2015-04-16 22:25:15                                  Application Error               1000: Имя сбойного приложения: Setup.exe_Printer Software Installer, версия: 2.0.1.10, метка времени: 0x522534fa  Имя сбойного модуля: ntdll.dll, версия: 6.3.9600.17736, метка времени: 0x550f42c2  Код исключения: 0xc0000005  Смещение ошибки: 0x00027dc3  Идентификатор сбойного процесса: 0x20  Время запуска сбойного приложения: 0x01d0787b08939f92  Путь сбойного приложения: C:\Users\Bogdan\AppData\Local\Temp\Ins14CF\Setup.exe  Путь сбойного модуля: C:\Windows\SYSTEM32\ntdll.dll  Идентификатор отчета: 4eeeef24-e46e-11e4-82aa-902b3417b5d7  Полное имя сбойного пакета:   Код приложения, связанного со сбойным пакетом:   
    Приложение   Ошибка          100        2015-04-16 22:27:13                                  Application Error               1000: Имя сбойного приложения: Setup.exe_Printer Software Installer, версия: 2.0.1.10, метка времени: 0x522534fa  Имя сбойного модуля: ntdll.dll, версия: 6.3.9600.17736, метка времени: 0x550f42c2  Код исключения: 0xc0000005  Смещение ошибки: 0x00027dc3  Идентификатор сбойного процесса: 0xf3c  Время запуска сбойного приложения: 0x01d0787b511b0310  Путь сбойного приложения: C:\Users\Bogdan\AppData\Local\Temp\InsF1CC\Setup.exe  Путь сбойного модуля: C:\Windows\SYSTEM32\ntdll.dll  Идентификатор отчета: 94d6cb06-e46e-11e4-82aa-902b3417b5d7  Полное имя сбойного пакета:   Код приложения, связанного со сбойным пакетом:   
    Приложение   Ошибка          100        2015-04-16 22:31:01                                  Application Error               1000: Имя сбойного приложения: Setup.exe_Printer Software Installer, версия: 2.0.1.17, метка времени: 0x53ba0c67  Имя сбойного модуля: ntdll.dll, версия: 6.3.9600.17736, метка времени: 0x550f42c2  Код исключения: 0xc0000005  Смещение ошибки: 0x00027dc3  Идентификатор сбойного процесса: 0x2008  Время запуска сбойного приложения: 0x01d0787bd8b2e845  Путь сбойного приложения: C:\Users\Bogdan\AppData\Local\Temp\Ins69DC\Setup.exe  Путь сбойного модуля: C:\Windows\SYSTEM32\ntdll.dll  Идентификатор отчета: 1cc8ed97-e46f-11e4-82aa-902b3417b5d7  Полное имя сбойного пакета:   Код приложения, связанного со сбойным пакетом:   
    Приложение   Ошибка          100        2015-04-16 22:31:13                                  Application Error               1000: Имя сбойного приложения: Setup.exe_Printer Software Installer, версия: 2.0.1.17, метка времени: 0x53ba0c67  Имя сбойного модуля: ntdll.dll, версия: 6.3.9600.17736, метка времени: 0x550f42c2  Код исключения: 0xc0000005  Смещение ошибки: 0x00027dc3  Идентификатор сбойного процесса: 0x2064  Время запуска сбойного приложения: 0x01d0787be00de0d5  Путь сбойного приложения: C:\Users\Bogdan\AppData\Local\Temp\Ins91B7\Setup.exe  Путь сбойного модуля: C:\Windows\SYSTEM32\ntdll.dll  Идентификатор отчета: 24271b06-e46f-11e4-82aa-902b3417b5d7  Полное имя сбойного пакета:   Код приложения, связанного со сбойным пакетом:   
    Приложение   Ошибка          100        2015-04-16 22:31:25                                  Application Error               1000: Имя сбойного приложения: Setup.exe_Printer Software Installer, версия: 2.0.1.17, метка времени: 0x53ba0c67  Имя сбойного модуля: ntdll.dll, версия: 6.3.9600.17736, метка времени: 0x550f42c2  Код исключения: 0xc0000005  Смещение ошибки: 0x00027dc3  Идентификатор сбойного процесса: 0x1f7c  Время запуска сбойного приложения: 0x01d0787be6b6a907  Путь сбойного приложения: C:\Users\Bogdan\AppData\Local\Temp\InsBC71\Setup.exe  Путь сбойного модуля: C:\Windows\SYSTEM32\ntdll.dll  Идентификатор отчета: 2af3ec1d-e46f-11e4-82aa-902b3417b5d7  Полное имя сбойного пакета:   Код приложения, связанного со сбойным пакетом:   
    Приложение   Ошибка          100        2015-04-16 22:32:15                                  Application Error               1000: Имя сбойного приложения: Setup.exe_Printer Software Installer, версия: 2.0.1.17, метка времени: 0x53ba0c67  Имя сбойного модуля: ntdll.dll, версия: 6.3.9600.17736, метка времени: 0x550f42c2  Код исключения: 0xc0000005  Смещение ошибки: 0x00027dc3  Идентификатор сбойного процесса: 0x13c8  Время запуска сбойного приложения: 0x01d0787c06be8fef  Путь сбойного приложения: E:\Установка\Драйвера\Принтер\Setup.exe  Путь сбойного модуля: C:\Windows\SYSTEM32\ntdll.dll  Идентификатор отчета: 4916e1a7-e46f-11e4-82aa-902b3417b5d7  Полное имя сбойного пакета:   Код приложения, связанного со сбойным пакетом:   
    Приложение   Ошибка          100        2015-04-16 22:32:30                                  Application Error               1000: Имя сбойного приложения: Setup.exe_Printer Software Installer, версия: 2.0.1.17, метка времени: 0x53ba0c67  Имя сбойного модуля: ntdll.dll, версия: 6.3.9600.17736, метка времени: 0x550f42c2  Код исключения: 0xc0000005  Смещение ошибки: 0x00027dc3  Идентификатор сбойного процесса: 0x1d74  Время запуска сбойного приложения: 0x01d0787c0e536716  Путь сбойного приложения: E:\Установка\Драйвера\Принтер\Setup.exe  Путь сбойного модуля: C:\Windows\SYSTEM32\ntdll.dll  Идентификатор отчета: 51d2df0c-e46f-11e4-82aa-902b3417b5d7  Полное имя сбойного пакета:   Код приложения, связанного со сбойным пакетом:   
    Приложение   Ошибка          100        2015-04-16 22:32:36                                  Application Error               1000: Имя сбойного приложения: Setup.exe_Printer Software Installer, версия: 2.0.1.17, метка времени: 0x53ba0c67  Имя сбойного модуля: ntdll.dll, версия: 6.3.9600.17736, метка времени: 0x550f42c2  Код исключения: 0xc0000005  Смещение ошибки: 0x00027dc3  Идентификатор сбойного процесса: 0x15b4  Время запуска сбойного приложения: 0x01d0787c1166abe4  Путь сбойного приложения: E:\Установка\Драйвера\Принтер\Setup.exe  Путь сбойного модуля: C:\Windows\SYSTEM32\ntdll.dll  Идентификатор отчета: 55596bbe-e46f-11e4-82aa-902b3417b5d7  Полное имя сбойного пакета:   Код приложения, связанного со сбойным пакетом:   
    Приложение   Ошибка          100        2015-04-16 22:34:08                                  Application Error               1000: Имя сбойного приложения: Setup.exe_Printer Software Installer, версия: 2.0.1.17, метка времени: 0x53ba0c67  Имя сбойного модуля: ntdll.dll, версия: 6.3.9600.17736, метка времени: 0x550f42c2  Код исключения: 0xc0000005  Смещение ошибки: 0x00027dc3  Идентификатор сбойного процесса: 0xf3c  Время запуска сбойного приложения: 0x01d0787c48c1825e  Путь сбойного приложения: C:\Users\Bogdan\AppData\Local\Temp\Ins489A\Setup.exe  Путь сбойного модуля: C:\Windows\SYSTEM32\ntdll.dll  Идентификатор отчета: 8c80581c-e46f-11e4-82aa-902b3417b5d7  Полное имя сбойного пакета:   Код приложения, связанного со сбойным пакетом:   
    Приложение   Ошибка          100        2015-04-16 22:36:32                                  Application Error               1000: Имя сбойного приложения: Setup.exe_Printer Software Installer, версия: 2.0.1.11, метка времени: 0x523ffb5d  Имя сбойного модуля: ntdll.dll, версия: 6.3.9600.17736, метка времени: 0x550f42c2  Код исключения: 0xc0000005  Смещение ошибки: 0x00027dc3  Идентификатор сбойного процесса: 0x2080  Время запуска сбойного приложения: 0x01d0787c9f876fc3  Путь сбойного приложения: C:\Users\Bogdan\AppData\Local\Temp\Ins804A\Setup.exe  Путь сбойного модуля: C:\Windows\SYSTEM32\ntdll.dll  Идентификатор отчета: e26cfe6b-e46f-11e4-82aa-902b3417b5d7  Полное имя сбойного пакета:   Код приложения, связанного со сбойным пакетом:   
    Приложение   Ошибка          100        2015-04-16 22:46:03                                  Application Error               1000: Имя сбойного приложения: Setup.exe_Printer Software Installer, версия: 2.0.1.17, метка времени: 0x53ba0c67  Имя сбойного модуля: ntdll.dll, версия: 6.3.9600.17736, метка времени: 0x550f42c2  Код исключения: 0xc0000005  Смещение ошибки: 0x00027dc3  Идентификатор сбойного процесса: 0x1900  Время запуска сбойного приложения: 0x01d0787df27a2a8e  Путь сбойного приложения: C:\Users\Bogdan\AppData\Local\Temp\Ins2E46\Setup.exe  Путь сбойного модуля: C:\Windows\SYSTEM32\ntdll.dll  Идентификатор отчета: 36883f4b-e471-11e4-82aa-902b3417b5d7  Полное имя сбойного пакета:   Код приложения, связанного со сбойным пакетом:   
    Приложение   Ошибка          100        2015-04-16 22:46:17                                  Application Error               1000: Имя сбойного приложения: Setup.exe_Printer Software Installer, версия: 2.0.1.17, метка времени: 0x53ba0c67  Имя сбойного модуля: ntdll.dll, версия: 6.3.9600.17736, метка времени: 0x550f42c2  Код исключения: 0xc0000005  Смещение ошибки: 0x00027dc3  Идентификатор сбойного процесса: 0x1c4c  Время запуска сбойного приложения: 0x01d0787df84f03ca  Путь сбойного приложения: C:\Users\Bogdan\AppData\Local\Temp\Ins43D2\Setup.exe  Путь сбойного модуля: C:\Windows\SYSTEM32\ntdll.dll  Идентификатор отчета: 3f0d44c8-e471-11e4-82aa-902b3417b5d7  Полное имя сбойного пакета:   Код приложения, связанного со сбойным пакетом:   
    Приложение   Ошибка          Нет        2015-04-17 10:50:32                                  Software Protection Platform Service  8198: 
    Приложение   Ошибка          Нет        2015-04-17 10:50:35                                  Software Protection Platform Service  8198: 
    Приложение   Ошибка          Нет        2015-04-17 21:06:14                                  Software Protection Platform Service  8198: 
    Приложение   Ошибка          Нет        2015-04-17 21:06:17                                  Software Protection Platform Service  8198: 
    Приложение   Ошибка          101        2015-04-17 21:39:36                                  Application Hang                1002: 
    Приложение   Ошибка          101        2015-04-17 22:56:36                                  Application Hang                1002: 
    Приложение   Ошибка          101        2015-04-17 22:56:40                                  Application Hang                1002: 
    Приложение   Ошибка          Нет        2015-04-17 23:05:02                                  Microsoft-Windows-CAPI2         513: Сбой служб шифрования в ходе обработки вызова OnIdentity() в объекте "Системный модуль записи".  Details: AddLegacyDriverFiles: Unable to back up image of binary Протокол Microsoft LLDP.  System Error: Отказано в доступе.  .  
    Приложение   Внимание        Нет        2015-04-18 03:07:24                                  NvStreamSvc                     
    Приложение   Ошибка          Нет        2015-04-18 10:02:33                                  Software Protection Platform Service  8198: 
    Приложение   Ошибка          Нет        2015-04-18 10:02:35                                  Software Protection Platform Service  8198: 
    Приложение   Внимание        Нет        2015-04-18 15:49:34                                  NvStreamSvc                     
    Приложение   Ошибка          Нет        2015-04-18 18:44:47                                  Software Protection Platform Service  8198: 
    Приложение   Ошибка          Нет        2015-04-18 18:44:49                                  Software Protection Platform Service  8198: 
    Приложение   Внимание        Нет        2015-04-19 05:07:21                                  NvStreamSvc                     
    Приложение   Ошибка          Нет        2015-04-19 12:54:40                                  Software Protection Platform Service  8198: 
    Приложение   Ошибка          Нет        2015-04-19 12:54:43                                  Software Protection Platform Service  8198: 
    Приложение   Внимание        Нет        2015-04-19 19:53:25  Bogdan                          Microsoft-Windows-ApplicationExperienceInfrastructure  1: В приложении (AIDA64 Extreme Edition, поставщик FinalWire Ltd.) возникла следующая проблема: Программа AIDA64 Extreme Edition несовместима с данной версией Windows. Для получения дополнительных сведений обращайтесь к FinalWire Ltd..  
    Безопасность  Audit Success   12288      2015-04-13 09:14:34                                  Microsoft-Windows-Security-Auditing  4608: Выполняется запуск Windows.    Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.  
    Безопасность  Audit Success   12544      2015-04-13 09:14:34                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   0    Уровень олицетворения:  -    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x4   Имя процесса:      Сведения о сети:   Имя рабочей станции: -   Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  -   Пакет проверки подлинности: -   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-13 09:14:34                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x268   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-13 09:14:34                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-20   Имя учетной записи:  NETWORK SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e4   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x268   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-13 09:14:34                                  Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Были использованы учетные данные следующей учетной записи:   Имя учетной записи:  DWM-1   Домен учетной записи:  Window Manager   GUID входа:  {00000000-0000-0000-0000-000000000000}    Целевой сервер:   Имя целевого сервера: localhost   Дополнительные сведения: localhost    Сведения о процессе:   Идентификатор процесса:  0x234   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Сетевой адрес: -   Порт:   -    Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные.  Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.  
    Безопасность  Audit Success   12544      2015-04-13 09:14:34                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-90-1   Имя учетной записи:  DWM-1   Домен учетной записи:  Window Manager   Код входа:  0xd36e   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x234   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-13 09:14:34                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-90-1   Имя учетной записи:  DWM-1   Домен учетной записи:  Window Manager   Код входа:  0xd38c   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x234   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-13 09:14:34                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e5   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x268   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-13 09:14:34                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x268   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-13 09:14:34                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x268   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-13 09:14:34                                  Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Были использованы учетные данные следующей учетной записи:   Имя учетной записи:  Bogdan   Домен учетной записи:  Anton   GUID входа:  {00000000-0000-0000-0000-000000000000}    Целевой сервер:   Имя целевого сервера: localhost   Дополнительные сведения: localhost    Сведения о процессе:   Идентификатор процесса:  0x234   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Сетевой адрес: 127.0.0.1   Порт:   0    Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные.  Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.  
    Безопасность  Audit Success   12544      2015-04-13 09:14:34                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-21-2024257263-3343351646-1085102420-1004   Имя учетной записи:  Bogdan   Домен учетной записи:  Anton   Код входа:  0x12fb6   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x234   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: ANTON   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-13 09:14:34                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-21-2024257263-3343351646-1085102420-1004   Имя учетной записи:  Bogdan   Домен учетной записи:  Anton   Код входа:  0x13022   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x234   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: ANTON   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-13 09:14:34                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2015-04-13 09:14:34                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-20   Имя учетной записи:  NETWORK SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e4    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2015-04-13 09:14:34                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-90-1   Имя учетной записи:  DWM-1   Домен учетной записи:  Window Manager   Код входа:  0xd36e    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2015-04-13 09:14:34                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-90-1   Имя учетной записи:  DWM-1   Домен учетной записи:  Window Manager   Код входа:  0xd38c    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege  
    Безопасность  Audit Success   12548      2015-04-13 09:14:34                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e5    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2015-04-13 09:14:34                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2015-04-13 09:14:34                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2015-04-13 09:14:34                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-21-2024257263-3343351646-1085102420-1004   Имя учетной записи:  Bogdan   Домен учетной записи:  Anton   Код входа:  0x12fb6    Привилегии:  SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   13568      2015-04-13 09:14:34                                  Microsoft-Windows-Security-Auditing  4902: Создана таблица политики аудита по пользователям.    Число элементов: 0  Идентификатор политики: 0x9bfb  
    Безопасность  Audit Success   13824      2015-04-13 09:14:37                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-2024257263-3343351646-1085102420-1004   Имя учетной записи:  Bogdan   Домен учетной записи:  Anton   ИД входа:  0x13022    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-13 09:14:37                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-2024257263-3343351646-1085102420-1004   Имя учетной записи:  Bogdan   Домен учетной записи:  Anton   ИД входа:  0x13022    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-13 09:14:37                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-2024257263-3343351646-1085102420-1004   Имя учетной записи:  Bogdan   Домен учетной записи:  Anton   ИД входа:  0x13022    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Гость   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-13 09:14:37                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-2024257263-3343351646-1085102420-1004   Имя учетной записи:  Bogdan   Домен учетной записи:  Anton   ИД входа:  0x13022    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-13 09:14:37                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-2024257263-3343351646-1085102420-1004   Имя учетной записи:  Bogdan   Домен учетной записи:  Anton   ИД входа:  0x13022    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-13 09:14:37                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-2024257263-3343351646-1085102420-1004   Имя учетной записи:  Bogdan   Домен учетной записи:  Anton   ИД входа:  0x13022    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Гость   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   12292      2015-04-13 09:14:41                                  Microsoft-Windows-Security-Auditing  5033: Драйвер брандмауэра Windows запущен успешно.  
    Безопасность  Audit Success   12292      2015-04-13 09:14:41                                  Microsoft-Windows-Security-Auditing  5024: Служба брандмауэра Windows запущена успешно.  
    Безопасность  Audit Success   12544      2015-04-13 09:14:55                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x268   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-13 09:14:55                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2015-04-13 09:15:02                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x2dfdb   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-13 09:15:55                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x268   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-13 09:15:55                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   13824      2015-04-13 09:17:46                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Bogdan   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-13 09:17:46                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-13 09:17:46                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-13 09:17:46                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Гость   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-13 09:17:46                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Bogdan   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   12544      2015-04-13 09:17:52                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x268   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-13 09:17:52                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2015-04-13 09:20:43                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x268   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-13 09:20:43                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2015-04-13 09:27:39                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x268   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-13 09:27:39                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2015-04-13 09:30:41                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x268   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-13 09:30:41                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12545      2015-04-13 10:21:24                                  Microsoft-Windows-Security-Auditing  4647: Выход, запрошенный пользователем:    Субъект:   ИД безопасности:  S-1-5-21-2024257263-3343351646-1085102420-1004   Имя учетной записи:  Bogdan   Домен учетной записи:  Anton   Код входа:  0x13022    Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются.  Данное событие можно рассматривать как событие выхода.  
    Безопасность  Audit Success   103        2015-04-13 10:21:25                                  Microsoft-Windows-Eventlog      1100: 
    Безопасность  Audit Success   12288      2015-04-13 13:04:33                                  Microsoft-Windows-Security-Auditing  4608: Выполняется запуск Windows.    Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.  
    Безопасность  Audit Success   12544      2015-04-13 13:04:33                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   0    Уровень олицетворения:  -    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x4   Имя процесса:      Сведения о сети:   Имя рабочей станции: -   Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  -   Пакет проверки подлинности: -   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12292      2015-04-13 13:04:34                                  Microsoft-Windows-Security-Auditing  5033: Драйвер брандмауэра Windows запущен успешно.  
    Безопасность  Audit Success   12544      2015-04-13 13:04:34                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x26c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-13 13:04:34                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-20   Имя учетной записи:  NETWORK SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e4   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x26c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-13 13:04:34                                  Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Были использованы учетные данные следующей учетной записи:   Имя учетной записи:  DWM-1   Домен учетной записи:  Window Manager   GUID входа:  {00000000-0000-0000-0000-000000000000}    Целевой сервер:   Имя целевого сервера: localhost   Дополнительные сведения: localhost    Сведения о процессе:   Идентификатор процесса:  0x23c   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Сетевой адрес: -   Порт:   -    Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные.  Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.  
    Безопасность  Audit Success   12544      2015-04-13 13:04:34                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-90-1   Имя учетной записи:  DWM-1   Домен учетной записи:  Window Manager   Код входа:  0xd265   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x23c   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-13 13:04:34                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-90-1   Имя учетной записи:  DWM-1   Домен учетной записи:  Window Manager   Код входа:  0xd28b   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x23c   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-13 13:04:34                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e5   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x26c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-13 13:04:34                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x26c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-13 13:04:34                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x26c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-13 13:04:34                                  Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Были использованы учетные данные следующей учетной записи:   Имя учетной записи:  Bogdan   Домен учетной записи:  Anton   GUID входа:  {00000000-0000-0000-0000-000000000000}    Целевой сервер:   Имя целевого сервера: localhost   Дополнительные сведения: localhost    Сведения о процессе:   Идентификатор процесса:  0x23c   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Сетевой адрес: 127.0.0.1   Порт:   0    Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные.  Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.  
    Безопасность  Audit Success   12544      2015-04-13 13:04:34                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-21-2024257263-3343351646-1085102420-1004   Имя учетной записи:  Bogdan   Домен учетной записи:  Anton   Код входа:  0x12fd1   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x23c   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: ANTON   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-13 13:04:34                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-21-2024257263-3343351646-1085102420-1004   Имя учетной записи:  Bogdan   Домен учетной записи:  Anton   Код входа:  0x13045   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x23c   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: ANTON   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-13 13:04:34                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2015-04-13 13:04:34                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-20   Имя учетной записи:  NETWORK SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e4    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2015-04-13 13:04:34                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-90-1   Имя учетной записи:  DWM-1   Домен учетной записи:  Window Manager   Код входа:  0xd265    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2015-04-13 13:04:34                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-90-1   Имя учетной записи:  DWM-1   Домен учетной записи:  Window Manager   Код входа:  0xd28b    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege  
    Безопасность  Audit Success   12548      2015-04-13 13:04:34                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e5    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2015-04-13 13:04:34                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2015-04-13 13:04:34                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2015-04-13 13:04:34                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-21-2024257263-3343351646-1085102420-1004   Имя учетной записи:  Bogdan   Домен учетной записи:  Anton   Код входа:  0x12fd1    Привилегии:  SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   13568      2015-04-13 13:04:34                                  Microsoft-Windows-Security-Auditing  4902: Создана таблица политики аудита по пользователям.    Число элементов: 0  Идентификатор политики: 0x9b36  
    Безопасность  Audit Success   12292      2015-04-13 13:04:35                                  Microsoft-Windows-Security-Auditing  5024: Служба брандмауэра Windows запущена успешно.  
    Безопасность  Audit Success   13824      2015-04-13 13:04:37                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-2024257263-3343351646-1085102420-1004   Имя учетной записи:  Bogdan   Домен учетной записи:  Anton   ИД входа:  0x13045    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-13 13:04:37                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-2024257263-3343351646-1085102420-1004   Имя учетной записи:  Bogdan   Домен учетной записи:  Anton   ИД входа:  0x13045    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-13 13:04:37                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-2024257263-3343351646-1085102420-1004   Имя учетной записи:  Bogdan   Домен учетной записи:  Anton   ИД входа:  0x13045    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Гость   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-13 13:04:37                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-2024257263-3343351646-1085102420-1004   Имя учетной записи:  Bogdan   Домен учетной записи:  Anton   ИД входа:  0x13045    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-13 13:04:37                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-2024257263-3343351646-1085102420-1004   Имя учетной записи:  Bogdan   Домен учетной записи:  Anton   ИД входа:  0x13045    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-13 13:04:37                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-2024257263-3343351646-1085102420-1004   Имя учетной записи:  Bogdan   Домен учетной записи:  Anton   ИД входа:  0x13045    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Гость   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   12544      2015-04-13 13:04:39                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x26c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-13 13:04:39                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2015-04-13 13:04:51                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x329a2   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-13 13:05:06                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x26c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-13 13:05:06                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   13824      2015-04-13 13:05:08                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Bogdan   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-13 13:05:08                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-13 13:05:08                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-13 13:05:08                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Гость   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-13 13:05:08                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Bogdan   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-13 13:05:08                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Bogdan   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-13 13:05:08                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-13 13:05:08                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-13 13:05:08                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Гость   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-13 13:05:08                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Bogdan   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   12544      2015-04-13 13:05:13                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x26c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-13 13:05:13                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2015-04-13 13:17:35                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x26c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-13 13:17:35                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2015-04-13 14:45:07                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x26c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-13 14:45:07                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2015-04-13 14:45:09                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x26c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-13 14:45:09                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2015-04-13 14:45:11                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x26c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-13 14:45:11                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   13568      2015-04-13 14:45:26                                  Microsoft-Windows-Security-Auditing  4904: Произведена попытка регистрации источника событий безопасности.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Процесс:   Идентификатор процесса: 0x9b8   Имя процесса: C:\Windows\System32\VSSVC.exe    Источник событий:   Имя источника: VSSAudit   Идентификатор источника событий: 0x4b0423  
    Безопасность  Audit Success   13568      2015-04-13 14:45:26                                  Microsoft-Windows-Security-Auditing  4905: Произведена попытка отмены регистрации источника событий безопасности.    Subject   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Процесс:   Идентификатор процесса: 0x9b8   Имя процесса: C:\Windows\System32\VSSVC.exe    Источник событий:   Имя источника: VSSAudit   Идентификатор источника событий: 0x4b0423  
    Безопасность  Audit Success   13568      2015-04-13 14:46:41                                  Microsoft-Windows-Security-Auditing  4904: Произведена попытка регистрации источника событий безопасности.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Процесс:   Идентификатор процесса: 0x9b8   Имя процесса: C:\Windows\System32\VSSVC.exe    Источник событий:   Имя источника: VSSAudit   Идентификатор источника событий: 0x4e7f1e  
    Безопасность  Audit Success   13568      2015-04-13 14:46:41                                  Microsoft-Windows-Security-Auditing  4905: Произведена попытка отмены регистрации источника событий безопасности.    Subject   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Процесс:   Идентификатор процесса: 0x9b8   Имя процесса: C:\Windows\System32\VSSVC.exe    Источник событий:   Имя источника: VSSAudit   Идентификатор источника событий: 0x4e7f1e  
    Безопасность  Audit Success   12544      2015-04-13 14:46:43                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x26c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-13 14:46:43                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2015-04-13 14:46:52                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x26c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-13 14:46:52                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2015-04-13 14:48:53                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x26c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-13 14:48:53                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x26c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-13 14:48:53                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2015-04-13 14:48:53                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2015-04-13 14:51:35                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x26c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-13 14:51:35                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x26c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-13 14:51:35                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2015-04-13 14:51:35                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2015-04-13 14:51:41                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x26c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-13 14:51:41                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2015-04-13 15:00:16                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x26c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-13 15:00:16                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x26c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-13 15:00:16                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2015-04-13 15:00:16                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2015-04-13 15:00:51                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x26c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-13 15:00:51                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12545      2015-04-13 15:02:24                                  Microsoft-Windows-Security-Auditing  4647: Выход, запрошенный пользователем:    Субъект:   ИД безопасности:  S-1-5-21-2024257263-3343351646-1085102420-1004   Имя учетной записи:  Bogdan   Домен учетной записи:  Anton   Код входа:  0x13045    Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются.  Данное событие можно рассматривать как событие выхода.  
    Безопасность  Audit Success   103        2015-04-13 15:02:25                                  Microsoft-Windows-Eventlog      1100: 
    Безопасность  Audit Success   12288      2015-04-13 17:40:01                                  Microsoft-Windows-Security-Auditing  4608: Выполняется запуск Windows.    Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.  
    Безопасность  Audit Success   12544      2015-04-13 17:40:01                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   0    Уровень олицетворения:  -    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x4   Имя процесса:      Сведения о сети:   Имя рабочей станции: -   Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  -   Пакет проверки подлинности: -   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-13 17:40:01                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x268   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-13 17:40:01                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-20   Имя учетной записи:  NETWORK SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e4   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x268   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-13 17:40:01                                  Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Были использованы учетные данные следующей учетной записи:   Имя учетной записи:  DWM-1   Домен учетной записи:  Window Manager   GUID входа:  {00000000-0000-0000-0000-000000000000}    Целевой сервер:   Имя целевого сервера: localhost   Дополнительные сведения: localhost    Сведения о процессе:   Идентификатор процесса:  0x238   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Сетевой адрес: -   Порт:   -    Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные.  Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.  
    Безопасность  Audit Success   12544      2015-04-13 17:40:01                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-90-1   Имя учетной записи:  DWM-1   Домен учетной записи:  Window Manager   Код входа:  0xd319   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x238   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-13 17:40:01                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-90-1   Имя учетной записи:  DWM-1   Домен учетной записи:  Window Manager   Код входа:  0xd337   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x238   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-13 17:40:01                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e5   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x268   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-13 17:40:01                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x268   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-13 17:40:01                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x268   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-13 17:40:01                                  Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Были использованы учетные данные следующей учетной записи:   Имя учетной записи:  Bogdan   Домен учетной записи:  Anton   GUID входа:  {00000000-0000-0000-0000-000000000000}    Целевой сервер:   Имя целевого сервера: localhost   Дополнительные сведения: localhost    Сведения о процессе:   Идентификатор процесса:  0x238   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Сетевой адрес: 127.0.0.1   Порт:   0    Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные.  Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.  
    Безопасность  Audit Success   12544      2015-04-13 17:40:01                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-21-2024257263-3343351646-1085102420-1004   Имя учетной записи:  Bogdan   Домен учетной записи:  Anton   Код входа:  0x12f6a   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x238   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: ANTON   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-13 17:40:01                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-21-2024257263-3343351646-1085102420-1004   Имя учетной записи:  Bogdan   Домен учетной записи:  Anton   Код входа:  0x12fd8   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x238   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: ANTON   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-13 17:40:01                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2015-04-13 17:40:01                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-20   Имя учетной записи:  NETWORK SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e4    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2015-04-13 17:40:01                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-90-1   Имя учетной записи:  DWM-1   Домен учетной записи:  Window Manager   Код входа:  0xd319    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2015-04-13 17:40:01                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-90-1   Имя учетной записи:  DWM-1   Домен учетной записи:  Window Manager   Код входа:  0xd337    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege  
    Безопасность  Audit Success   12548      2015-04-13 17:40:01                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e5    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2015-04-13 17:40:01                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2015-04-13 17:40:01                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2015-04-13 17:40:01                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-21-2024257263-3343351646-1085102420-1004   Имя учетной записи:  Bogdan   Домен учетной записи:  Anton   Код входа:  0x12f6a    Привилегии:  SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   13568      2015-04-13 17:40:01                                  Microsoft-Windows-Security-Auditing  4902: Создана таблица политики аудита по пользователям.    Число элементов: 0  Идентификатор политики: 0x9eb8  
    Безопасность  Audit Success   13824      2015-04-13 17:40:04                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-2024257263-3343351646-1085102420-1004   Имя учетной записи:  Bogdan   Домен учетной записи:  Anton   ИД входа:  0x12fd8    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-13 17:40:04                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-2024257263-3343351646-1085102420-1004   Имя учетной записи:  Bogdan   Домен учетной записи:  Anton   ИД входа:  0x12fd8    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-13 17:40:04                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-2024257263-3343351646-1085102420-1004   Имя учетной записи:  Bogdan   Домен учетной записи:  Anton   ИД входа:  0x12fd8    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Гость   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-13 17:40:04                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-2024257263-3343351646-1085102420-1004   Имя учетной записи:  Bogdan   Домен учетной записи:  Anton   ИД входа:  0x12fd8    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-13 17:40:04                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-2024257263-3343351646-1085102420-1004   Имя учетной записи:  Bogdan   Домен учетной записи:  Anton   ИД входа:  0x12fd8    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-13 17:40:04                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-2024257263-3343351646-1085102420-1004   Имя учетной записи:  Bogdan   Домен учетной записи:  Anton   ИД входа:  0x12fd8    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Гость   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   12292      2015-04-13 17:40:11                                  Microsoft-Windows-Security-Auditing  5033: Драйвер брандмауэра Windows запущен успешно.  
    Безопасность  Audit Success   12292      2015-04-13 17:40:11                                  Microsoft-Windows-Security-Auditing  5024: Служба брандмауэра Windows запущена успешно.  
    Безопасность  Audit Success   12544      2015-04-13 17:40:32                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x268   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-13 17:40:32                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2015-04-13 17:40:36                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x31ef1   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-13 17:41:10                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x268   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-13 17:41:10                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   13824      2015-04-13 17:41:14                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Bogdan   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-13 17:41:14                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-13 17:41:14                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-13 17:41:14                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Гость   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-13 17:41:14                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Bogdan   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-13 17:41:14                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Bogdan   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-13 17:41:14                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-13 17:41:14                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-13 17:41:14                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Гость   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-13 17:41:14                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Bogdan   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-13 17:41:16                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Bogdan   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-13 17:41:16                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-13 17:41:16                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-13 17:41:16                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Гость   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-13 17:41:16                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Bogdan   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-13 17:41:16                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Bogdan   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-13 17:41:16                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-13 17:41:16                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-13 17:41:16                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Гость   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-13 17:41:16                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Bogdan   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-13 17:41:16                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Bogdan   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-13 17:41:16                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-13 17:41:16                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-13 17:41:16                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Гость   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-13 17:41:16                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Bogdan   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   12544      2015-04-13 17:41:20                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x268   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-13 17:41:20                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2015-04-13 17:53:06                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x268   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-13 17:53:06                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12545      2015-04-13 23:37:59                                  Microsoft-Windows-Security-Auditing  4647: Выход, запрошенный пользователем:    Субъект:   ИД безопасности:  S-1-5-21-2024257263-3343351646-1085102420-1004   Имя учетной записи:  Bogdan   Домен учетной записи:  Anton   Код входа:  0x12fd8    Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются.  Данное событие можно рассматривать как событие выхода.  
    Безопасность  Audit Success   103        2015-04-13 23:38:00                                  Microsoft-Windows-Eventlog      1100: 
    Безопасность  Audit Success   12288      2015-04-14 06:35:00                                  Microsoft-Windows-Security-Auditing  4608: Выполняется запуск Windows.    Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.  
    Безопасность  Audit Success   12544      2015-04-14 06:35:00                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   0    Уровень олицетворения:  -    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x4   Имя процесса:      Сведения о сети:   Имя рабочей станции: -   Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  -   Пакет проверки подлинности: -   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   13568      2015-04-14 06:35:00                                  Microsoft-Windows-Security-Auditing  4902: Создана таблица политики аудита по пользователям.    Число элементов: 0  Идентификатор политики: 0x9be7  
    Безопасность  Audit Success   12292      2015-04-14 06:35:01                                  Microsoft-Windows-Security-Auditing  5033: Драйвер брандмауэра Windows запущен успешно.  
    Безопасность  Audit Success   12544      2015-04-14 06:35:01                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x268   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-14 06:35:01                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-20   Имя учетной записи:  NETWORK SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e4   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x268   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-14 06:35:01                                  Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Были использованы учетные данные следующей учетной записи:   Имя учетной записи:  DWM-1   Домен учетной записи:  Window Manager   GUID входа:  {00000000-0000-0000-0000-000000000000}    Целевой сервер:   Имя целевого сервера: localhost   Дополнительные сведения: localhost    Сведения о процессе:   Идентификатор процесса:  0x234   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Сетевой адрес: -   Порт:   -    Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные.  Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.  
    Безопасность  Audit Success   12544      2015-04-14 06:35:01                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-90-1   Имя учетной записи:  DWM-1   Домен учетной записи:  Window Manager   Код входа:  0xd32e   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x234   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-14 06:35:01                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-90-1   Имя учетной записи:  DWM-1   Домен учетной записи:  Window Manager   Код входа:  0xd350   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x234   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-14 06:35:01                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e5   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x268   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-14 06:35:01                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x268   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-14 06:35:01                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x268   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-14 06:35:01                                  Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Были использованы учетные данные следующей учетной записи:   Имя учетной записи:  Bogdan   Домен учетной записи:  Anton   GUID входа:  {00000000-0000-0000-0000-000000000000}    Целевой сервер:   Имя целевого сервера: localhost   Дополнительные сведения: localhost    Сведения о процессе:   Идентификатор процесса:  0x234   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Сетевой адрес: 127.0.0.1   Порт:   0    Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные.  Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.  
    Безопасность  Audit Success   12544      2015-04-14 06:35:01                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-21-2024257263-3343351646-1085102420-1004   Имя учетной записи:  Bogdan   Домен учетной записи:  Anton   Код входа:  0x12719   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x234   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: ANTON   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-14 06:35:01                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-21-2024257263-3343351646-1085102420-1004   Имя учетной записи:  Bogdan   Домен учетной записи:  Anton   Код входа:  0x12760   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x234   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: ANTON   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-14 06:35:01                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2015-04-14 06:35:01                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-20   Имя учетной записи:  NETWORK SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e4    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2015-04-14 06:35:01                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-90-1   Имя учетной записи:  DWM-1   Домен учетной записи:  Window Manager   Код входа:  0xd32e    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2015-04-14 06:35:01                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-90-1   Имя учетной записи:  DWM-1   Домен учетной записи:  Window Manager   Код входа:  0xd350    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege  
    Безопасность  Audit Success   12548      2015-04-14 06:35:01                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e5    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2015-04-14 06:35:01                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2015-04-14 06:35:01                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2015-04-14 06:35:01                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-21-2024257263-3343351646-1085102420-1004   Имя учетной записи:  Bogdan   Домен учетной записи:  Anton   Код входа:  0x12719    Привилегии:  SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12292      2015-04-14 06:35:02                                  Microsoft-Windows-Security-Auditing  5024: Служба брандмауэра Windows запущена успешно.  
    Безопасность  Audit Success   13824      2015-04-14 06:35:03                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-2024257263-3343351646-1085102420-1004   Имя учетной записи:  Bogdan   Домен учетной записи:  Anton   ИД входа:  0x12760    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-14 06:35:03                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-2024257263-3343351646-1085102420-1004   Имя учетной записи:  Bogdan   Домен учетной записи:  Anton   ИД входа:  0x12760    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-14 06:35:03                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-2024257263-3343351646-1085102420-1004   Имя учетной записи:  Bogdan   Домен учетной записи:  Anton   ИД входа:  0x12760    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Гость   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-14 06:35:03                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-2024257263-3343351646-1085102420-1004   Имя учетной записи:  Bogdan   Домен учетной записи:  Anton   ИД входа:  0x12760    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-14 06:35:03                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-2024257263-3343351646-1085102420-1004   Имя учетной записи:  Bogdan   Домен учетной записи:  Anton   ИД входа:  0x12760    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-14 06:35:03                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-2024257263-3343351646-1085102420-1004   Имя учетной записи:  Bogdan   Домен учетной записи:  Anton   ИД входа:  0x12760    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Гость   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   12544      2015-04-14 06:35:07                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x268   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-14 06:35:07                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2015-04-14 06:35:17                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x322c8   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-14 06:35:26                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x268   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-14 06:35:26                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   13824      2015-04-14 06:35:30                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Bogdan   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-14 06:35:30                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-14 06:35:30                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-14 06:35:30                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Гость   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-14 06:35:30                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Bogdan   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-14 06:35:30                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Bogdan   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-14 06:35:30                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-14 06:35:30                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-14 06:35:30                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Гость   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-14 06:35:30                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Bogdan   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   12544      2015-04-14 06:35:32                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x268   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-14 06:35:32                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2015-04-14 06:41:06                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x268   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-14 06:41:06                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2015-04-14 06:45:32                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x268   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-14 06:45:32                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x268   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-14 06:45:32                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2015-04-14 06:45:32                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2015-04-14 06:45:42                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x268   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-14 06:45:42                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   13568      2015-04-14 06:45:42                                  Microsoft-Windows-Security-Auditing  4904: Произведена попытка регистрации источника событий безопасности.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Процесс:   Идентификатор процесса: 0x974   Имя процесса: C:\Windows\System32\VSSVC.exe    Источник событий:   Имя источника: VSSAudit   Идентификатор источника событий: 0x9faf3  
    Безопасность  Audit Success   13568      2015-04-14 06:45:42                                  Microsoft-Windows-Security-Auditing  4905: Произведена попытка отмены регистрации источника событий безопасности.    Subject   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Процесс:   Идентификатор процесса: 0x974   Имя процесса: C:\Windows\System32\VSSVC.exe    Источник событий:   Имя источника: VSSAudit   Идентификатор источника событий: 0x9faf3  
    Безопасность  Audit Success   12544      2015-04-14 06:48:02                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x268   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-14 06:48:02                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2015-04-14 06:50:23                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x268   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-14 06:50:23                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12545      2015-04-14 14:03:32                                  Microsoft-Windows-Security-Auditing  4647: Выход, запрошенный пользователем:    Субъект:   ИД безопасности:  S-1-5-21-2024257263-3343351646-1085102420-1004   Имя учетной записи:  Bogdan   Домен учетной записи:  Anton   Код входа:  0x12760    Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются.  Данное событие можно рассматривать как событие выхода.  
    Безопасность  Audit Success   103        2015-04-14 14:03:33                                  Microsoft-Windows-Eventlog      1100: 
    Безопасность  Audit Success   12288      2015-04-14 15:56:27                                  Microsoft-Windows-Security-Auditing  4608: Выполняется запуск Windows.    Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.  
    Безопасность  Audit Success   12544      2015-04-14 15:56:27                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   0    Уровень олицетворения:  -    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x4   Имя процесса:      Сведения о сети:   Имя рабочей станции: -   Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  -   Пакет проверки подлинности: -   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-14 15:56:27                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x264   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-14 15:56:27                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-20   Имя учетной записи:  NETWORK SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e4   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x264   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-14 15:56:27                                  Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Были использованы учетные данные следующей учетной записи:   Имя учетной записи:  DWM-1   Домен учетной записи:  Window Manager   GUID входа:  {00000000-0000-0000-0000-000000000000}    Целевой сервер:   Имя целевого сервера: localhost   Дополнительные сведения: localhost    Сведения о процессе:   Идентификатор процесса:  0x234   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Сетевой адрес: -   Порт:   -    Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные.  Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.  
    Безопасность  Audit Success   12544      2015-04-14 15:56:27                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-90-1   Имя учетной записи:  DWM-1   Домен учетной записи:  Window Manager   Код входа:  0xd3a7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x234   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-14 15:56:27                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-90-1   Имя учетной записи:  DWM-1   Домен учетной записи:  Window Manager   Код входа:  0xd3cb   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x234   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-14 15:56:27                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e5   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x264   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-14 15:56:27                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x264   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-14 15:56:27                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x264   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-14 15:56:27                                  Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Были использованы учетные данные следующей учетной записи:   Имя учетной записи:  Bogdan   Домен учетной записи:  Anton   GUID входа:  {00000000-0000-0000-0000-000000000000}    Целевой сервер:   Имя целевого сервера: localhost   Дополнительные сведения: localhost    Сведения о процессе:   Идентификатор процесса:  0x234   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Сетевой адрес: 127.0.0.1   Порт:   0    Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные.  Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.  
    Безопасность  Audit Success   12544      2015-04-14 15:56:27                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-21-2024257263-3343351646-1085102420-1004   Имя учетной записи:  Bogdan   Домен учетной записи:  Anton   Код входа:  0x12cff   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x234   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: ANTON   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-14 15:56:27                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-21-2024257263-3343351646-1085102420-1004   Имя учетной записи:  Bogdan   Домен учетной записи:  Anton   Код входа:  0x12d8c   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x234   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: ANTON   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-14 15:56:27                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2015-04-14 15:56:27                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-20   Имя учетной записи:  NETWORK SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e4    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2015-04-14 15:56:27                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-90-1   Имя учетной записи:  DWM-1   Домен учетной записи:  Window Manager   Код входа:  0xd3a7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2015-04-14 15:56:27                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-90-1   Имя учетной записи:  DWM-1   Домен учетной записи:  Window Manager   Код входа:  0xd3cb    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege  
    Безопасность  Audit Success   12548      2015-04-14 15:56:27                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e5    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2015-04-14 15:56:27                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2015-04-14 15:56:27                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2015-04-14 15:56:27                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-21-2024257263-3343351646-1085102420-1004   Имя учетной записи:  Bogdan   Домен учетной записи:  Anton   Код входа:  0x12cff    Привилегии:  SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   13568      2015-04-14 15:56:27                                  Microsoft-Windows-Security-Auditing  4902: Создана таблица политики аудита по пользователям.    Число элементов: 0  Идентификатор политики: 0x9c34  
    Безопасность  Audit Success   13824      2015-04-14 15:56:30                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-2024257263-3343351646-1085102420-1004   Имя учетной записи:  Bogdan   Домен учетной записи:  Anton   ИД входа:  0x12d8c    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-14 15:56:30                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-2024257263-3343351646-1085102420-1004   Имя учетной записи:  Bogdan   Домен учетной записи:  Anton   ИД входа:  0x12d8c    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-14 15:56:30                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-2024257263-3343351646-1085102420-1004   Имя учетной записи:  Bogdan   Домен учетной записи:  Anton   ИД входа:  0x12d8c    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Гость   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-14 15:56:30                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-2024257263-3343351646-1085102420-1004   Имя учетной записи:  Bogdan   Домен учетной записи:  Anton   ИД входа:  0x12d8c    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-14 15:56:30                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-2024257263-3343351646-1085102420-1004   Имя учетной записи:  Bogdan   Домен учетной записи:  Anton   ИД входа:  0x12d8c    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-14 15:56:30                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-2024257263-3343351646-1085102420-1004   Имя учетной записи:  Bogdan   Домен учетной записи:  Anton   ИД входа:  0x12d8c    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Гость   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   12292      2015-04-14 15:56:34                                  Microsoft-Windows-Security-Auditing  5033: Драйвер брандмауэра Windows запущен успешно.  
    Безопасность  Audit Success   12292      2015-04-14 15:56:38                                  Microsoft-Windows-Security-Auditing  5024: Служба брандмауэра Windows запущена успешно.  
    Безопасность  Audit Success   12544      2015-04-14 15:56:52                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x264   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-14 15:56:52                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2015-04-14 15:57:01                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x32a0b   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-14 15:57:22                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x264   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-14 15:57:22                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   13824      2015-04-14 15:59:36                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Bogdan   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-14 15:59:36                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-14 15:59:36                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-14 15:59:36                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Гость   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-14 15:59:36                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Bogdan   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   12544      2015-04-14 15:59:40                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x264   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-14 15:59:40                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2015-04-14 16:09:30                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x264   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-14 16:09:30                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2015-04-14 16:12:31                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x264   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-14 16:12:31                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   13824      2015-04-14 16:17:40                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-2024257263-3343351646-1085102420-1004   Имя учетной записи:  Bogdan   Домен учетной записи:  Anton   ИД входа:  0x12d8c    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-14 16:17:40                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-2024257263-3343351646-1085102420-1004   Имя учетной записи:  Bogdan   Домен учетной записи:  Anton   ИД входа:  0x12d8c    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-14 16:17:40                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-2024257263-3343351646-1085102420-1004   Имя учетной записи:  Bogdan   Домен учетной записи:  Anton   ИД входа:  0x12d8c    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Гость   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-14 16:17:40                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-2024257263-3343351646-1085102420-1004   Имя учетной записи:  Bogdan   Домен учетной записи:  Anton   ИД входа:  0x12d8c    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-14 16:17:40                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-2024257263-3343351646-1085102420-1004   Имя учетной записи:  Bogdan   Домен учетной записи:  Anton   ИД входа:  0x12d8c    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-14 16:17:40                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-2024257263-3343351646-1085102420-1004   Имя учетной записи:  Bogdan   Домен учетной записи:  Anton   ИД входа:  0x12d8c    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Гость   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   12544      2015-04-14 19:05:52                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x264   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-14 19:05:52                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2015-04-14 19:07:53                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x264   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-14 19:07:53                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x264   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-14 19:07:53                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2015-04-14 19:07:53                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12545      2015-04-15 02:52:33                                  Microsoft-Windows-Security-Auditing  4647: Выход, запрошенный пользователем:    Субъект:   ИД безопасности:  S-1-5-21-2024257263-3343351646-1085102420-1004   Имя учетной записи:  Bogdan   Домен учетной записи:  Anton   Код входа:  0x12d8c    Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются.  Данное событие можно рассматривать как событие выхода.  
    Безопасность  Audit Success   103        2015-04-15 02:52:40                                  Microsoft-Windows-Eventlog      1100: 
    Безопасность  Audit Success   12288      2015-04-15 10:29:18                                  Microsoft-Windows-Security-Auditing  4608: Выполняется запуск Windows.    Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.  
    Безопасность  Audit Success   12544      2015-04-15 10:29:18                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   0    Уровень олицетворения:  -    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x4   Имя процесса:      Сведения о сети:   Имя рабочей станции: -   Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  -   Пакет проверки подлинности: -   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-15 10:29:18                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x268   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-15 10:29:18                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-20   Имя учетной записи:  NETWORK SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e4   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x268   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-15 10:29:18                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2015-04-15 10:29:18                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-20   Имя учетной записи:  NETWORK SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e4    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   13568      2015-04-15 10:29:18                                  Microsoft-Windows-Security-Auditing  4902: Создана таблица политики аудита по пользователям.    Число элементов: 0  Идентификатор политики: 0x9c1f  
    Безопасность  Audit Success   12292      2015-04-15 10:29:19                                  Microsoft-Windows-Security-Auditing  5033: Драйвер брандмауэра Windows запущен успешно.  
    Безопасность  Audit Success   12292      2015-04-15 10:29:19                                  Microsoft-Windows-Security-Auditing  5024: Служба брандмауэра Windows запущена успешно.  
    Безопасность  Audit Success   12544      2015-04-15 10:29:19                                  Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Были использованы учетные данные следующей учетной записи:   Имя учетной записи:  DWM-1   Домен учетной записи:  Window Manager   GUID входа:  {00000000-0000-0000-0000-000000000000}    Целевой сервер:   Имя целевого сервера: localhost   Дополнительные сведения: localhost    Сведения о процессе:   Идентификатор процесса:  0x234   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Сетевой адрес: -   Порт:   -    Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные.  Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.  
    Безопасность  Audit Success   12544      2015-04-15 10:29:19                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-90-1   Имя учетной записи:  DWM-1   Домен учетной записи:  Window Manager   Код входа:  0xd335   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x234   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-15 10:29:19                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-90-1   Имя учетной записи:  DWM-1   Домен учетной записи:  Window Manager   Код входа:  0xd358   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x234   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-15 10:29:19                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e5   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x268   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-15 10:29:19                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x268   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-15 10:29:19                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x268   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-15 10:29:19                                  Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Были использованы учетные данные следующей учетной записи:   Имя учетной записи:  Bogdan   Домен учетной записи:  Anton   GUID входа:  {00000000-0000-0000-0000-000000000000}    Целевой сервер:   Имя целевого сервера: localhost   Дополнительные сведения: localhost    Сведения о процессе:   Идентификатор процесса:  0x234   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Сетевой адрес: 127.0.0.1   Порт:   0    Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные.  Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.  
    Безопасность  Audit Success   12544      2015-04-15 10:29:19                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-21-2024257263-3343351646-1085102420-1004   Имя учетной записи:  Bogdan   Домен учетной записи:  Anton   Код входа:  0x133c9   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x234   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: ANTON   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-15 10:29:19                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-21-2024257263-3343351646-1085102420-1004   Имя учетной записи:  Bogdan   Домен учетной записи:  Anton   Код входа:  0x13428   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x234   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: ANTON   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-15 10:29:19                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-90-1   Имя учетной записи:  DWM-1   Домен учетной записи:  Window Manager   Код входа:  0xd335    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2015-04-15 10:29:19                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-90-1   Имя учетной записи:  DWM-1   Домен учетной записи:  Window Manager   Код входа:  0xd358    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege  
    Безопасность  Audit Success   12548      2015-04-15 10:29:19                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e5    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2015-04-15 10:29:19                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2015-04-15 10:29:19                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2015-04-15 10:29:19                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-21-2024257263-3343351646-1085102420-1004   Имя учетной записи:  Bogdan   Домен учетной записи:  Anton   Код входа:  0x133c9    Привилегии:  SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2015-04-15 10:29:21                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x268   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-15 10:29:21                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   13824      2015-04-15 10:29:21                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-2024257263-3343351646-1085102420-1004   Имя учетной записи:  Bogdan   Домен учетной записи:  Anton   ИД входа:  0x13428    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-15 10:29:21                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-2024257263-3343351646-1085102420-1004   Имя учетной записи:  Bogdan   Домен учетной записи:  Anton   ИД входа:  0x13428    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-15 10:29:21                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-2024257263-3343351646-1085102420-1004   Имя учетной записи:  Bogdan   Домен учетной записи:  Anton   ИД входа:  0x13428    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Гость   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-15 10:29:21                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-2024257263-3343351646-1085102420-1004   Имя учетной записи:  Bogdan   Домен учетной записи:  Anton   ИД входа:  0x13428    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-15 10:29:21                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-2024257263-3343351646-1085102420-1004   Имя учетной записи:  Bogdan   Домен учетной записи:  Anton   ИД входа:  0x13428    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-15 10:29:21                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-2024257263-3343351646-1085102420-1004   Имя учетной записи:  Bogdan   Домен учетной записи:  Anton   ИД входа:  0x13428    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Гость   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   12544      2015-04-15 10:29:37                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x34510   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-15 10:29:41                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x268   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-15 10:29:41                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   13824      2015-04-15 10:29:44                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Bogdan   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-15 10:29:44                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-15 10:29:44                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-15 10:29:44                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Гость   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-15 10:29:44                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Bogdan   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-15 10:29:44                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Bogdan   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-15 10:29:44                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-15 10:29:44                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-15 10:29:44                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Гость   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-15 10:29:44                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Bogdan   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-15 10:29:45                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Bogdan   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-15 10:29:45                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-15 10:29:45                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-15 10:29:45                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Гость   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-15 10:29:45                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Bogdan   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-15 10:29:45                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Bogdan   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-15 10:29:45                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-15 10:29:45                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-15 10:29:45                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Гость   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-15 10:29:45                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Bogdan   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-15 10:29:45                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Bogdan   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-15 10:29:45                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-15 10:29:45                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-15 10:29:45                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Гость   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-15 10:29:45                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Bogdan   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   12544      2015-04-15 10:29:56                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x268   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-15 10:29:56                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2015-04-15 10:38:21                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x268   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-15 10:38:21                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2015-04-15 10:39:51                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x268   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-15 10:39:51                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2015-04-15 10:39:53                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x268   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-15 10:39:53                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   13568      2015-04-15 10:39:58                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\WinSxS\FileMaps\_0000000000000000.cdf-ms   Идентификатор дескриптора: 0x5b0    Сведения о процессе:   Идентификатор процесса: 0xc1c   Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_6.3.9600.17477_none_fa2b7d3b9b36c7b4\TiWorker.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;0x1f0116;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 10:39:58                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\WinSxS\FileMaps\$$.cdf-ms   Идентификатор дескриптора: 0x5a0    Сведения о процессе:   Идентификатор процесса: 0xc1c   Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_6.3.9600.17477_none_fa2b7d3b9b36c7b4\TiWorker.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;0x1f0116;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 10:39:58                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\WinSxS\FileMaps\$$_appcompat_appraiser_telemetry_94274e99519f58a9.cdf-ms   Идентификатор дескриптора: 0x5b0    Сведения о процессе:   Идентификатор процесса: 0xc1c   Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_6.3.9600.17477_none_fa2b7d3b9b36c7b4\TiWorker.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;0x1f0116;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 10:39:58                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\WinSxS\FileMaps\$$_appcompat_appraiser_telemetry_baseline_7e8ec3abecc18a46.cdf-ms   Идентификатор дескриптора: 0x5a0    Сведения о процессе:   Идентификатор процесса: 0xc1c   Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_6.3.9600.17477_none_fa2b7d3b9b36c7b4\TiWorker.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;0x1f0116;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 10:39:58                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\WinSxS\FileMaps\$$_system32_21f9a9c4a2f8b514.cdf-ms   Идентификатор дескриптора: 0x584    Сведения о процессе:   Идентификатор процесса: 0xc1c   Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_6.3.9600.17477_none_fa2b7d3b9b36c7b4\TiWorker.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;0x1f0116;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 10:39:58                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\WinSxS\FileMaps\$$_system32_compattel_387f970722416aa9.cdf-ms   Идентификатор дескриптора: 0x564    Сведения о процессе:   Идентификатор процесса: 0xc1c   Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_6.3.9600.17477_none_fa2b7d3b9b36c7b4\TiWorker.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;0x1f0116;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 10:39:58                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\WinSxS\FileMaps\$$_system32_compattel_complianceplugins_93078cd234b92c44.cdf-ms   Идентификатор дескриптора: 0x568    Сведения о процессе:   Идентификатор процесса: 0xc1c   Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_6.3.9600.17477_none_fa2b7d3b9b36c7b4\TiWorker.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;0x1f0116;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 10:39:58                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\WinSxS\FileMaps\$$_system32_appraiser_59bebec9f06db09b.cdf-ms   Идентификатор дескриптора: 0x58c    Сведения о процессе:   Идентификатор процесса: 0xc1c   Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_6.3.9600.17477_none_fa2b7d3b9b36c7b4\TiWorker.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;0x1f0116;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 10:39:58                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\WinSxS\FileMaps\$$_system32_wbem_06656d9fdf2f8577.cdf-ms   Идентификатор дескриптора: 0x5b0    Сведения о процессе:   Идентификатор процесса: 0xc1c   Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_6.3.9600.17477_none_fa2b7d3b9b36c7b4\TiWorker.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;0x1f0116;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 10:39:58                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\WinSxS\FileMaps\$$_apppatch_1143992cbbbebcab.cdf-ms   Идентификатор дескриптора: 0x568    Сведения о процессе:   Идентификатор процесса: 0xc1c   Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_6.3.9600.17477_none_fa2b7d3b9b36c7b4\TiWorker.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;0x1f0116;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 10:39:58                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\WinSxS\FileMaps\programdata.cdf-ms   Идентификатор дескриптора: 0x440    Сведения о процессе:   Идентификатор процесса: 0xc1c   Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_6.3.9600.17477_none_fa2b7d3b9b36c7b4\TiWorker.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;0x1f0116;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 10:39:58                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\WinSxS\FileMaps\programdata_microsoft_fe5c6d762edd2110.cdf-ms   Идентификатор дескриптора: 0x434    Сведения о процессе:   Идентификатор процесса: 0xc1c   Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_6.3.9600.17477_none_fa2b7d3b9b36c7b4\TiWorker.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;0x1f0116;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 10:39:58                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\WinSxS\FileMaps\programdata_microsoft_diagnosis_etllogs_ffc0f561f3797ceb.cdf-ms   Идентификатор дескриптора: 0x440    Сведения о процессе:   Идентификатор процесса: 0xc1c   Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_6.3.9600.17477_none_fa2b7d3b9b36c7b4\TiWorker.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;0x1f0116;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 10:39:58                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\apppatch\frxmain.sdb   Идентификатор дескриптора: 0x440    Сведения о процессе:   Идентификатор процесса: 0xc1c   Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_6.3.9600.17477_none_fa2b7d3b9b36c7b4\TiWorker.exe    Параметры аудита:   Исходный дескриптор безопасности: S:AI   Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 10:39:58                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\System32\aepic.dll   Идентификатор дескриптора: 0x5dc    Сведения о процессе:   Идентификатор процесса: 0xc1c   Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_6.3.9600.17477_none_fa2b7d3b9b36c7b4\TiWorker.exe    Параметры аудита:   Исходный дескриптор безопасности: S:AI   Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 10:39:58                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\System32\aeinv.dll   Идентификатор дескриптора: 0x568    Сведения о процессе:   Идентификатор процесса: 0xc1c   Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_6.3.9600.17477_none_fa2b7d3b9b36c7b4\TiWorker.exe    Параметры аудита:   Исходный дескриптор безопасности: S:AI   Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 10:39:58                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\System32\aepdu.dll   Идентификатор дескриптора: 0x2b8    Сведения о процессе:   Идентификатор процесса: 0xc1c   Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_6.3.9600.17477_none_fa2b7d3b9b36c7b4\TiWorker.exe    Параметры аудита:   Исходный дескриптор безопасности: S:AI   Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 10:39:58                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\System32\appraiser.dll   Идентификатор дескриптора: 0x270    Сведения о процессе:   Идентификатор процесса: 0xc1c   Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_6.3.9600.17477_none_fa2b7d3b9b36c7b4\TiWorker.exe    Параметры аудита:   Исходный дескриптор безопасности: S:AI   Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 10:39:58                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\System32\generaltel.dll   Идентификатор дескриптора: 0x5a4    Сведения о процессе:   Идентификатор процесса: 0xc1c   Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_6.3.9600.17477_none_fa2b7d3b9b36c7b4\TiWorker.exe    Параметры аудита:   Исходный дескриптор безопасности: S:AI   Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 10:39:58                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\System32\devinv.dll   Идентификатор дескриптора: 0x5c8    Сведения о процессе:   Идентификатор процесса: 0xc1c   Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_6.3.9600.17477_none_fa2b7d3b9b36c7b4\TiWorker.exe    Параметры аудита:   Исходный дескриптор безопасности: S:AI   Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 10:39:58                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\System32\acmigration.dll   Идентификатор дескриптора: 0x2b8    Сведения о процессе:   Идентификатор процесса: 0xc1c   Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_6.3.9600.17477_none_fa2b7d3b9b36c7b4\TiWorker.exe    Параметры аудита:   Исходный дескриптор безопасности: S:AI   Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 10:39:58                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\System32\invagent.dll   Идентификатор дескриптора: 0x270    Сведения о процессе:   Идентификатор процесса: 0xc1c   Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_6.3.9600.17477_none_fa2b7d3b9b36c7b4\TiWorker.exe    Параметры аудита:   Исходный дескриптор безопасности: S:AI   Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 10:39:58                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\System32\wbem\aeinv.mof   Идентификатор дескриптора: 0x5a4    Сведения о процессе:   Идентификатор процесса: 0xc1c   Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_6.3.9600.17477_none_fa2b7d3b9b36c7b4\TiWorker.exe    Параметры аудита:   Исходный дескриптор безопасности: S:AI   Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 10:39:58                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\System32\appraiser\hwcompat.txt   Идентификатор дескриптора: 0x2b8    Сведения о процессе:   Идентификатор процесса: 0xc1c   Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_6.3.9600.17477_none_fa2b7d3b9b36c7b4\TiWorker.exe    Параметры аудита:   Исходный дескриптор безопасности: S:AI   Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 10:39:58                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\System32\appraiser\appraiser.sdb   Идентификатор дескриптора: 0x5a4    Сведения о процессе:   Идентификатор процесса: 0xc1c   Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_6.3.9600.17477_none_fa2b7d3b9b36c7b4\TiWorker.exe    Параметры аудита:   Исходный дескриптор безопасности: S:AI   Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 10:39:58                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\System32\appraiser\hwexclude.txt   Идентификатор дескриптора: 0x270    Сведения о процессе:   Идентификатор процесса: 0xc1c   Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_6.3.9600.17477_none_fa2b7d3b9b36c7b4\TiWorker.exe    Параметры аудита:   Исходный дескриптор безопасности: S:AI   Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 10:39:58                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\System32\CompatTel\drvmain32.sdb   Идентификатор дескриптора: 0x2b8    Сведения о процессе:   Идентификатор процесса: 0xc1c   Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_6.3.9600.17477_none_fa2b7d3b9b36c7b4\TiWorker.exe    Параметры аудита:   Исходный дескриптор безопасности: S:AI   Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 10:39:58                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\System32\CompatTel\sysmain64runtime.sdb   Идентификатор дескриптора: 0x270    Сведения о процессе:   Идентификатор процесса: 0xc1c   Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_6.3.9600.17477_none_fa2b7d3b9b36c7b4\TiWorker.exe    Параметры аудита:   Исходный дескриптор безопасности: S:AI   Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 10:39:58                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\System32\CompatTel\hwcompat32.txt   Идентификатор дескриптора: 0x5a4    Сведения о процессе:   Идентификатор процесса: 0xc1c   Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_6.3.9600.17477_none_fa2b7d3b9b36c7b4\TiWorker.exe    Параметры аудита:   Исходный дескриптор безопасности: S:AI   Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 10:39:58                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\System32\CompatTel\compatResources.dll   Идентификатор дескриптора: 0x5c8    Сведения о процессе:   Идентификатор процесса: 0xc1c   Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_6.3.9600.17477_none_fa2b7d3b9b36c7b4\TiWorker.exe    Параметры аудита:   Исходный дескриптор безопасности: S:AI   Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 10:39:58                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\System32\CompatTel\wica.ini   Идентификатор дескриптора: 0x444    Сведения о процессе:   Идентификатор процесса: 0xc1c   Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_6.3.9600.17477_none_fa2b7d3b9b36c7b4\TiWorker.exe    Параметры аудита:   Исходный дескриптор безопасности: S:AI   Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 10:39:58                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\System32\CompatTel\drvmain64.sdb   Идентификатор дескриптора: 0x460    Сведения о процессе:   Идентификатор процесса: 0xc1c   Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_6.3.9600.17477_none_fa2b7d3b9b36c7b4\TiWorker.exe    Параметры аудита:   Исходный дескриптор безопасности: S:AI   Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 10:39:58                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\System32\CompatTel\diagtrack.dll   Идентификатор дескриптора: 0x5a4    Сведения о процессе:   Идентификатор процесса: 0xc1c   Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_6.3.9600.17477_none_fa2b7d3b9b36c7b4\TiWorker.exe    Параметры аудита:   Исходный дескриптор безопасности: S:AI   Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 10:39:58                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\System32\CompatTel\wicainventory.exe   Идентификатор дескриптора: 0x5c8    Сведения о процессе:   Идентификатор процесса: 0xc1c   Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_6.3.9600.17477_none_fa2b7d3b9b36c7b4\TiWorker.exe    Параметры аудита:   Исходный дескриптор безопасности: S:AI   Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 10:39:58                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\System32\CompatTel\aeinv.dll   Идентификатор дескриптора: 0x444    Сведения о процессе:   Идентификатор процесса: 0xc1c   Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_6.3.9600.17477_none_fa2b7d3b9b36c7b4\TiWorker.exe    Параметры аудита:   Исходный дескриптор безопасности: S:AI   Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 10:39:58                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\System32\CompatTel\compatctrl.dll   Идентификатор дескриптора: 0x460    Сведения о процессе:   Идентификатор процесса: 0xc1c   Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_6.3.9600.17477_none_fa2b7d3b9b36c7b4\TiWorker.exe    Параметры аудита:   Исходный дескриптор безопасности: S:AI   Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 10:39:58                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\System32\CompatTel\hwexclude32.txt   Идентификатор дескриптора: 0x5a4    Сведения о процессе:   Идентификатор процесса: 0xc1c   Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_6.3.9600.17477_none_fa2b7d3b9b36c7b4\TiWorker.exe    Параметры аудита:   Исходный дескриптор безопасности: S:AI   Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 10:39:58                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\System32\CompatTel\sysmain32.sdb   Идентификатор дескриптора: 0x5c8    Сведения о процессе:   Идентификатор процесса: 0xc1c   Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_6.3.9600.17477_none_fa2b7d3b9b36c7b4\TiWorker.exe    Параметры аудита:   Исходный дескриптор безопасности: S:AI   Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 10:39:58                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\System32\CompatTel\setupcompat.dll   Идентификатор дескриптора: 0x444    Сведения о процессе:   Идентификатор процесса: 0xc1c   Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_6.3.9600.17477_none_fa2b7d3b9b36c7b4\TiWorker.exe    Параметры аудита:   Исходный дескриптор безопасности: S:AI   Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 10:39:58                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\System32\CompatTel\hwcompat64.txt   Идентификатор дескриптора: 0x460    Сведения о процессе:   Идентификатор процесса: 0xc1c   Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_6.3.9600.17477_none_fa2b7d3b9b36c7b4\TiWorker.exe    Параметры аудита:   Исходный дескриптор безопасности: S:AI   Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 10:39:58                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\System32\CompatTel\cosquery.dll   Идентификатор дескриптора: 0x5a4    Сведения о процессе:   Идентификатор процесса: 0xc1c   Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_6.3.9600.17477_none_fa2b7d3b9b36c7b4\TiWorker.exe    Параметры аудита:   Исходный дескриптор безопасности: S:AI   Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 10:39:58                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\System32\CompatTel\compatplugin.dll   Идентификатор дескриптора: 0x5c8    Сведения о процессе:   Идентификатор процесса: 0xc1c   Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_6.3.9600.17477_none_fa2b7d3b9b36c7b4\TiWorker.exe    Параметры аудита:   Исходный дескриптор безопасности: S:AI   Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 10:39:58                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\System32\CompatTel\sysmain64.sdb   Идентификатор дескриптора: 0x444    Сведения о процессе:   Идентификатор процесса: 0xc1c   Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_6.3.9600.17477_none_fa2b7d3b9b36c7b4\TiWorker.exe    Параметры аудита:   Исходный дескриптор безопасности: S:AI   Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 10:39:58                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\System32\CompatTel\sysmain32runtime.sdb   Идентификатор дескриптора: 0x460    Сведения о процессе:   Идентификатор процесса: 0xc1c   Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_6.3.9600.17477_none_fa2b7d3b9b36c7b4\TiWorker.exe    Параметры аудита:   Исходный дескриптор безопасности: S:AI   Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 10:39:58                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\System32\CompatTel\DevInv.dll   Идентификатор дескриптора: 0x5a4    Сведения о процессе:   Идентификатор процесса: 0xc1c   Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_6.3.9600.17477_none_fa2b7d3b9b36c7b4\TiWorker.exe    Параметры аудита:   Исходный дескриптор безопасности: S:AI   Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 10:39:58                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\System32\CompatTel\wdscore.dll   Идентификатор дескриптора: 0x5c8    Сведения о процессе:   Идентификатор процесса: 0xc1c   Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_6.3.9600.17477_none_fa2b7d3b9b36c7b4\TiWorker.exe    Параметры аудита:   Исходный дескриптор безопасности: S:AI   Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 10:39:58                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\System32\CompatTel\sdbapiu.dll   Идентификатор дескриптора: 0x444    Сведения о процессе:   Идентификатор процесса: 0xc1c   Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_6.3.9600.17477_none_fa2b7d3b9b36c7b4\TiWorker.exe    Параметры аудита:   Исходный дескриптор безопасности: S:AI   Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 10:39:58                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\System32\CompatTel\QueryAppBlock.exe   Идентификатор дескриптора: 0x420    Сведения о процессе:   Идентификатор процесса: 0xc1c   Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_6.3.9600.17477_none_fa2b7d3b9b36c7b4\TiWorker.exe    Параметры аудита:   Исходный дескриптор безопасности: S:AI   Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 10:39:58                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\System32\CompatTel\hwexclude64.txt   Идентификатор дескриптора: 0x5b4    Сведения о процессе:   Идентификатор процесса: 0xc1c   Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_6.3.9600.17477_none_fa2b7d3b9b36c7b4\TiWorker.exe    Параметры аудита:   Исходный дескриптор безопасности: S:AI   Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 10:39:58                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\System32\CompatTel\wica.dll   Идентификатор дескриптора: 0x5c8    Сведения о процессе:   Идентификатор процесса: 0xc1c   Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_6.3.9600.17477_none_fa2b7d3b9b36c7b4\TiWorker.exe    Параметры аудита:   Исходный дескриптор безопасности: S:AI   Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 10:39:58                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\System32\CompatTel\diagtrackrunner.exe   Идентификатор дескриптора: 0x444    Сведения о процессе:   Идентификатор процесса: 0xc1c   Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_6.3.9600.17477_none_fa2b7d3b9b36c7b4\TiWorker.exe    Параметры аудита:   Исходный дескриптор безопасности: S:AI   Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 10:39:58                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\System32\CompatTel\CompliancePlugins\DVDPlaybackCompat.dll   Идентификатор дескриптора: 0x5b4    Сведения о процессе:   Идентификатор процесса: 0xc1c   Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_6.3.9600.17477_none_fa2b7d3b9b36c7b4\TiWorker.exe    Параметры аудита:   Исходный дескриптор безопасности: S:AI   Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 10:39:58                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\System32\CompatTel\CompliancePlugins\SBCompatPlugin.dll   Идентификатор дескриптора: 0x444    Сведения о процессе:   Идентификатор процесса: 0xc1c   Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_6.3.9600.17477_none_fa2b7d3b9b36c7b4\TiWorker.exe    Параметры аудита:   Исходный дескриптор безопасности: S:AI   Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 10:39:58                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\System32\CompatTel\CompliancePlugins\MediaCenterCompat.dll   Идентификатор дескриптора: 0x5c8    Сведения о процессе:   Идентификатор процесса: 0xc1c   Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_6.3.9600.17477_none_fa2b7d3b9b36c7b4\TiWorker.exe    Параметры аудита:   Исходный дескриптор безопасности: S:AI   Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 10:39:58                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\System32\CompatTel\CompliancePlugins\TouchCompat.dll   Идентификатор дескриптора: 0x420    Сведения о процессе:   Идентификатор процесса: 0xc1c   Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_6.3.9600.17477_none_fa2b7d3b9b36c7b4\TiWorker.exe    Параметры аудита:   Исходный дескриптор безопасности: S:AI   Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 10:39:58                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\System32\CompatTel\CompliancePlugins\GadgetCompliance.dll   Идентификатор дескриптора: 0x460    Сведения о процессе:   Идентификатор процесса: 0xc1c   Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_6.3.9600.17477_none_fa2b7d3b9b36c7b4\TiWorker.exe    Параметры аудита:   Исходный дескриптор безопасности: S:AI   Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 10:40:46                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\WinSxS\FileMaps\_0000000000000000.cdf-ms   Идентификатор дескриптора: 0x5e8    Сведения о процессе:   Идентификатор процесса: 0xc1c   Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_6.3.9600.17477_none_fa2b7d3b9b36c7b4\TiWorker.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;0x1f0116;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 10:40:46                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\WinSxS\FileMaps\$$.cdf-ms   Идентификатор дескриптора: 0x640    Сведения о процессе:   Идентификатор процесса: 0xc1c   Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_6.3.9600.17477_none_fa2b7d3b9b36c7b4\TiWorker.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;0x1f0116;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 10:40:46                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\WinSxS\FileMaps\$$_syswow64_21ffbdd2a2dd92e0.cdf-ms   Идентификатор дескриптора: 0x5a0    Сведения о процессе:   Идентификатор процесса: 0xc1c   Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_6.3.9600.17477_none_fa2b7d3b9b36c7b4\TiWorker.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;0x1f0116;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 10:40:46                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\WinSxS\FileMaps\$$_system32_21f9a9c4a2f8b514.cdf-ms   Идентификатор дескриптора: 0x560    Сведения о процессе:   Идентификатор процесса: 0xc1c   Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_6.3.9600.17477_none_fa2b7d3b9b36c7b4\TiWorker.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;0x1f0116;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 10:40:46                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\WinSxS\FileMaps\$$_system32_ru-ru_5b50e7f65fce4fdb.cdf-ms   Идентификатор дескриптора: 0x7d8    Сведения о процессе:   Идентификатор процесса: 0xc1c   Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_6.3.9600.17477_none_fa2b7d3b9b36c7b4\TiWorker.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;0x1f0116;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 10:41:05                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\WinSxS\FileMaps\_0000000000000000.cdf-ms   Идентификатор дескриптора: 0x420    Сведения о процессе:   Идентификатор процесса: 0xc1c   Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_6.3.9600.17477_none_fa2b7d3b9b36c7b4\TiWorker.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;0x1f0116;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 10:41:05                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\WinSxS\FileMaps\$$.cdf-ms   Идентификатор дескриптора: 0x568    Сведения о процессе:   Идентификатор процесса: 0xc1c   Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_6.3.9600.17477_none_fa2b7d3b9b36c7b4\TiWorker.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;0x1f0116;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 10:41:05                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_3296b36dbe4c7fa3.cdf-ms   Идентификатор дескриптора: 0x740    Сведения о процессе:   Идентификатор процесса: 0xc1c   Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_6.3.9600.17477_none_fa2b7d3b9b36c7b4\TiWorker.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;0x1f0116;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 10:41:05                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_framework64_083d4e330e766c5d.cdf-ms   Идентификатор дескриптора: 0x760    Сведения о процессе:   Идентификатор процесса: 0xc1c   Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_6.3.9600.17477_none_fa2b7d3b9b36c7b4\TiWorker.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;0x1f0116;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 10:41:05                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_framework64_v4.0.30319_46321ba736a30085.cdf-ms   Идентификатор дескриптора: 0x46c    Сведения о процессе:   Идентификатор процесса: 0xc1c   Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_6.3.9600.17477_none_fa2b7d3b9b36c7b4\TiWorker.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;0x1f0116;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 10:41:05                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_framework64_v4.0.30319_ru_31de7c15d65d009e.cdf-ms   Идентификатор дескриптора: 0x66c    Сведения о процессе:   Идентификатор процесса: 0xc1c   Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_6.3.9600.17477_none_fa2b7d3b9b36c7b4\TiWorker.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;0x1f0116;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 10:41:05                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_framework_83386eac0379231b.cdf-ms   Идентификатор дескриптора: 0x5e0    Сведения о процессе:   Идентификатор процесса: 0xc1c   Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_6.3.9600.17477_none_fa2b7d3b9b36c7b4\TiWorker.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;0x1f0116;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 10:41:05                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_framework_v4.0.30319_c40c7a995ddd757b.cdf-ms   Идентификатор дескриптора: 0x510    Сведения о процессе:   Идентификатор процесса: 0xc1c   Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_6.3.9600.17477_none_fa2b7d3b9b36c7b4\TiWorker.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;0x1f0116;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 10:41:05                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_framework_v4.0.30319_ru_7810d4d674fdd332.cdf-ms   Идентификатор дескриптора: 0x4bc    Сведения о процессе:   Идентификатор процесса: 0xc1c   Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_6.3.9600.17477_none_fa2b7d3b9b36c7b4\TiWorker.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;0x1f0116;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 10:41:05                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\aspnet_wp.exe   Идентификатор дескриптора: 0x718    Сведения о процессе:   Идентификатор процесса: 0xc1c   Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_6.3.9600.17477_none_fa2b7d3b9b36c7b4\TiWorker.exe    Параметры аудита:   Исходный дескриптор безопасности: S:AI   Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 10:41:05                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\webengine.dll   Идентификатор дескриптора: 0x724    Сведения о процессе:   Идентификатор процесса: 0xc1c   Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_6.3.9600.17477_none_fa2b7d3b9b36c7b4\TiWorker.exe    Параметры аудита:   Исходный дескриптор безопасности: S:AI   Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 10:41:05                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.Web.dll   Идентификатор дескриптора: 0x5dc    Сведения о процессе:   Идентификатор процесса: 0xc1c   Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_6.3.9600.17477_none_fa2b7d3b9b36c7b4\TiWorker.exe    Параметры аудита:   Исходный дескриптор безопасности: S:AI   Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 10:41:05                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\webengine4.dll   Идентификатор дескриптора: 0x644    Сведения о процессе:   Идентификатор процесса: 0xc1c   Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_6.3.9600.17477_none_fa2b7d3b9b36c7b4\TiWorker.exe    Параметры аудита:   Исходный дескриптор безопасности: S:AI   Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 10:41:05                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.Web.Extensions.dll   Идентификатор дескриптора: 0x554    Сведения о процессе:   Идентификатор процесса: 0xc1c   Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_6.3.9600.17477_none_fa2b7d3b9b36c7b4\TiWorker.exe    Параметры аудита:   Исходный дескриптор безопасности: S:AI   Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 10:41:05                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.Web.Mobile.dll   Идентификатор дескриптора: 0x300    Сведения о процессе:   Идентификатор процесса: 0xc1c   Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_6.3.9600.17477_none_fa2b7d3b9b36c7b4\TiWorker.exe    Параметры аудита:   Исходный дескриптор безопасности: S:AI   Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 10:41:05                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.Web.ApplicationServices.dll   Идентификатор дескриптора: 0x638    Сведения о процессе:   Идентификатор процесса: 0xc1c   Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_6.3.9600.17477_none_fa2b7d3b9b36c7b4\TiWorker.exe    Параметры аудита:   Исходный дескриптор безопасности: S:AI   Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 10:41:05                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\ru\System.Web.ApplicationServices.resources.dll   Идентификатор дескриптора: 0x720    Сведения о процессе:   Идентификатор процесса: 0xc1c   Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_6.3.9600.17477_none_fa2b7d3b9b36c7b4\TiWorker.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 10:41:05                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\ru\System.Web.resources.dll   Идентификатор дескриптора: 0x440    Сведения о процессе:   Идентификатор процесса: 0xc1c   Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_6.3.9600.17477_none_fa2b7d3b9b36c7b4\TiWorker.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 10:41:05                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\ru\System.Web.Extensions.resources.dll   Идентификатор дескриптора: 0x4b4    Сведения о процессе:   Идентификатор процесса: 0xc1c   Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_6.3.9600.17477_none_fa2b7d3b9b36c7b4\TiWorker.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 10:41:05                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\ru\System.Web.Mobile.resources.dll   Идентификатор дескриптора: 0x71c    Сведения о процессе:   Идентификатор процесса: 0xc1c   Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_6.3.9600.17477_none_fa2b7d3b9b36c7b4\TiWorker.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 10:41:05                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\Microsoft.NET\Framework64\v4.0.30319\webengine.dll   Идентификатор дескриптора: 0x6e8    Сведения о процессе:   Идентификатор процесса: 0xc1c   Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_6.3.9600.17477_none_fa2b7d3b9b36c7b4\TiWorker.exe    Параметры аудита:   Исходный дескриптор безопасности: S:AI   Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 10:41:05                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\Microsoft.NET\Framework64\v4.0.30319\aspnet_wp.exe   Идентификатор дескриптора: 0x668    Сведения о процессе:   Идентификатор процесса: 0xc1c   Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_6.3.9600.17477_none_fa2b7d3b9b36c7b4\TiWorker.exe    Параметры аудита:   Исходный дескриптор безопасности: S:AI   Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 10:41:05                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\Microsoft.NET\Framework64\v4.0.30319\System.Web.dll   Идентификатор дескриптора: 0x6ac    Сведения о процессе:   Идентификатор процесса: 0xc1c   Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_6.3.9600.17477_none_fa2b7d3b9b36c7b4\TiWorker.exe    Параметры аудита:   Исходный дескриптор безопасности: S:AI   Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 10:41:05                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\Microsoft.NET\Framework64\v4.0.30319\webengine4.dll   Идентификатор дескриптора: 0x6ec    Сведения о процессе:   Идентификатор процесса: 0xc1c   Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_6.3.9600.17477_none_fa2b7d3b9b36c7b4\TiWorker.exe    Параметры аудита:   Исходный дескриптор безопасности: S:AI   Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 10:41:05                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\Microsoft.NET\Framework64\v4.0.30319\System.Web.Mobile.dll   Идентификатор дескриптора: 0x2b4    Сведения о процессе:   Идентификатор процесса: 0xc1c   Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_6.3.9600.17477_none_fa2b7d3b9b36c7b4\TiWorker.exe    Параметры аудита:   Исходный дескриптор безопасности: S:AI   Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 10:41:05                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\Microsoft.NET\Framework64\v4.0.30319\System.Web.Extensions.dll   Идентификатор дескриптора: 0x2d0    Сведения о процессе:   Идентификатор процесса: 0xc1c   Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_6.3.9600.17477_none_fa2b7d3b9b36c7b4\TiWorker.exe    Параметры аудита:   Исходный дескриптор безопасности: S:AI   Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 10:41:05                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\Microsoft.NET\Framework64\v4.0.30319\System.Web.ApplicationServices.dll   Идентификатор дескриптора: 0x6dc    Сведения о процессе:   Идентификатор процесса: 0xc1c   Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_6.3.9600.17477_none_fa2b7d3b9b36c7b4\TiWorker.exe    Параметры аудита:   Исходный дескриптор безопасности: S:AI   Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 10:41:05                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\Microsoft.NET\Framework64\v4.0.30319\ru\System.Web.Extensions.resources.dll   Идентификатор дескриптора: 0x6f8    Сведения о процессе:   Идентификатор процесса: 0xc1c   Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_6.3.9600.17477_none_fa2b7d3b9b36c7b4\TiWorker.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 10:41:05                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\Microsoft.NET\Framework64\v4.0.30319\ru\System.Web.ApplicationServices.resources.dll   Идентификатор дескриптора: 0x60c    Сведения о процессе:   Идентификатор процесса: 0xc1c   Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_6.3.9600.17477_none_fa2b7d3b9b36c7b4\TiWorker.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 10:41:05                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\Microsoft.NET\Framework64\v4.0.30319\ru\System.Web.Mobile.resources.dll   Идентификатор дескриптора: 0x2d0    Сведения о процессе:   Идентификатор процесса: 0xc1c   Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_6.3.9600.17477_none_fa2b7d3b9b36c7b4\TiWorker.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 10:41:21                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\WinSxS\FileMaps\_0000000000000000.cdf-ms   Идентификатор дескриптора: 0x6a0    Сведения о процессе:   Идентификатор процесса: 0xc1c   Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_6.3.9600.17477_none_fa2b7d3b9b36c7b4\TiWorker.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;0x1f0116;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 10:41:21                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\WinSxS\FileMaps\$$.cdf-ms   Идентификатор дескриптора: 0x560    Сведения о процессе:   Идентификатор процесса: 0xc1c   Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_6.3.9600.17477_none_fa2b7d3b9b36c7b4\TiWorker.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;0x1f0116;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 10:41:21                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_3296b36dbe4c7fa3.cdf-ms   Идентификатор дескриптора: 0x21c    Сведения о процессе:   Идентификатор процесса: 0xc1c   Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_6.3.9600.17477_none_fa2b7d3b9b36c7b4\TiWorker.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;0x1f0116;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 10:41:21                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_framework64_083d4e330e766c5d.cdf-ms   Идентификатор дескриптора: 0x6a0    Сведения о процессе:   Идентификатор процесса: 0xc1c   Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_6.3.9600.17477_none_fa2b7d3b9b36c7b4\TiWorker.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;0x1f0116;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 10:41:22                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_framework64_v2.0.50727_443de60f3f6e0828.cdf-ms   Идентификатор дескриптора: 0x560    Сведения о процессе:   Идентификатор процесса: 0xc1c   Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_6.3.9600.17477_none_fa2b7d3b9b36c7b4\TiWorker.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;0x1f0116;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 10:41:22                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_framework_83386eac0379231b.cdf-ms   Идентификатор дескриптора: 0x21c    Сведения о процессе:   Идентификатор процесса: 0xc1c   Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_6.3.9600.17477_none_fa2b7d3b9b36c7b4\TiWorker.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;0x1f0116;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 10:41:22                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_framework_v2.0.50727_e9368840261e60ee.cdf-ms   Идентификатор дескриптора: 0x6a0    Сведения о процессе:   Идентификатор процесса: 0xc1c   Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_6.3.9600.17477_none_fa2b7d3b9b36c7b4\TiWorker.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;0x1f0116;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 10:41:22                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\Microsoft.NET\Framework\v2.0.50727\System.Web.RegularExpressions.dll   Идентификатор дескриптора: 0x560    Сведения о процессе:   Идентификатор процесса: 0xc1c   Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_6.3.9600.17477_none_fa2b7d3b9b36c7b4\TiWorker.exe    Параметры аудита:   Исходный дескриптор безопасности: S:AI   Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 10:41:22                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\Microsoft.NET\Framework\v2.0.50727\webengine.dll   Идентификатор дескриптора: 0x21c    Сведения о процессе:   Идентификатор процесса: 0xc1c   Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_6.3.9600.17477_none_fa2b7d3b9b36c7b4\TiWorker.exe    Параметры аудита:   Исходный дескриптор безопасности: S:AI   Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 10:41:22                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\Microsoft.NET\Framework\v2.0.50727\aspnet_wp.exe   Идентификатор дескриптора: 0x9c4    Сведения о процессе:   Идентификатор процесса: 0xc1c   Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_6.3.9600.17477_none_fa2b7d3b9b36c7b4\TiWorker.exe    Параметры аудита:   Исходный дескриптор безопасности: S:AI   Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 10:41:22                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\Microsoft.NET\Framework\v2.0.50727\System.Web.dll   Идентификатор дескриптора: 0x6a0    Сведения о процессе:   Идентификатор процесса: 0xc1c   Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_6.3.9600.17477_none_fa2b7d3b9b36c7b4\TiWorker.exe    Параметры аудита:   Исходный дескриптор безопасности: S:AI   Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 10:41:22                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\Microsoft.NET\Framework\v2.0.50727\System.Web.Mobile.dll   Идентификатор дескриптора: 0x560    Сведения о процессе:   Идентификатор процесса: 0xc1c   Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_6.3.9600.17477_none_fa2b7d3b9b36c7b4\TiWorker.exe    Параметры аудита:   Исходный дескриптор безопасности: S:AI   Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 10:41:22                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\Microsoft.NET\Framework64\v2.0.50727\aspnet_wp.exe   Идентификатор дескриптора: 0x21c    Сведения о процессе:   Идентификатор процесса: 0xc1c   Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_6.3.9600.17477_none_fa2b7d3b9b36c7b4\TiWorker.exe    Параметры аудита:   Исходный дескриптор безопасности: S:AI   Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 10:41:22                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\Microsoft.NET\Framework64\v2.0.50727\System.Web.RegularExpressions.dll   Идентификатор дескриптора: 0x9c4    Сведения о процессе:   Идентификатор процесса: 0xc1c   Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_6.3.9600.17477_none_fa2b7d3b9b36c7b4\TiWorker.exe    Параметры аудита:   Исходный дескриптор безопасности: S:AI   Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 10:41:22                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\Microsoft.NET\Framework64\v2.0.50727\webengine.dll   Идентификатор дескриптора: 0x6a0    Сведения о процессе:   Идентификатор процесса: 0xc1c   Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_6.3.9600.17477_none_fa2b7d3b9b36c7b4\TiWorker.exe    Параметры аудита:   Исходный дескриптор безопасности: S:AI   Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 10:41:22                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\Microsoft.NET\Framework64\v2.0.50727\System.Web.dll   Идентификатор дескриптора: 0x560    Сведения о процессе:   Идентификатор процесса: 0xc1c   Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_6.3.9600.17477_none_fa2b7d3b9b36c7b4\TiWorker.exe    Параметры аудита:   Исходный дескриптор безопасности: S:AI   Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 10:41:22                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\Microsoft.NET\Framework64\v2.0.50727\System.Web.Mobile.dll   Идентификатор дескриптора: 0x21c    Сведения о процессе:   Идентификатор процесса: 0xc1c   Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_6.3.9600.17477_none_fa2b7d3b9b36c7b4\TiWorker.exe    Параметры аудита:   Исходный дескриптор безопасности: S:AI   Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 10:41:40                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\WinSxS\FileMaps\_0000000000000000.cdf-ms   Идентификатор дескриптора: 0x2f14    Сведения о процессе:   Идентификатор процесса: 0xc1c   Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_6.3.9600.17477_none_fa2b7d3b9b36c7b4\TiWorker.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;0x1f0116;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 10:41:40                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\WinSxS\FileMaps\program_files_x86__676bbe2c7241b694.cdf-ms   Идентификатор дескриптора: 0x2f20    Сведения о процессе:   Идентификатор процесса: 0xc1c   Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_6.3.9600.17477_none_fa2b7d3b9b36c7b4\TiWorker.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;0x1f0116;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 10:41:40                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\WinSxS\FileMaps\program_files_x86_internet_explorer_cafab575245eacb0.cdf-ms   Идентификатор дескриптора: 0x2f04    Сведения о процессе:   Идентификатор процесса: 0xc1c   Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_6.3.9600.17477_none_fa2b7d3b9b36c7b4\TiWorker.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;0x1f0116;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 10:41:40                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\WinSxS\FileMaps\program_files_ffd0cbfc813cc4f1.cdf-ms   Идентификатор дескриптора: 0x2f14    Сведения о процессе:   Идентификатор процесса: 0xc1c   Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_6.3.9600.17477_none_fa2b7d3b9b36c7b4\TiWorker.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;0x1f0116;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 10:41:40                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\WinSxS\FileMaps\program_files_internet_explorer_a421d1bfaf856e2b.cdf-ms   Идентификатор дескриптора: 0x2f20    Сведения о процессе:   Идентификатор процесса: 0xc1c   Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_6.3.9600.17477_none_fa2b7d3b9b36c7b4\TiWorker.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;0x1f0116;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 10:41:40                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\WinSxS\FileMaps\$$.cdf-ms   Идентификатор дескриптора: 0x2f04    Сведения о процессе:   Идентификатор процесса: 0xc1c   Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_6.3.9600.17477_none_fa2b7d3b9b36c7b4\TiWorker.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;0x1f0116;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 10:41:40                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\WinSxS\FileMaps\$$_syswow64_21ffbdd2a2dd92e0.cdf-ms   Идентификатор дескриптора: 0x2f14    Сведения о процессе:   Идентификатор процесса: 0xc1c   Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_6.3.9600.17477_none_fa2b7d3b9b36c7b4\TiWorker.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;0x1f0116;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 10:41:40                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\WinSxS\FileMaps\$$_syswow64_ru-ru_b70b8052528b002f.cdf-ms   Идентификатор дескриптора: 0x2f20    Сведения о процессе:   Идентификатор процесса: 0xc1c   Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_6.3.9600.17477_none_fa2b7d3b9b36c7b4\TiWorker.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;0x1f0116;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 10:41:40                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\WinSxS\FileMaps\$$_system32_21f9a9c4a2f8b514.cdf-ms   Идентификатор дескриптора: 0x2f04    Сведения о процессе:   Идентификатор процесса: 0xc1c   Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_6.3.9600.17477_none_fa2b7d3b9b36c7b4\TiWorker.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;0x1f0116;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 10:41:40                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\WinSxS\FileMaps\$$_system32_spp_tokens_ppdlic_0f09ba294211a24b.cdf-ms   Идентификатор дескриптора: 0x2f14    Сведения о процессе:   Идентификатор процесса: 0xc1c   Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_6.3.9600.17477_none_fa2b7d3b9b36c7b4\TiWorker.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;0x1f0116;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 10:41:40                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\WinSxS\FileMaps\$$_system32_ru-ru_5b50e7f65fce4fdb.cdf-ms   Идентификатор дескриптора: 0x2f20    Сведения о процессе:   Идентификатор процесса: 0xc1c   Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_6.3.9600.17477_none_fa2b7d3b9b36c7b4\TiWorker.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;0x1f0116;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 10:41:40                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\System32\vbscript.dll   Идентификатор дескриптора: 0x2f04    Сведения о процессе:   Идентификатор процесса: 0xc1c   Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_6.3.9600.17477_none_fa2b7d3b9b36c7b4\TiWorker.exe    Параметры аудита:   Исходный дескриптор безопасности: S:AI   Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 10:41:40                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\System32\ieapfltr.dll   Идентификатор дескриптора: 0x2f14    Сведения о процессе:   Идентификатор процесса: 0xc1c   Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_6.3.9600.17477_none_fa2b7d3b9b36c7b4\TiWorker.exe    Параметры аудита:   Исходный дескриптор безопасности: S:AI   Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 10:41:40                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\System32\jscript9.dll   Идентификатор дескриптора: 0x2f00    Сведения о процессе:   Идентификатор процесса: 0xc1c   Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_6.3.9600.17477_none_fa2b7d3b9b36c7b4\TiWorker.exe    Параметры аудита:   Исходный дескриптор безопасности: S:AI   Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 10:41:40                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\System32\ieuinit.inf   Идентификатор дескриптора: 0x2f20    Сведения о процессе:   Идентификатор процесса: 0xc1c   Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_6.3.9600.17477_none_fa2b7d3b9b36c7b4\TiWorker.exe    Параметры аудита:   Исходный дескриптор безопасности: S:AI   Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 10:41:40                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\System32\ie4uinit.exe   Идентификатор дескриптора: 0x2f04    Сведения о процессе:   Идентификатор процесса: 0xc1c   Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_6.3.9600.17477_none_fa2b7d3b9b36c7b4\TiWorker.exe    Параметры аудита:   Исходный дескриптор безопасности: S:AI   Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 10:41:40                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\System32\inetcomm.dll   Идентификатор дескриптора: 0x2f14    Сведения о процессе:   Идентификатор процесса: 0xc1c   Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_6.3.9600.17477_none_fa2b7d3b9b36c7b4\TiWorker.exe    Параметры аудита:   Исходный дескриптор безопасности: S:AI   Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 10:41:40                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\System32\mshtmled.dll   Идентификатор дескриптора: 0x2f00    Сведения о процессе:   Идентификатор процесса: 0xc1c   Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_6.3.9600.17477_none_fa2b7d3b9b36c7b4\TiWorker.exe    Параметры аудита:   Исходный дескриптор безопасности: S:AI   Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 10:41:43                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\WinSxS\FileMaps\_0000000000000000.cdf-ms   Идентификатор дескриптора: 0x2f34    Сведения о процессе:   Идентификатор процесса: 0xc1c   Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_6.3.9600.17477_none_fa2b7d3b9b36c7b4\TiWorker.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;0x1f0116;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 10:41:43                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\WinSxS\FileMaps\$$.cdf-ms   Идентификатор дескриптора: 0x2f30    Сведения о процессе:   Идентификатор процесса: 0xc1c   Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_6.3.9600.17477_none_fa2b7d3b9b36c7b4\TiWorker.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;0x1f0116;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 10:41:43                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\WinSxS\FileMaps\$$_syswow64_21ffbdd2a2dd92e0.cdf-ms   Идентификатор дескриптора: 0xa08    Сведения о процессе:   Идентификатор процесса: 0xc1c   Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_6.3.9600.17477_none_fa2b7d3b9b36c7b4\TiWorker.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;0x1f0116;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 10:41:43                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\WinSxS\FileMaps\$$_system32_21f9a9c4a2f8b514.cdf-ms   Идентификатор дескриптора: 0x2f8    Сведения о процессе:   Идентификатор процесса: 0xc1c   Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_6.3.9600.17477_none_fa2b7d3b9b36c7b4\TiWorker.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;0x1f0116;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 10:41:44                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\WinSxS\FileMaps\_0000000000000000.cdf-ms   Идентификатор дескриптора: 0x2f38    Сведения о процессе:   Идентификатор процесса: 0xc1c   Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_6.3.9600.17477_none_fa2b7d3b9b36c7b4\TiWorker.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;0x1f0116;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 10:41:44                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\WinSxS\FileMaps\$$.cdf-ms   Идентификатор дескриптора: 0x2f60    Сведения о процессе:   Идентификатор процесса: 0xc1c   Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_6.3.9600.17477_none_fa2b7d3b9b36c7b4\TiWorker.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;0x1f0116;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 10:41:44                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\WinSxS\FileMaps\$$_system32_21f9a9c4a2f8b514.cdf-ms   Идентификатор дескриптора: 0x938    Сведения о процессе:   Идентификатор процесса: 0xc1c   Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_6.3.9600.17477_none_fa2b7d3b9b36c7b4\TiWorker.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;0x1f0116;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 10:41:44                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\System32\workerdd.dll   Идентификатор дескриптора: 0x2f38    Сведения о процессе:   Идентификатор процесса: 0xc1c   Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_6.3.9600.17477_none_fa2b7d3b9b36c7b4\TiWorker.exe    Параметры аудита:   Исходный дескриптор безопасности: S:AI   Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 10:41:46                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\WinSxS\FileMaps\_0000000000000000.cdf-ms   Идентификатор дескриптора: 0x2f50    Сведения о процессе:   Идентификатор процесса: 0xc1c   Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_6.3.9600.17477_none_fa2b7d3b9b36c7b4\TiWorker.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;0x1f0116;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 10:41:46                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\WinSxS\FileMaps\$$.cdf-ms   Идентификатор дескриптора: 0x4cc    Сведения о процессе:   Идентификатор процесса: 0xc1c   Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_6.3.9600.17477_none_fa2b7d3b9b36c7b4\TiWorker.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;0x1f0116;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 10:41:46                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\WinSxS\FileMaps\$$_syswow64_21ffbdd2a2dd92e0.cdf-ms   Идентификатор дескриптора: 0x628    Сведения о процессе:   Идентификатор процесса: 0xc1c   Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_6.3.9600.17477_none_fa2b7d3b9b36c7b4\TiWorker.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;0x1f0116;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 10:41:46                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\WinSxS\FileMaps\$$_system32_21f9a9c4a2f8b514.cdf-ms   Идентификатор дескриптора: 0x2f0c    Сведения о процессе:   Идентификатор процесса: 0xc1c   Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_6.3.9600.17477_none_fa2b7d3b9b36c7b4\TiWorker.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;0x1f0116;;;WD)  
    Безопасность  Audit Success   12544      2015-04-15 10:42:20                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x268   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-15 10:42:20                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2015-04-15 10:43:20                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x268   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-15 10:43:20                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2015-04-15 10:45:21                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x268   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-15 10:45:21                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x268   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-15 10:45:21                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2015-04-15 10:45:21                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12545      2015-04-15 12:00:02                                  Microsoft-Windows-Security-Auditing  4647: Выход, запрошенный пользователем:    Субъект:   ИД безопасности:  S-1-5-21-2024257263-3343351646-1085102420-1004   Имя учетной записи:  Bogdan   Домен учетной записи:  Anton   Код входа:  0x13428    Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются.  Данное событие можно рассматривать как событие выхода.  
    Безопасность  Audit Success   12544      2015-04-15 12:00:03                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x268   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-15 12:00:03                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2015-04-15 12:00:07                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x268   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-15 12:00:07                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   13568      2015-04-15 12:00:07                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\WinSxS\FileMaps\_0000000000000000.cdf-ms   Идентификатор дескриптора: 0x544    Сведения о процессе:   Идентификатор процесса: 0x844   Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_6.3.9600.17477_none_fa2b7d3b9b36c7b4\TiWorker.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;0x1f0116;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 12:00:07                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\WinSxS\FileMaps\$$.cdf-ms   Идентификатор дескриптора: 0x568    Сведения о процессе:   Идентификатор процесса: 0x844   Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_6.3.9600.17477_none_fa2b7d3b9b36c7b4\TiWorker.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;0x1f0116;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 12:00:07                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\WinSxS\FileMaps\$$_syswow64_21ffbdd2a2dd92e0.cdf-ms   Идентификатор дескриптора: 0x54c    Сведения о процессе:   Идентификатор процесса: 0x844   Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_6.3.9600.17477_none_fa2b7d3b9b36c7b4\TiWorker.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;0x1f0116;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 12:00:07                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\WinSxS\FileMaps\$$_system32_21f9a9c4a2f8b514.cdf-ms   Идентификатор дескриптора: 0x4f8    Сведения о процессе:   Идентификатор процесса: 0x844   Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_6.3.9600.17477_none_fa2b7d3b9b36c7b4\TiWorker.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;0x1f0116;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 12:00:07                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\WinSxS\FileMaps\$$_system32_ru-ru_5b50e7f65fce4fdb.cdf-ms   Идентификатор дескриптора: 0x578    Сведения о процессе:   Идентификатор процесса: 0x844   Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_6.3.9600.17477_none_fa2b7d3b9b36c7b4\TiWorker.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;0x1f0116;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 12:00:07                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\System32\wuaueng.dll   Идентификатор дескриптора: 0x580    Сведения о процессе:   Идентификатор процесса: 0x844   Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_6.3.9600.17477_none_fa2b7d3b9b36c7b4\TiWorker.exe    Параметры аудита:   Исходный дескриптор безопасности: S:AI   Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 12:00:07                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\System32\storewuauth.dll   Идентификатор дескриптора: 0x5a4    Сведения о процессе:   Идентификатор процесса: 0x844   Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_6.3.9600.17477_none_fa2b7d3b9b36c7b4\TiWorker.exe    Параметры аудита:   Исходный дескриптор безопасности: S:AI   Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 12:00:07                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\System32\wups2.dll   Идентификатор дескриптора: 0x590    Сведения о процессе:   Идентификатор процесса: 0x844   Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_6.3.9600.17477_none_fa2b7d3b9b36c7b4\TiWorker.exe    Параметры аудита:   Исходный дескриптор безопасности: S:AI   Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 12:00:07                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\System32\wups.dll   Идентификатор дескриптора: 0x5b8    Сведения о процессе:   Идентификатор процесса: 0x844   Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_6.3.9600.17477_none_fa2b7d3b9b36c7b4\TiWorker.exe    Параметры аудита:   Исходный дескриптор безопасности: S:AI   Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 12:00:07                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\System32\wuaext.dll   Идентификатор дескриптора: 0x5bc    Сведения о процессе:   Идентификатор процесса: 0x844   Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_6.3.9600.17477_none_fa2b7d3b9b36c7b4\TiWorker.exe    Параметры аудита:   Исходный дескриптор безопасности: S:AI   Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 12:00:07                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\System32\wu.upgrade.ps.dll   Идентификатор дескриптора: 0x58c    Сведения о процессе:   Идентификатор процесса: 0x844   Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_6.3.9600.17477_none_fa2b7d3b9b36c7b4\TiWorker.exe    Параметры аудита:   Исходный дескриптор безопасности: S:AI   Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 12:00:07                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\System32\wudriver.dll   Идентификатор дескриптора: 0x4cc    Сведения о процессе:   Идентификатор процесса: 0x844   Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_6.3.9600.17477_none_fa2b7d3b9b36c7b4\TiWorker.exe    Параметры аудита:   Исходный дескриптор безопасности: S:AI   Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   12544      2015-04-15 12:00:08                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x268   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-15 12:00:08                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   13568      2015-04-15 12:00:52                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\WinSxS\FileMaps\_0000000000000000.cdf-ms   Идентификатор дескриптора: 0x14    Сведения о процессе:   Идентификатор процесса: 0x674   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;0x1f0116;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 12:00:52                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\WinSxS\FileMaps\$$.cdf-ms   Идентификатор дескриптора: 0x14    Сведения о процессе:   Идентификатор процесса: 0x674   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;0x1f0116;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 12:00:52                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\WinSxS\FileMaps\$$_syswow64_21ffbdd2a2dd92e0.cdf-ms   Идентификатор дескриптора: 0x14    Сведения о процессе:   Идентификатор процесса: 0x674   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;0x1f0116;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 12:00:52                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\WinSxS\FileMaps\$$_system32_21f9a9c4a2f8b514.cdf-ms   Идентификатор дескриптора: 0x14    Сведения о процессе:   Идентификатор процесса: 0x674   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;0x1f0116;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 12:00:52                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\WinSxS\FileMaps\$$_system32_ru-ru_5b50e7f65fce4fdb.cdf-ms   Идентификатор дескриптора: 0x14    Сведения о процессе:   Идентификатор процесса: 0x674   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;0x1f0116;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 12:00:52                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\System32\wuaueng.dll   Идентификатор дескриптора: 0x14    Сведения о процессе:   Идентификатор процесса: 0x674   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности: S:AI   Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 12:00:52                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\System32\storewuauth.dll   Идентификатор дескриптора: 0x14    Сведения о процессе:   Идентификатор процесса: 0x674   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности: S:AI   Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 12:00:52                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\System32\wups2.dll   Идентификатор дескриптора: 0x14    Сведения о процессе:   Идентификатор процесса: 0x674   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности: S:AI   Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 12:00:52                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\System32\wups.dll   Идентификатор дескриптора: 0x14    Сведения о процессе:   Идентификатор процесса: 0x674   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности: S:AI   Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 12:00:52                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\System32\wuaext.dll   Идентификатор дескриптора: 0x14    Сведения о процессе:   Идентификатор процесса: 0x674   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности: S:AI   Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 12:00:52                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\System32\wu.upgrade.ps.dll   Идентификатор дескриптора: 0x14    Сведения о процессе:   Идентификатор процесса: 0x674   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности: S:AI   Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 12:00:52                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\System32\wudriver.dll   Идентификатор дескриптора: 0x20    Сведения о процессе:   Идентификатор процесса: 0x674   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности: S:AI   Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 12:00:52                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\System32\wuapi.dll   Идентификатор дескриптора: 0x14    Сведения о процессе:   Идентификатор процесса: 0x674   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности: S:AI   Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 12:00:52                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\System32\wuauclt.exe   Идентификатор дескриптора: 0x14    Сведения о процессе:   Идентификатор процесса: 0x674   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности: S:AI   Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 12:00:52                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\System32\WinSetupUI.dll   Идентификатор дескриптора: 0x18    Сведения о процессе:   Идентификатор процесса: 0x674   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности: S:AI   Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 12:00:52                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\System32\wuapp.exe   Идентификатор дескриптора: 0x1c    Сведения о процессе:   Идентификатор процесса: 0x674   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности: S:AI   Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 12:00:52                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\System32\wucltux.dll   Идентификатор дескриптора: 0x1c    Сведения о процессе:   Идентификатор процесса: 0x674   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности: S:AI   Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 12:00:52                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\System32\WUSettingsProvider.dll   Идентификатор дескриптора: 0x1c    Сведения о процессе:   Идентификатор процесса: 0x674   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности: S:AI   Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 12:00:52                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\System32\wuwebv.dll   Идентификатор дескриптора: 0x1c    Сведения о процессе:   Идентификатор процесса: 0x674   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности: S:AI   Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 12:00:52                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\System32\ru-RU\wushareduxresources.dll.mui   Идентификатор дескриптора: 0x14    Сведения о процессе:   Идентификатор процесса: 0x674   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности: S:AI   Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 12:00:52                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\System32\ru-RU\wuaueng.dll.mui   Идентификатор дескриптора: 0x18    Сведения о процессе:   Идентификатор процесса: 0x674   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности: S:AI   Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 12:00:52                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\System32\ru-RU\wucltux.dll.mui   Идентификатор дескриптора: 0x1c    Сведения о процессе:   Идентификатор процесса: 0x674   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности: S:AI   Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 12:00:52                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\SysWOW64\wups.dll   Идентификатор дескриптора: 0x1c    Сведения о процессе:   Идентификатор процесса: 0x674   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности: S:AI   Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 12:00:52                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\SysWOW64\wudriver.dll   Идентификатор дескриптора: 0x20    Сведения о процессе:   Идентификатор процесса: 0x674   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности: S:AI   Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 12:00:52                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\SysWOW64\wuapi.dll   Идентификатор дескриптора: 0x1c    Сведения о процессе:   Идентификатор процесса: 0x674   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности: S:AI   Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 12:00:52                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\SysWOW64\wuapp.exe   Идентификатор дескриптора: 0x20    Сведения о процессе:   Идентификатор процесса: 0x674   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности: S:AI   Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 12:00:52                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\SysWOW64\wuwebv.dll   Идентификатор дескриптора: 0x14    Сведения о процессе:   Идентификатор процесса: 0x674   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности: S:AI   Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 12:00:52                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\System32\drivers\clfs.sys   Идентификатор дескриптора: 0x20    Сведения о процессе:   Идентификатор процесса: 0x674   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности: S:AI   Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 12:00:52                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\WinSxS\FileMaps\_0000000000000000.cdf-ms   Идентификатор дескриптора: 0x20    Сведения о процессе:   Идентификатор процесса: 0x674   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;0x1f0116;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 12:00:52                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\WinSxS\FileMaps\$$.cdf-ms   Идентификатор дескриптора: 0x28    Сведения о процессе:   Идентификатор процесса: 0x674   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;0x1f0116;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 12:00:52                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\WinSxS\FileMaps\$$_syswow64_21ffbdd2a2dd92e0.cdf-ms   Идентификатор дескриптора: 0x28    Сведения о процессе:   Идентификатор процесса: 0x674   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;0x1f0116;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 12:00:52                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\WinSxS\FileMaps\$$_system32_21f9a9c4a2f8b514.cdf-ms   Идентификатор дескриптора: 0x24    Сведения о процессе:   Идентификатор процесса: 0x674   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;0x1f0116;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 12:00:52                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\WinSxS\FileMaps\$$_system32_drivers_dc1b782427b5ee1b.cdf-ms   Идентификатор дескриптора: 0x24    Сведения о процессе:   Идентификатор процесса: 0x674   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;0x1f0116;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 12:00:52                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\System32\clfsw32.dll   Идентификатор дескриптора: 0x24    Сведения о процессе:   Идентификатор процесса: 0x674   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности: S:AI   Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 12:00:52                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\SysWOW64\clfsw32.dll   Идентификатор дескриптора: 0x24    Сведения о процессе:   Идентификатор процесса: 0x674   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности: S:AI   Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 12:00:52                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\WinSxS\FileMaps\_0000000000000000.cdf-ms   Идентификатор дескриптора: 0x24    Сведения о процессе:   Идентификатор процесса: 0x674   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;0x1f0116;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 12:00:52                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\WinSxS\FileMaps\$$.cdf-ms   Идентификатор дескриптора: 0x24    Сведения о процессе:   Идентификатор процесса: 0x674   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;0x1f0116;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 12:00:52                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\WinSxS\FileMaps\$$_system32_21f9a9c4a2f8b514.cdf-ms   Идентификатор дескриптора: 0x24    Сведения о процессе:   Идентификатор процесса: 0x674   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;0x1f0116;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 12:00:52                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\WinSxS\FileMaps\$$_system32_drivers_dc1b782427b5ee1b.cdf-ms   Идентификатор дескриптора: 0x24    Сведения о процессе:   Идентификатор процесса: 0x674   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;0x1f0116;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 12:00:52                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\System32\drivers\http.sys   Идентификатор дескриптора: 0x24    Сведения о процессе:   Идентификатор процесса: 0x674   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности: S:AI   Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 12:00:52                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\WinSxS\FileMaps\_0000000000000000.cdf-ms   Идентификатор дескриптора: 0x28    Сведения о процессе:   Идентификатор процесса: 0x674   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;0x1f0116;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 12:00:52                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\WinSxS\FileMaps\program_files_x86__676bbe2c7241b694.cdf-ms   Идентификатор дескриптора: 0x28    Сведения о процессе:   Идентификатор процесса: 0x674   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;0x1f0116;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 12:00:52                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\WinSxS\FileMaps\program_files_x86_internet_explorer_cafab575245eacb0.cdf-ms   Идентификатор дескриптора: 0x28    Сведения о процессе:   Идентификатор процесса: 0x674   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;0x1f0116;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 12:00:52                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\WinSxS\FileMaps\program_files_ffd0cbfc813cc4f1.cdf-ms   Идентификатор дескриптора: 0x28    Сведения о процессе:   Идентификатор процесса: 0x674   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;0x1f0116;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 12:00:52                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\WinSxS\FileMaps\program_files_internet_explorer_a421d1bfaf856e2b.cdf-ms   Идентификатор дескриптора: 0x28    Сведения о процессе:   Идентификатор процесса: 0x674   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;0x1f0116;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 12:00:52                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\WinSxS\FileMaps\$$.cdf-ms   Идентификатор дескриптора: 0x28    Сведения о процессе:   Идентификатор процесса: 0x674   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;0x1f0116;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 12:00:52                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\WinSxS\FileMaps\$$_syswow64_21ffbdd2a2dd92e0.cdf-ms   Идентификатор дескриптора: 0x20    Сведения о процессе:   Идентификатор процесса: 0x674   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;0x1f0116;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 12:00:52                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\WinSxS\FileMaps\$$_syswow64_ru-ru_b70b8052528b002f.cdf-ms   Идентификатор дескриптора: 0x20    Сведения о процессе:   Идентификатор процесса: 0x674   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;0x1f0116;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 12:00:52                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\WinSxS\FileMaps\$$_system32_21f9a9c4a2f8b514.cdf-ms   Идентификатор дескриптора: 0x28    Сведения о процессе:   Идентификатор процесса: 0x674   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;0x1f0116;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 12:00:52                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\WinSxS\FileMaps\$$_system32_spp_tokens_ppdlic_0f09ba294211a24b.cdf-ms   Идентификатор дескриптора: 0x28    Сведения о процессе:   Идентификатор процесса: 0x674   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;0x1f0116;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 12:00:52                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\WinSxS\FileMaps\$$_system32_ru-ru_5b50e7f65fce4fdb.cdf-ms   Идентификатор дескриптора: 0x28    Сведения о процессе:   Идентификатор процесса: 0x674   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;0x1f0116;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 12:00:52                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\System32\vbscript.dll   Идентификатор дескриптора: 0x28    Сведения о процессе:   Идентификатор процесса: 0x674   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности: S:AI   Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 12:00:52                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\System32\ieapfltr.dll   Идентификатор дескриптора: 0x28    Сведения о процессе:   Идентификатор процесса: 0x674   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности: S:AI   Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 12:00:52                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\System32\jscript9.dll   Идентификатор дескриптора: 0x28    Сведения о процессе:   Идентификатор процесса: 0x674   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности: S:AI   Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 12:00:52                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\System32\ieuinit.inf   Идентификатор дескриптора: 0x28    Сведения о процессе:   Идентификатор процесса: 0x674   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности: S:AI   Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 12:00:52                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\System32\ie4uinit.exe   Идентификатор дескриптора: 0x28    Сведения о процессе:   Идентификатор процесса: 0x674   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности: S:AI   Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 12:00:52                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\System32\inetcomm.dll   Идентификатор дескриптора: 0x28    Сведения о процессе:   Идентификатор процесса: 0x674   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности: S:AI   Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 12:00:52                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\System32\mshtmled.dll   Идентификатор дескриптора: 0x28    Сведения о процессе:   Идентификатор процесса: 0x674   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности: S:AI   Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 12:00:52                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\System32\urlmon.dll   Идентификатор дескриптора: 0x28    Сведения о процессе:   Идентификатор процесса: 0x674   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности: S:AI   Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 12:00:52                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\System32\jscript.dll   Идентификатор дескриптора: 0x18    Сведения о процессе:   Идентификатор процесса: 0x674   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности: S:AI   Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 12:00:52                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\System32\msfeeds.dll   Идентификатор дескриптора: 0x28    Сведения о процессе:   Идентификатор процесса: 0x674   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности: S:AI   Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 12:00:52                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\System32\iertutil.dll   Идентификатор дескриптора: 0x20    Сведения о процессе:   Идентификатор процесса: 0x674   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности: S:AI   Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 12:00:52                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\System32\mshtml.dll   Идентификатор дескриптора: 0x24    Сведения о процессе:   Идентификатор процесса: 0x674   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности: S:AI   Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 12:00:52                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\System32\ieframe.dll   Идентификатор дескриптора: 0x14    Сведения о процессе:   Идентификатор процесса: 0x674   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности: S:AI   Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 12:00:52                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\System32\wininet.dll   Идентификатор дескриптора: 0x1c    Сведения о процессе:   Идентификатор процесса: 0x674   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности: S:AI   Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 12:00:52                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\System32\ru-RU\ieframe.dll.mui   Идентификатор дескриптора: 0x20    Сведения о процессе:   Идентификатор процесса: 0x674   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности: S:AI   Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 12:00:52                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\System32\spp\tokens\ppdlic\Microsoft-Windows-IE-InternetExplorer-ppdlic.xrm-ms   Идентификатор дескриптора: 0x14    Сведения о процессе:   Идентификатор процесса: 0x674   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности: S:AI   Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 12:00:52                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\SysWOW64\vbscript.dll   Идентификатор дескриптора: 0x14    Сведения о процессе:   Идентификатор процесса: 0x674   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности: S:AI   Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 12:00:52                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\SysWOW64\ieapfltr.dll   Идентификатор дескриптора: 0x24    Сведения о процессе:   Идентификатор процесса: 0x674   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности: S:AI   Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 12:00:52                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\SysWOW64\jscript9.dll   Идентификатор дескриптора: 0x20    Сведения о процессе:   Идентификатор процесса: 0x674   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности: S:AI   Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 12:00:52                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\SysWOW64\ieuinit.inf   Идентификатор дескриптора: 0x20    Сведения о процессе:   Идентификатор процесса: 0x674   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности: S:AI   Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 12:00:52                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\SysWOW64\inetcomm.dll   Идентификатор дескриптора: 0x14    Сведения о процессе:   Идентификатор процесса: 0x674   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности: S:AI   Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 12:00:52                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\SysWOW64\urlmon.dll   Идентификатор дескриптора: 0x14    Сведения о процессе:   Идентификатор процесса: 0x674   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности: S:AI   Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 12:00:52                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\SysWOW64\jscript.dll   Идентификатор дескриптора: 0x20    Сведения о процессе:   Идентификатор процесса: 0x674   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности: S:AI   Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 12:00:52                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\SysWOW64\mshtml.dll   Идентификатор дескриптора: 0x24    Сведения о процессе:   Идентификатор процесса: 0x674   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности: S:AI   Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 12:00:52                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\SysWOW64\iertutil.dll   Идентификатор дескриптора: 0x20    Сведения о процессе:   Идентификатор процесса: 0x674   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности: S:AI   Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 12:00:52                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\SysWOW64\ieframe.dll   Идентификатор дескриптора: 0x28    Сведения о процессе:   Идентификатор процесса: 0x674   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности: S:AI   Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 12:00:52                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\SysWOW64\msfeeds.dll   Идентификатор дескриптора: 0x14    Сведения о процессе:   Идентификатор процесса: 0x674   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности: S:AI   Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 12:00:52                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\SysWOW64\wininet.dll   Идентификатор дескриптора: 0x28    Сведения о процессе:   Идентификатор процесса: 0x674   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности: S:AI   Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 12:00:52                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Program Files\Internet Explorer\F12.dll   Идентификатор дескриптора: 0x1c    Сведения о процессе:   Идентификатор процесса: 0x674   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности: S:AI   Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 12:00:53                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\WinSxS\FileMaps\_0000000000000000.cdf-ms   Идентификатор дескриптора: 0x24    Сведения о процессе:   Идентификатор процесса: 0x674   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;0x1f0116;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 12:00:53                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\WinSxS\FileMaps\$$.cdf-ms   Идентификатор дескриптора: 0x24    Сведения о процессе:   Идентификатор процесса: 0x674   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;0x1f0116;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 12:00:53                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\WinSxS\FileMaps\$$_syswow64_21ffbdd2a2dd92e0.cdf-ms   Идентификатор дескриптора: 0x24    Сведения о процессе:   Идентификатор процесса: 0x674   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;0x1f0116;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 12:00:53                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\WinSxS\FileMaps\$$_system32_21f9a9c4a2f8b514.cdf-ms   Идентификатор дескриптора: 0x24    Сведения о процессе:   Идентификатор процесса: 0x674   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;0x1f0116;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 12:00:53                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\System32\pku2u.dll   Идентификатор дескриптора: 0x24    Сведения о процессе:   Идентификатор процесса: 0x674   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности: S:AI   Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 12:00:53                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\SysWOW64\pku2u.dll   Идентификатор дескриптора: 0x24    Сведения о процессе:   Идентификатор процесса: 0x674   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности: S:AI   Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 12:00:53                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\WinSxS\FileMaps\_0000000000000000.cdf-ms   Идентификатор дескриптора: 0x20    Сведения о процессе:   Идентификатор процесса: 0x674   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;0x1f0116;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 12:00:53                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\WinSxS\FileMaps\$$.cdf-ms   Идентификатор дескриптора: 0x20    Сведения о процессе:   Идентификатор процесса: 0x674   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;0x1f0116;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 12:00:53                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\WinSxS\FileMaps\$$_system32_21f9a9c4a2f8b514.cdf-ms   Идентификатор дескриптора: 0x20    Сведения о процессе:   Идентификатор процесса: 0x674   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;0x1f0116;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 12:00:53                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\System32\workerdd.dll   Идентификатор дескриптора: 0x28    Сведения о процессе:   Идентификатор процесса: 0x674   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности: S:AI   Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 12:00:53                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\System32\lsm.dll   Идентификатор дескриптора: 0x28    Сведения о процессе:   Идентификатор процесса: 0x674   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности: S:AI   Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 12:00:53                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\System32\ntdll.dll   Идентификатор дескриптора: 0x24    Сведения о процессе:   Идентификатор процесса: 0x674   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности: S:AI   Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 12:00:53                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\System32\ntoskrnl.exe   Идентификатор дескриптора: 0x20    Сведения о процессе:   Идентификатор процесса: 0x674   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности: S:AI   Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 12:00:53                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\SysWOW64\ntdll.dll   Идентификатор дескриптора: 0x24    Сведения о процессе:   Идентификатор процесса: 0x674   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности: S:AI   Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 12:00:53                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\WinSxS\FileMaps\_0000000000000000.cdf-ms   Идентификатор дескриптора: 0x24    Сведения о процессе:   Идентификатор процесса: 0x674   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;0x1f0116;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 12:00:53                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\WinSxS\FileMaps\$$.cdf-ms   Идентификатор дескриптора: 0x1c    Сведения о процессе:   Идентификатор процесса: 0x674   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;0x1f0116;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 12:00:53                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\WinSxS\FileMaps\$$_syswow64_21ffbdd2a2dd92e0.cdf-ms   Идентификатор дескриптора: 0x20    Сведения о процессе:   Идентификатор процесса: 0x674   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;0x1f0116;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 12:00:53                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\WinSxS\FileMaps\$$_system32_21f9a9c4a2f8b514.cdf-ms   Идентификатор дескриптора: 0x20    Сведения о процессе:   Идентификатор процесса: 0x674   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;0x1f0116;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 12:00:53                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\WinSxS\FileMaps\$$_system32_ru-ru_5b50e7f65fce4fdb.cdf-ms   Идентификатор дескриптора: 0x20    Сведения о процессе:   Идентификатор процесса: 0x674   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;0x1f0116;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 12:00:53                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\WinSxS\FileMaps\$$_apppatch_1143992cbbbebcab.cdf-ms   Идентификатор дескриптора: 0x20    Сведения о процессе:   Идентификатор процесса: 0x674   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;0x1f0116;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 12:00:53                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\apppatch\acwow64.dll   Идентификатор дескриптора: 0x20    Сведения о процессе:   Идентификатор процесса: 0x674   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности: S:AI   Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 12:00:53                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\System32\wow64.dll   Идентификатор дескриптора: 0x24    Сведения о процессе:   Идентификатор процесса: 0x674   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности: S:AI   Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 12:00:53                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\System32\tdh.dll   Идентификатор дескриптора: 0x24    Сведения о процессе:   Идентификатор процесса: 0x674   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности: S:AI   Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 12:00:53                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\System32\diskperf.exe   Идентификатор дескриптора: 0x24    Сведения о процессе:   Идентификатор процесса: 0x674   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности: S:AI   Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 12:00:53                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\System32\typeperf.exe   Идентификатор дескриптора: 0x24    Сведения о процессе:   Идентификатор процесса: 0x674   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности: S:AI   Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 12:00:53                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\System32\tracerpt.exe   Идентификатор дескриптора: 0x24    Сведения о процессе:   Идентификатор процесса: 0x674   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности: S:AI   Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 12:00:53                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\System32\relog.exe   Идентификатор дескриптора: 0x24    Сведения о процессе:   Идентификатор процесса: 0x674   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности: S:AI   Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 12:00:53                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\System32\logman.exe   Идентификатор дескриптора: 0x24    Сведения о процессе:   Идентификатор процесса: 0x674   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности: S:AI   Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 12:00:53                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\System32\wow64cpu.dll   Идентификатор дескриптора: 0x24    Сведения о процессе:   Идентификатор процесса: 0x674   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности: S:AI   Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 12:00:53                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\System32\microsoft-windows-system-events.dll   Идентификатор дескриптора: 0x20    Сведения о процессе:   Идентификатор процесса: 0x674   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности: S:AI   Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 12:00:53                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\System32\sechost.dll   Идентификатор дескриптора: 0x20    Сведения о процессе:   Идентификатор процесса: 0x674   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности: S:AI   Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 12:00:53                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\System32\ru-RU\microsoft-windows-system-events.dll.mui   Идентификатор дескриптора: 0x20    Сведения о процессе:   Идентификатор процесса: 0x674   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности: S:AI   Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 12:00:53                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\SysWOW64\tdh.dll   Идентификатор дескриптора: 0x20    Сведения о процессе:   Идентификатор процесса: 0x674   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности: S:AI   Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 12:00:53                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\SysWOW64\diskperf.exe   Идентификатор дескриптора: 0x24    Сведения о процессе:   Идентификатор процесса: 0x674   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности: S:AI   Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 12:00:53                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\SysWOW64\typeperf.exe   Идентификатор дескриптора: 0x24    Сведения о процессе:   Идентификатор процесса: 0x674   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности: S:AI   Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 12:00:53                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\SysWOW64\tracerpt.exe   Идентификатор дескриптора: 0x24    Сведения о процессе:   Идентификатор процесса: 0x674   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности: S:AI   Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 12:00:53                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\SysWOW64\relog.exe   Идентификатор дескриптора: 0x24    Сведения о процессе:   Идентификатор процесса: 0x674   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности: S:AI   Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 12:00:53                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\SysWOW64\logman.exe   Идентификатор дескриптора: 0x24    Сведения о процессе:   Идентификатор процесса: 0x674   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности: S:AI   Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 12:00:53                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\SysWOW64\sechost.dll   Идентификатор дескриптора: 0x14    Сведения о процессе:   Идентификатор процесса: 0x674   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности: S:AI   Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 12:00:53                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\WinSxS\FileMaps\_0000000000000000.cdf-ms   Идентификатор дескриптора: 0x2c    Сведения о процессе:   Идентификатор процесса: 0x674   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;0x1f0116;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 12:00:53                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\WinSxS\FileMaps\$$.cdf-ms   Идентификатор дескриптора: 0x18    Сведения о процессе:   Идентификатор процесса: 0x674   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;0x1f0116;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 12:00:53                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\WinSxS\FileMaps\$$_syswow64_21ffbdd2a2dd92e0.cdf-ms   Идентификатор дескриптора: 0x18    Сведения о процессе:   Идентификатор процесса: 0x674   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;0x1f0116;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 12:00:53                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\WinSxS\FileMaps\$$_system32_21f9a9c4a2f8b514.cdf-ms   Идентификатор дескриптора: 0x18    Сведения о процессе:   Идентификатор процесса: 0x674   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;0x1f0116;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 12:00:53                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\System32\msctf.dll   Идентификатор дескриптора: 0x18    Сведения о процессе:   Идентификатор процесса: 0x674   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности: S:AI   Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2015-04-15 12:00:53                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\SysWOW64\msctf.dll   Идентификатор дескриптора: 0x28    Сведения о процессе:   Идентификатор процесса: 0x674   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности: S:AI   Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   103        2015-04-15 12:01:02                                  Microsoft-Windows-Eventlog      1100: 
    Безопасность  Audit Success   12288      2015-04-15 13:33:40                                  Microsoft-Windows-Security-Auditing  4608: Выполняется запуск Windows.    Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.  
    Безопасность  Audit Success   12544      2015-04-15 13:33:40                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   0    Уровень олицетворения:  -    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x4   Имя процесса:      Сведения о сети:   Имя рабочей станции: -   Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  -   Пакет проверки подлинности: -   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-15 13:33:40                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x264   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-15 13:33:40                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   13568      2015-04-15 13:33:40                                  Microsoft-Windows-Security-Auditing  4902: Создана таблица политики аудита по пользователям.    Число элементов: 0  Идентификатор политики: 0xa49d  
    Безопасность  Audit Success   12544      2015-04-15 13:33:41                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-20   Имя учетной записи:  NETWORK SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e4   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x264   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-15 13:33:41                                  Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Были использованы учетные данные следующей учетной записи:   Имя учетной записи:  DWM-1   Домен учетной записи:  Window Manager   GUID входа:  {00000000-0000-0000-0000-000000000000}    Целевой сервер:   Имя целевого сервера: localhost   Дополнительные сведения: localhost    Сведения о процессе:   Идентификатор процесса:  0x22c   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Сетевой адрес: -   Порт:   -    Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные.  Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.  
    Безопасность  Audit Success   12544      2015-04-15 13:33:41                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-90-1   Имя учетной записи:  DWM-1   Домен учетной записи:  Window Manager   Код входа:  0xf288   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x22c   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-15 13:33:41                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-90-1   Имя учетной записи:  DWM-1   Домен учетной записи:  Window Manager   Код входа:  0xf2a6   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x22c   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-15 13:33:41                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e5   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x264   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-15 13:33:41                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x264   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-15 13:33:41                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x264   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-15 13:33:41                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x264   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-15 13:33:41                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-20   Имя учетной записи:  NETWORK SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e4    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2015-04-15 13:33:41                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-90-1   Имя учетной записи:  DWM-1   Домен учетной записи:  Window Manager   Код входа:  0xf288    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2015-04-15 13:33:41                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-90-1   Имя учетной записи:  DWM-1   Домен учетной записи:  Window Manager   Код входа:  0xf2a6    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege  
    Безопасность  Audit Success   12548      2015-04-15 13:33:41                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e5    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2015-04-15 13:33:41                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2015-04-15 13:33:41                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2015-04-15 13:33:41                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12292      2015-04-15 13:33:42                                  Microsoft-Windows-Security-Auditing  5033: Драйвер брандмауэра Windows запущен успешно.  
    Безопасность  Audit Success   12292      2015-04-15 13:33:45                                  Microsoft-Windows-Security-Auditing  5024: Служба брандмауэра Windows запущена успешно.  
    Безопасность  Audit Success   12544      2015-04-15 13:33:47                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x264   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-15 13:33:47                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2015-04-15 13:33:59                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x236bc   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-15 13:34:10                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x264   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-15 13:34:10                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2015-04-15 13:34:24                                  Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Были использованы учетные данные следующей учетной записи:   Имя учетной записи:  Bogdan   Домен учетной записи:  Anton   GUID входа:  {00000000-0000-0000-0000-000000000000}    Целевой сервер:   Имя целевого сервера: localhost   Дополнительные сведения: localhost    Сведения о процессе:   Идентификатор процесса:  0x22c   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Сетевой адрес: 127.0.0.1   Порт:   0    Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные.  Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.  
    Безопасность  Audit Success   12544      2015-04-15 13:34:24                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-21-2024257263-3343351646-1085102420-1004   Имя учетной записи:  Bogdan   Домен учетной записи:  Anton   Код входа:  0x398c2   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x22c   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: ANTON   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-15 13:34:24                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-21-2024257263-3343351646-1085102420-1004   Имя учетной записи:  Bogdan   Домен учетной записи:  Anton   Код входа:  0x398e4   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x22c   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: ANTON   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-15 13:34:24                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-21-2024257263-3343351646-1085102420-1004   Имя учетной записи:  Bogdan   Домен учетной записи:  Anton   Код входа:  0x398c2    Привилегии:  SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   13824      2015-04-15 13:34:32                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-2024257263-3343351646-1085102420-1004   Имя учетной записи:  Bogdan   Домен учетной записи:  Anton   ИД входа:  0x398e4    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-15 13:34:32                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-2024257263-3343351646-1085102420-1004   Имя учетной записи:  Bogdan   Домен учетной записи:  Anton   ИД входа:  0x398e4    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-15 13:34:32                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-2024257263-3343351646-1085102420-1004   Имя учетной записи:  Bogdan   Домен учетной записи:  Anton   ИД входа:  0x398e4    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Гость   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-15 13:34:32                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-2024257263-3343351646-1085102420-1004   Имя учетной записи:  Bogdan   Домен учетной записи:  Anton   ИД входа:  0x398e4    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-15 13:34:32                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-2024257263-3343351646-1085102420-1004   Имя учетной записи:  Bogdan   Домен учетной записи:  Anton   ИД входа:  0x398e4    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-15 13:34:32                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-2024257263-3343351646-1085102420-1004   Имя учетной записи:  Bogdan   Домен учетной записи:  Anton   ИД входа:  0x398e4    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Гость   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-15 13:34:32                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Bogdan   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-15 13:34:32                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-15 13:34:32                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-15 13:34:32                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Гость   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-15 13:34:32                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Bogdan   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-15 13:34:32                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Bogdan   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-15 13:34:32                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-15 13:34:32                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-15 13:34:32                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Гость   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-15 13:34:32                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Bogdan   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-15 13:34:32                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Bogdan   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-15 13:34:32                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Bogdan   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-15 13:34:32                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-15 13:34:32                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-15 13:34:32                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-15 13:34:32                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-15 13:34:32                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Гость   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-15 13:34:32                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Гость   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-15 13:34:32                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Bogdan   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-15 13:34:32                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Bogdan   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-15 13:34:32                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Bogdan   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-15 13:34:32                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-15 13:34:32                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-15 13:34:32                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Гость   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-15 13:34:32                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Bogdan   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   12544      2015-04-15 13:47:14                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x264   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-15 13:47:14                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12545      2015-04-15 13:52:56                                  Microsoft-Windows-Security-Auditing  4647: Выход, запрошенный пользователем:    Субъект:   ИД безопасности:  S-1-5-21-2024257263-3343351646-1085102420-1004   Имя учетной записи:  Bogdan   Домен учетной записи:  Anton   Код входа:  0x398e4    Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются.  Данное событие можно рассматривать как событие выхода.  
    Безопасность  Audit Success   103        2015-04-15 13:52:57                                  Microsoft-Windows-Eventlog      1100: 
    Безопасность  Audit Success   12288      2015-04-15 15:18:17                                  Microsoft-Windows-Security-Auditing  4608: Выполняется запуск Windows.    Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.  
    Безопасность  Audit Success   12544      2015-04-15 15:18:17                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   0    Уровень олицетворения:  -    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x4   Имя процесса:      Сведения о сети:   Имя рабочей станции: -   Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  -   Пакет проверки подлинности: -   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-15 15:18:17                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x260   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-15 15:18:17                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   13568      2015-04-15 15:18:17                                  Microsoft-Windows-Security-Auditing  4902: Создана таблица политики аудита по пользователям.    Число элементов: 0  Идентификатор политики: 0xa0e7  
    Безопасность  Audit Success   12292      2015-04-15 15:18:18                                  Microsoft-Windows-Security-Auditing  5033: Драйвер брандмауэра Windows запущен успешно.  
    Безопасность  Audit Success   12544      2015-04-15 15:18:18                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-20   Имя учетной записи:  NETWORK SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e4   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x260   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-15 15:18:18                                  Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Были использованы учетные данные следующей учетной записи:   Имя учетной записи:  DWM-1   Домен учетной записи:  Window Manager   GUID входа:  {00000000-0000-0000-0000-000000000000}    Целевой сервер:   Имя целевого сервера: localhost   Дополнительные сведения: localhost    Сведения о процессе:   Идентификатор процесса:  0x228   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Сетевой адрес: -   Порт:   -    Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные.  Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.  
    Безопасность  Audit Success   12544      2015-04-15 15:18:18                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-90-1   Имя учетной записи:  DWM-1   Домен учетной записи:  Window Manager   Код входа:  0xf2e4   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x228   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-15 15:18:18                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-90-1   Имя учетной записи:  DWM-1   Домен учетной записи:  Window Manager   Код входа:  0xf309   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x228   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-15 15:18:18                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e5   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x260   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-15 15:18:18                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x260   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-15 15:18:18                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x260   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-15 15:18:18                                  Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Были использованы учетные данные следующей учетной записи:   Имя учетной записи:  Bogdan   Домен учетной записи:  Anton   GUID входа:  {00000000-0000-0000-0000-000000000000}    Целевой сервер:   Имя целевого сервера: localhost   Дополнительные сведения: localhost    Сведения о процессе:   Идентификатор процесса:  0x228   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Сетевой адрес: 127.0.0.1   Порт:   0    Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные.  Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.  
    Безопасность  Audit Success   12544      2015-04-15 15:18:18                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-21-2024257263-3343351646-1085102420-1004   Имя учетной записи:  Bogdan   Домен учетной записи:  Anton   Код входа:  0x14f35   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x228   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: ANTON   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-15 15:18:18                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-21-2024257263-3343351646-1085102420-1004   Имя учетной записи:  Bogdan   Домен учетной записи:  Anton   Код входа:  0x14f90   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x228   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: ANTON   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-15 15:18:18                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-20   Имя учетной записи:  NETWORK SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e4    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2015-04-15 15:18:18                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-90-1   Имя учетной записи:  DWM-1   Домен учетной записи:  Window Manager   Код входа:  0xf2e4    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2015-04-15 15:18:18                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-90-1   Имя учетной записи:  DWM-1   Домен учетной записи:  Window Manager   Код входа:  0xf309    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege  
    Безопасность  Audit Success   12548      2015-04-15 15:18:18                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e5    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2015-04-15 15:18:18                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2015-04-15 15:18:18                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2015-04-15 15:18:18                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-21-2024257263-3343351646-1085102420-1004   Имя учетной записи:  Bogdan   Домен учетной записи:  Anton   Код входа:  0x14f35    Привилегии:  SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12292      2015-04-15 15:18:20                                  Microsoft-Windows-Security-Auditing  5024: Служба брандмауэра Windows запущена успешно.  
    Безопасность  Audit Success   13824      2015-04-15 15:18:21                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-2024257263-3343351646-1085102420-1004   Имя учетной записи:  Bogdan   Домен учетной записи:  Anton   ИД входа:  0x14f90    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-15 15:18:21                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-2024257263-3343351646-1085102420-1004   Имя учетной записи:  Bogdan   Домен учетной записи:  Anton   ИД входа:  0x14f90    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-15 15:18:21                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-2024257263-3343351646-1085102420-1004   Имя учетной записи:  Bogdan   Домен учетной записи:  Anton   ИД входа:  0x14f90    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Гость   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-15 15:18:21                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-2024257263-3343351646-1085102420-1004   Имя учетной записи:  Bogdan   Домен учетной записи:  Anton   ИД входа:  0x14f90    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-15 15:18:21                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-2024257263-3343351646-1085102420-1004   Имя учетной записи:  Bogdan   Домен учетной записи:  Anton   ИД входа:  0x14f90    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-15 15:18:21                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-2024257263-3343351646-1085102420-1004   Имя учетной записи:  Bogdan   Домен учетной записи:  Anton   ИД входа:  0x14f90    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Гость   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   12544      2015-04-15 15:18:23                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x260   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-15 15:18:23                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2015-04-15 15:18:34                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x34564   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-15 15:18:42                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x260   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-15 15:18:42                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2015-04-15 15:18:46                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x260   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-15 15:18:46                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   13824      2015-04-15 15:18:48                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Bogdan   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-15 15:18:48                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-15 15:18:48                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-15 15:18:48                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Гость   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-15 15:18:48                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Bogdan   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-15 15:18:48                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Bogdan   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-15 15:18:48                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-15 15:18:48                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-15 15:18:48                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Гость   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-15 15:18:48                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Bogdan   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   12544      2015-04-15 15:31:19                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x260   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-15 15:31:19                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2015-04-15 15:44:29                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x260   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-15 15:44:29                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12545      2015-04-16 03:30:02                                  Microsoft-Windows-Security-Auditing  4647: Выход, запрошенный пользователем:    Субъект:   ИД безопасности:  S-1-5-21-2024257263-3343351646-1085102420-1004   Имя учетной записи:  Bogdan   Домен учетной записи:  Anton   Код входа:  0x14f90    Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются.  Данное событие можно рассматривать как событие выхода.  
    Безопасность  Audit Success   103        2015-04-16 03:30:03                                  Microsoft-Windows-Eventlog      1100: 
    Безопасность  Audit Success   12288      2015-04-16 10:38:53                                  Microsoft-Windows-Security-Auditing  4608: Выполняется запуск Windows.    Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.  
    Безопасность  Audit Success   12544      2015-04-16 10:38:53                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   0    Уровень олицетворения:  -    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x4   Имя процесса:      Сведения о сети:   Имя рабочей станции: -   Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  -   Пакет проверки подлинности: -   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   13568      2015-04-16 10:38:53                                  Microsoft-Windows-Security-Auditing  4902: Создана таблица политики аудита по пользователям.    Число элементов: 0  Идентификатор политики: 0x9ef7  
    Безопасность  Audit Success   12544      2015-04-16 10:38:54                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x25c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-16 10:38:54                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-20   Имя учетной записи:  NETWORK SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e4   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x25c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-16 10:38:54                                  Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Были использованы учетные данные следующей учетной записи:   Имя учетной записи:  DWM-1   Домен учетной записи:  Window Manager   GUID входа:  {00000000-0000-0000-0000-000000000000}    Целевой сервер:   Имя целевого сервера: localhost   Дополнительные сведения: localhost    Сведения о процессе:   Идентификатор процесса:  0x224   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Сетевой адрес: -   Порт:   -    Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные.  Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.  
    Безопасность  Audit Success   12544      2015-04-16 10:38:54                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-90-1   Имя учетной записи:  DWM-1   Домен учетной записи:  Window Manager   Код входа:  0xf3c7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x224   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-16 10:38:54                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-90-1   Имя учетной записи:  DWM-1   Домен учетной записи:  Window Manager   Код входа:  0xf3e9   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x224   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-16 10:38:54                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e5   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x25c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-16 10:38:54                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x25c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-16 10:38:54                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x25c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-16 10:38:54                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2015-04-16 10:38:54                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-20   Имя учетной записи:  NETWORK SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e4    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2015-04-16 10:38:54                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-90-1   Имя учетной записи:  DWM-1   Домен учетной записи:  Window Manager   Код входа:  0xf3c7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2015-04-16 10:38:54                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-90-1   Имя учетной записи:  DWM-1   Домен учетной записи:  Window Manager   Код входа:  0xf3e9    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege  
    Безопасность  Audit Success   12548      2015-04-16 10:38:54                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e5    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2015-04-16 10:38:54                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2015-04-16 10:38:54                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12292      2015-04-16 10:38:55                                  Microsoft-Windows-Security-Auditing  5033: Драйвер брандмауэра Windows запущен успешно.  
    Безопасность  Audit Success   12544      2015-04-16 10:38:55                                  Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Были использованы учетные данные следующей учетной записи:   Имя учетной записи:  Bogdan   Домен учетной записи:  Anton   GUID входа:  {00000000-0000-0000-0000-000000000000}    Целевой сервер:   Имя целевого сервера: localhost   Дополнительные сведения: localhost    Сведения о процессе:   Идентификатор процесса:  0x224   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Сетевой адрес: 127.0.0.1   Порт:   0    Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные.  Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.  
    Безопасность  Audit Success   12544      2015-04-16 10:38:55                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-21-2024257263-3343351646-1085102420-1004   Имя учетной записи:  Bogdan   Домен учетной записи:  Anton   Код входа:  0x15028   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x224   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: ANTON   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-16 10:38:55                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-21-2024257263-3343351646-1085102420-1004   Имя учетной записи:  Bogdan   Домен учетной записи:  Anton   Код входа:  0x15073   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x224   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: ANTON   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-16 10:38:55                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-21-2024257263-3343351646-1085102420-1004   Имя учетной записи:  Bogdan   Домен учетной записи:  Anton   Код входа:  0x15028    Привилегии:  SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12292      2015-04-16 10:38:56                                  Microsoft-Windows-Security-Auditing  5024: Служба брандмауэра Windows запущена успешно.  
    Безопасность  Audit Success   12544      2015-04-16 10:38:58                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x25c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-16 10:38:58                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   13824      2015-04-16 10:38:58                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-2024257263-3343351646-1085102420-1004   Имя учетной записи:  Bogdan   Домен учетной записи:  Anton   ИД входа:  0x15073    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-16 10:38:58                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-2024257263-3343351646-1085102420-1004   Имя учетной записи:  Bogdan   Домен учетной записи:  Anton   ИД входа:  0x15073    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-16 10:38:58                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-2024257263-3343351646-1085102420-1004   Имя учетной записи:  Bogdan   Домен учетной записи:  Anton   ИД входа:  0x15073    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Гость   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-16 10:38:58                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-2024257263-3343351646-1085102420-1004   Имя учетной записи:  Bogdan   Домен учетной записи:  Anton   ИД входа:  0x15073    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-16 10:38:58                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-2024257263-3343351646-1085102420-1004   Имя учетной записи:  Bogdan   Домен учетной записи:  Anton   ИД входа:  0x15073    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-16 10:38:58                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-2024257263-3343351646-1085102420-1004   Имя учетной записи:  Bogdan   Домен учетной записи:  Anton   ИД входа:  0x15073    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Гость   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   12544      2015-04-16 10:39:06                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x32ba8   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-16 10:39:31                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x25c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-16 10:39:31                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2015-04-16 10:39:35                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x25c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-16 10:39:35                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   13824      2015-04-16 10:39:36                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Bogdan   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-16 10:39:36                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-16 10:39:36                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-16 10:39:36                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Гость   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-16 10:39:36                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Bogdan   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-16 10:39:36                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Bogdan   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-16 10:39:36                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-16 10:39:36                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-16 10:39:36                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Гость   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-16 10:39:36                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Bogdan   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   12544      2015-04-16 10:42:24                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x25c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-16 10:42:24                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2015-04-16 10:51:56                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x25c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-16 10:51:56                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2015-04-16 11:04:43                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x25c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-16 11:04:43                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x25c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-16 11:04:43                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x25c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-16 11:04:43                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2015-04-16 11:04:43                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2015-04-16 11:04:43                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2015-04-16 11:04:47                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x25c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-16 11:04:47                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   13568      2015-04-16 11:05:02                                  Microsoft-Windows-Security-Auditing  4904: Произведена попытка регистрации источника событий безопасности.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Процесс:   Идентификатор процесса: 0x9f4   Имя процесса: C:\Windows\System32\VSSVC.exe    Источник событий:   Имя источника: VSSAudit   Идентификатор источника событий: 0x1224fd  
    Безопасность  Audit Success   13568      2015-04-16 11:05:02                                  Microsoft-Windows-Security-Auditing  4905: Произведена попытка отмены регистрации источника событий безопасности.    Subject   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Процесс:   Идентификатор процесса: 0x9f4   Имя процесса: C:\Windows\System32\VSSVC.exe    Источник событий:   Имя источника: VSSAudit   Идентификатор источника событий: 0x1224fd  
    Безопасность  Audit Success   12544      2015-04-16 11:09:03                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x25c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-16 11:09:03                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12545      2015-04-16 11:09:10                                  Microsoft-Windows-Security-Auditing  4647: Выход, запрошенный пользователем:    Субъект:   ИД безопасности:  S-1-5-21-2024257263-3343351646-1085102420-1004   Имя учетной записи:  Bogdan   Домен учетной записи:  Anton   Код входа:  0x15073    Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются.  Данное событие можно рассматривать как событие выхода.  
    Безопасность  Audit Success   103        2015-04-16 11:09:12                                  Microsoft-Windows-Eventlog      1100: 
    Безопасность  Audit Success   12288      2015-04-16 13:58:31                                  Microsoft-Windows-Security-Auditing  4608: Выполняется запуск Windows.    Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.  
    Безопасность  Audit Success   12544      2015-04-16 13:58:31                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   0    Уровень олицетворения:  -    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x4   Имя процесса:      Сведения о сети:   Имя рабочей станции: -   Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  -   Пакет проверки подлинности: -   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   13568      2015-04-16 13:58:31                                  Microsoft-Windows-Security-Auditing  4902: Создана таблица политики аудита по пользователям.    Число элементов: 0  Идентификатор политики: 0x98a4  
    Безопасность  Audit Success   12544      2015-04-16 13:58:32                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x260   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-16 13:58:32                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-20   Имя учетной записи:  NETWORK SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e4   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x260   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-16 13:58:32                                  Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Были использованы учетные данные следующей учетной записи:   Имя учетной записи:  DWM-1   Домен учетной записи:  Window Manager   GUID входа:  {00000000-0000-0000-0000-000000000000}    Целевой сервер:   Имя целевого сервера: localhost   Дополнительные сведения: localhost    Сведения о процессе:   Идентификатор процесса:  0x22c   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Сетевой адрес: -   Порт:   -    Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные.  Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.  
    Безопасность  Audit Success   12544      2015-04-16 13:58:32                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-90-1   Имя учетной записи:  DWM-1   Домен учетной записи:  Window Manager   Код входа:  0xf178   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x22c   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-16 13:58:32                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-90-1   Имя учетной записи:  DWM-1   Домен учетной записи:  Window Manager   Код входа:  0xf19d   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x22c   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-16 13:58:32                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2015-04-16 13:58:32                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-20   Имя учетной записи:  NETWORK SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e4    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2015-04-16 13:58:32                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-90-1   Имя учетной записи:  DWM-1   Домен учетной записи:  Window Manager   Код входа:  0xf178    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2015-04-16 13:58:32                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-90-1   Имя учетной записи:  DWM-1   Домен учетной записи:  Window Manager   Код входа:  0xf19d    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege  
    Безопасность  Audit Success   12544      2015-04-16 13:58:33                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e5   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x260   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-16 13:58:33                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x260   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-16 13:58:33                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x260   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-16 13:58:33                                  Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Были использованы учетные данные следующей учетной записи:   Имя учетной записи:  Bogdan   Домен учетной записи:  Anton   GUID входа:  {00000000-0000-0000-0000-000000000000}    Целевой сервер:   Имя целевого сервера: localhost   Дополнительные сведения: localhost    Сведения о процессе:   Идентификатор процесса:  0x22c   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Сетевой адрес: 127.0.0.1   Порт:   0    Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные.  Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.  
    Безопасность  Audit Success   12544      2015-04-16 13:58:33                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-21-2024257263-3343351646-1085102420-1004   Имя учетной записи:  Bogdan   Домен учетной записи:  Anton   Код входа:  0x13e9e   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x22c   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: ANTON   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-16 13:58:33                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-21-2024257263-3343351646-1085102420-1004   Имя учетной записи:  Bogdan   Домен учетной записи:  Anton   Код входа:  0x13f16   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x22c   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: ANTON   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-16 13:58:33                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e5    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2015-04-16 13:58:33                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2015-04-16 13:58:33                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2015-04-16 13:58:33                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-21-2024257263-3343351646-1085102420-1004   Имя учетной записи:  Bogdan   Домен учетной записи:  Anton   Код входа:  0x13e9e    Привилегии:  SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12292      2015-04-16 13:58:34                                  Microsoft-Windows-Security-Auditing  5033: Драйвер брандмауэра Windows запущен успешно.  
    Безопасность  Audit Success   13824      2015-04-16 13:58:37                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-2024257263-3343351646-1085102420-1004   Имя учетной записи:  Bogdan   Домен учетной записи:  Anton   ИД входа:  0x13f16    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-16 13:58:37                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-2024257263-3343351646-1085102420-1004   Имя учетной записи:  Bogdan   Домен учетной записи:  Anton   ИД входа:  0x13f16    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-16 13:58:37                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-2024257263-3343351646-1085102420-1004   Имя учетной записи:  Bogdan   Домен учетной записи:  Anton   ИД входа:  0x13f16    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Гость   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-16 13:58:37                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-2024257263-3343351646-1085102420-1004   Имя учетной записи:  Bogdan   Домен учетной записи:  Anton   ИД входа:  0x13f16    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-16 13:58:37                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-2024257263-3343351646-1085102420-1004   Имя учетной записи:  Bogdan   Домен учетной записи:  Anton   ИД входа:  0x13f16    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-16 13:58:37                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-2024257263-3343351646-1085102420-1004   Имя учетной записи:  Bogdan   Домен учетной записи:  Anton   ИД входа:  0x13f16    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Гость   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   12292      2015-04-16 13:58:39                                  Microsoft-Windows-Security-Auditing  5024: Служба брандмауэра Windows запущена успешно.  
    Безопасность  Audit Success   12544      2015-04-16 13:58:55                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x260   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-16 13:58:55                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2015-04-16 13:59:03                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x336c7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-16 13:59:25                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x260   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-16 13:59:25                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2015-04-16 13:59:30                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x260   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-16 13:59:30                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   13824      2015-04-16 13:59:31                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Bogdan   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-16 13:59:31                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-16 13:59:31                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-16 13:59:31                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Гость   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-16 13:59:31                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Bogdan   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-16 13:59:31                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Bogdan   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-16 13:59:31                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-16 13:59:31                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-16 13:59:31                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Гость   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-16 13:59:31                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Bogdan   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   12544      2015-04-16 14:11:34                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x260   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-16 14:11:34                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   13824      2015-04-16 22:18:54                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-2024257263-3343351646-1085102420-1004   Имя учетной записи:  Bogdan   Домен учетной записи:  Anton   ИД входа:  0x13f16    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-16 22:18:54                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-2024257263-3343351646-1085102420-1004   Имя учетной записи:  Bogdan   Домен учетной записи:  Anton   ИД входа:  0x13f16    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-16 22:18:54                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-2024257263-3343351646-1085102420-1004   Имя учетной записи:  Bogdan   Домен учетной записи:  Anton   ИД входа:  0x13f16    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Гость   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-16 22:18:54                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-2024257263-3343351646-1085102420-1004   Имя учетной записи:  Bogdan   Домен учетной записи:  Anton   ИД входа:  0x13f16    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-16 22:18:54                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-2024257263-3343351646-1085102420-1004   Имя учетной записи:  Bogdan   Домен учетной записи:  Anton   ИД входа:  0x13f16    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-16 22:18:54                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-2024257263-3343351646-1085102420-1004   Имя учетной записи:  Bogdan   Домен учетной записи:  Anton   ИД входа:  0x13f16    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Гость   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   12544      2015-04-16 22:19:44                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x260   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-16 22:19:44                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   13568      2015-04-16 22:20:04                                  Microsoft-Windows-Security-Auditing  4904: Произведена попытка регистрации источника событий безопасности.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Процесс:   Идентификатор процесса: 0x998   Имя процесса: C:\Windows\System32\VSSVC.exe    Источник событий:   Имя источника: VSSAudit   Идентификатор источника событий: 0x10b2750  
    Безопасность  Audit Success   13568      2015-04-16 22:20:04                                  Microsoft-Windows-Security-Auditing  4905: Произведена попытка отмены регистрации источника событий безопасности.    Subject   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Процесс:   Идентификатор процесса: 0x998   Имя процесса: C:\Windows\System32\VSSVC.exe    Источник событий:   Имя источника: VSSAudit   Идентификатор источника событий: 0x10b2750  
    Безопасность  Audit Success   13824      2015-04-16 22:22:45                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-2024257263-3343351646-1085102420-1004   Имя учетной записи:  Bogdan   Домен учетной записи:  Anton   ИД входа:  0x13f16    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-16 22:22:45                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-2024257263-3343351646-1085102420-1004   Имя учетной записи:  Bogdan   Домен учетной записи:  Anton   ИД входа:  0x13f16    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-16 22:22:45                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-2024257263-3343351646-1085102420-1004   Имя учетной записи:  Bogdan   Домен учетной записи:  Anton   ИД входа:  0x13f16    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Гость   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   12544      2015-04-16 22:23:47                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x260   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-16 22:23:47                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   13824      2015-04-16 22:24:10                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-2024257263-3343351646-1085102420-1004   Имя учетной записи:  Bogdan   Домен учетной записи:  Anton   ИД входа:  0x13f16    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-16 22:24:10                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-2024257263-3343351646-1085102420-1004   Имя учетной записи:  Bogdan   Домен учетной записи:  Anton   ИД входа:  0x13f16    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-16 22:24:10                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-2024257263-3343351646-1085102420-1004   Имя учетной записи:  Bogdan   Домен учетной записи:  Anton   ИД входа:  0x13f16    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Гость   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   12544      2015-04-16 22:24:40                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x260   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-16 22:24:40                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   13824      2015-04-16 22:31:00                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-2024257263-3343351646-1085102420-1004   Имя учетной записи:  Bogdan   Домен учетной записи:  Anton   ИД входа:  0x13f16    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-16 22:31:00                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-2024257263-3343351646-1085102420-1004   Имя учетной записи:  Bogdan   Домен учетной записи:  Anton   ИД входа:  0x13f16    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-16 22:31:00                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-2024257263-3343351646-1085102420-1004   Имя учетной записи:  Bogdan   Домен учетной записи:  Anton   ИД входа:  0x13f16    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Гость   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   12544      2015-04-16 22:31:01                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x260   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-16 22:31:01                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   13824      2015-04-16 22:31:11                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-2024257263-3343351646-1085102420-1004   Имя учетной записи:  Bogdan   Домен учетной записи:  Anton   ИД входа:  0x13f16    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-16 22:31:11                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-2024257263-3343351646-1085102420-1004   Имя учетной записи:  Bogdan   Домен учетной записи:  Anton   ИД входа:  0x13f16    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-16 22:31:11                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-2024257263-3343351646-1085102420-1004   Имя учетной записи:  Bogdan   Домен учетной записи:  Anton   ИД входа:  0x13f16    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Гость   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-16 22:34:21                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-2024257263-3343351646-1085102420-1004   Имя учетной записи:  Bogdan   Домен учетной записи:  Anton   ИД входа:  0x13f16    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-16 22:34:21                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-2024257263-3343351646-1085102420-1004   Имя учетной записи:  Bogdan   Домен учетной записи:  Anton   ИД входа:  0x13f16    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-16 22:34:21                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-2024257263-3343351646-1085102420-1004   Имя учетной записи:  Bogdan   Домен учетной записи:  Anton   ИД входа:  0x13f16    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Гость   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   12544      2015-04-16 22:36:32                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x260   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-16 22:36:32                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2015-04-16 22:37:48                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x260   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-16 22:37:48                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   13824      2015-04-16 22:45:34                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-2024257263-3343351646-1085102420-1004   Имя учетной записи:  Bogdan   Домен учетной записи:  Anton   ИД входа:  0x13f16    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-16 22:45:34                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-2024257263-3343351646-1085102420-1004   Имя учетной записи:  Bogdan   Домен учетной записи:  Anton   ИД входа:  0x13f16    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-16 22:45:34                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-2024257263-3343351646-1085102420-1004   Имя учетной записи:  Bogdan   Домен учетной записи:  Anton   ИД входа:  0x13f16    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Гость   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   12544      2015-04-16 22:45:48                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x260   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-16 22:45:48                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   13824      2015-04-16 22:46:01                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-2024257263-3343351646-1085102420-1004   Имя учетной записи:  Bogdan   Домен учетной записи:  Anton   ИД входа:  0x13f16    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-16 22:46:01                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-2024257263-3343351646-1085102420-1004   Имя учетной записи:  Bogdan   Домен учетной записи:  Anton   ИД входа:  0x13f16    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-16 22:46:01                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-2024257263-3343351646-1085102420-1004   Имя учетной записи:  Bogdan   Домен учетной записи:  Anton   ИД входа:  0x13f16    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Гость   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   12544      2015-04-16 22:46:03                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x260   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-16 22:46:03                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   13824      2015-04-16 22:46:37                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-2024257263-3343351646-1085102420-1004   Имя учетной записи:  Bogdan   Домен учетной записи:  Anton   ИД входа:  0x13f16    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-16 22:46:37                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-2024257263-3343351646-1085102420-1004   Имя учетной записи:  Bogdan   Домен учетной записи:  Anton   ИД входа:  0x13f16    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-16 22:46:37                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-2024257263-3343351646-1085102420-1004   Имя учетной записи:  Bogdan   Домен учетной записи:  Anton   ИД входа:  0x13f16    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Гость   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   12544      2015-04-16 22:47:06                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x260   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-16 22:47:06                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12545      2015-04-16 23:06:18                                  Microsoft-Windows-Security-Auditing  4647: Выход, запрошенный пользователем:    Субъект:   ИД безопасности:  S-1-5-21-2024257263-3343351646-1085102420-1004   Имя учетной записи:  Bogdan   Домен учетной записи:  Anton   Код входа:  0x13f16    Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются.  Данное событие можно рассматривать как событие выхода.  
    Безопасность  Audit Success   103        2015-04-16 23:06:19                                  Microsoft-Windows-Eventlog      1100: 
    Безопасность  Audit Success   12288      2015-04-17 10:49:47                                  Microsoft-Windows-Security-Auditing  4608: Выполняется запуск Windows.    Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.  
    Безопасность  Audit Success   12544      2015-04-17 10:49:47                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   0    Уровень олицетворения:  -    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x4   Имя процесса:      Сведения о сети:   Имя рабочей станции: -   Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  -   Пакет проверки подлинности: -   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-17 10:49:47                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x25c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-17 10:49:47                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-20   Имя учетной записи:  NETWORK SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e4   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x25c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-17 10:49:47                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2015-04-17 10:49:47                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-20   Имя учетной записи:  NETWORK SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e4    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   13568      2015-04-17 10:49:47                                  Microsoft-Windows-Security-Auditing  4902: Создана таблица политики аудита по пользователям.    Число элементов: 0  Идентификатор политики: 0x9cdd  
    Безопасность  Audit Success   12292      2015-04-17 10:49:48                                  Microsoft-Windows-Security-Auditing  5033: Драйвер брандмауэра Windows запущен успешно.  
    Безопасность  Audit Success   12544      2015-04-17 10:49:48                                  Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Были использованы учетные данные следующей учетной записи:   Имя учетной записи:  DWM-1   Домен учетной записи:  Window Manager   GUID входа:  {00000000-0000-0000-0000-000000000000}    Целевой сервер:   Имя целевого сервера: localhost   Дополнительные сведения: localhost    Сведения о процессе:   Идентификатор процесса:  0x214   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Сетевой адрес: -   Порт:   -    Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные.  Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.  
    Безопасность  Audit Success   12544      2015-04-17 10:49:48                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-90-1   Имя учетной записи:  DWM-1   Домен учетной записи:  Window Manager   Код входа:  0xd42b   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x214   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-17 10:49:48                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-90-1   Имя учетной записи:  DWM-1   Домен учетной записи:  Window Manager   Код входа:  0xd444   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x214   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-17 10:49:48                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e5   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x25c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-17 10:49:48                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x25c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-17 10:49:48                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x25c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-17 10:49:48                                  Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Были использованы учетные данные следующей учетной записи:   Имя учетной записи:  Bogdan   Домен учетной записи:  Anton   GUID входа:  {00000000-0000-0000-0000-000000000000}    Целевой сервер:   Имя целевого сервера: localhost   Дополнительные сведения: localhost    Сведения о процессе:   Идентификатор процесса:  0x214   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Сетевой адрес: 127.0.0.1   Порт:   0    Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные.  Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.  
    Безопасность  Audit Success   12544      2015-04-17 10:49:48                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-21-2024257263-3343351646-1085102420-1004   Имя учетной записи:  Bogdan   Домен учетной записи:  Anton   Код входа:  0x130ab   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x214   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: ANTON   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-17 10:49:48                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-21-2024257263-3343351646-1085102420-1004   Имя учетной записи:  Bogdan   Домен учетной записи:  Anton   Код входа:  0x1312d   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x214   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: ANTON   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-17 10:49:48                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-90-1   Имя учетной записи:  DWM-1   Домен учетной записи:  Window Manager   Код входа:  0xd42b    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2015-04-17 10:49:48                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-90-1   Имя учетной записи:  DWM-1   Домен учетной записи:  Window Manager   Код входа:  0xd444    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege  
    Безопасность  Audit Success   12548      2015-04-17 10:49:48                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e5    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2015-04-17 10:49:48                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2015-04-17 10:49:48                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2015-04-17 10:49:48                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-21-2024257263-3343351646-1085102420-1004   Имя учетной записи:  Bogdan   Домен учетной записи:  Anton   Код входа:  0x130ab    Привилегии:  SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12292      2015-04-17 10:49:49                                  Microsoft-Windows-Security-Auditing  5024: Служба брандмауэра Windows запущена успешно.  
    Безопасность  Audit Success   13824      2015-04-17 10:49:51                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-2024257263-3343351646-1085102420-1004   Имя учетной записи:  Bogdan   Домен учетной записи:  Anton   ИД входа:  0x1312d    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-17 10:49:51                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-2024257263-3343351646-1085102420-1004   Имя учетной записи:  Bogdan   Домен учетной записи:  Anton   ИД входа:  0x1312d    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-17 10:49:51                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-2024257263-3343351646-1085102420-1004   Имя учетной записи:  Bogdan   Домен учетной записи:  Anton   ИД входа:  0x1312d    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Гость   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-17 10:49:51                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-2024257263-3343351646-1085102420-1004   Имя учетной записи:  Bogdan   Домен учетной записи:  Anton   ИД входа:  0x1312d    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-17 10:49:51                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-2024257263-3343351646-1085102420-1004   Имя учетной записи:  Bogdan   Домен учетной записи:  Anton   ИД входа:  0x1312d    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-17 10:49:51                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-2024257263-3343351646-1085102420-1004   Имя учетной записи:  Bogdan   Домен учетной записи:  Anton   ИД входа:  0x1312d    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Гость   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   12544      2015-04-17 10:49:54                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x25c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-17 10:49:54                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2015-04-17 10:50:03                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x31ac3   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-17 10:50:16                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x25c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-17 10:50:16                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2015-04-17 10:50:20                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x25c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-17 10:50:20                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   13824      2015-04-17 10:50:20                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Bogdan   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-17 10:50:20                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-17 10:50:20                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-17 10:50:20                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Гость   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-17 10:50:20                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Bogdan   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-17 10:50:20                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Bogdan   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-17 10:50:20                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-17 10:50:20                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-17 10:50:20                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Гость   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-17 10:50:20                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Bogdan   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-17 10:50:23                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Bogdan   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-17 10:50:23                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-17 10:50:23                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-17 10:50:23                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Гость   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-17 10:50:23                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Bogdan   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-17 10:50:23                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Bogdan   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-17 10:50:23                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-17 10:50:23                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-17 10:50:23                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Гость   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-17 10:50:23                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Bogdan   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-17 10:50:23                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Bogdan   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-17 10:50:23                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-17 10:50:23                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-17 10:50:23                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Гость   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-17 10:50:23                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Bogdan   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   12544      2015-04-17 10:55:28                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x25c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-17 10:55:28                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2015-04-17 10:55:32                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x25c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-17 10:55:32                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2015-04-17 11:00:21                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x25c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-17 11:00:21                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x25c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-17 11:00:21                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x25c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-17 11:00:21                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2015-04-17 11:00:21                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2015-04-17 11:00:21                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   13568      2015-04-17 11:00:29                                  Microsoft-Windows-Security-Auditing  4904: Произведена попытка регистрации источника событий безопасности.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Процесс:   Идентификатор процесса: 0xdfc   Имя процесса: C:\Windows\System32\VSSVC.exe    Источник событий:   Имя источника: VSSAudit   Идентификатор источника событий: 0xc2a87  
    Безопасность  Audit Success   13568      2015-04-17 11:00:29                                  Microsoft-Windows-Security-Auditing  4905: Произведена попытка отмены регистрации источника событий безопасности.    Subject   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Процесс:   Идентификатор процесса: 0xdfc   Имя процесса: C:\Windows\System32\VSSVC.exe    Источник событий:   Имя источника: VSSAudit   Идентификатор источника событий: 0xc2a87  
    Безопасность  Audit Success   12544      2015-04-17 11:02:49                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x25c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-17 11:02:49                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2015-04-17 11:11:06                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x25c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-17 11:11:06                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x25c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-17 11:11:06                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2015-04-17 11:11:06                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12545      2015-04-17 13:33:01                                  Microsoft-Windows-Security-Auditing  4647: Выход, запрошенный пользователем:    Субъект:   ИД безопасности:  S-1-5-21-2024257263-3343351646-1085102420-1004   Имя учетной записи:  Bogdan   Домен учетной записи:  Anton   Код входа:  0x1312d    Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются.  Данное событие можно рассматривать как событие выхода.  
    Безопасность  Audit Success   103        2015-04-17 13:33:02                                  Microsoft-Windows-Eventlog      1100: 
    Безопасность  Audit Success   12288      2015-04-17 21:05:30                                  Microsoft-Windows-Security-Auditing  4608: Выполняется запуск Windows.    Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.  
    Безопасность  Audit Success   12292      2015-04-17 21:05:30                                  Microsoft-Windows-Security-Auditing  5033: Драйвер брандмауэра Windows запущен успешно.  
    Безопасность  Audit Success   12544      2015-04-17 21:05:30                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   0    Уровень олицетворения:  -    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x4   Имя процесса:      Сведения о сети:   Имя рабочей станции: -   Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  -   Пакет проверки подлинности: -   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-17 21:05:30                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x270   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-17 21:05:30                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-20   Имя учетной записи:  NETWORK SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e4   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x270   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-17 21:05:30                                  Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Были использованы учетные данные следующей учетной записи:   Имя учетной записи:  DWM-1   Домен учетной записи:  Window Manager   GUID входа:  {00000000-0000-0000-0000-000000000000}    Целевой сервер:   Имя целевого сервера: localhost   Дополнительные сведения: localhost    Сведения о процессе:   Идентификатор процесса:  0x23c   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Сетевой адрес: -   Порт:   -    Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные.  Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.  
    Безопасность  Audit Success   12544      2015-04-17 21:05:30                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-90-1   Имя учетной записи:  DWM-1   Домен учетной записи:  Window Manager   Код входа:  0xd1dd   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x23c   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-17 21:05:30                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-90-1   Имя учетной записи:  DWM-1   Домен учетной записи:  Window Manager   Код входа:  0xd20a   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x23c   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-17 21:05:30                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e5   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x270   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-17 21:05:30                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x270   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-17 21:05:30                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x270   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-17 21:05:30                                  Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Были использованы учетные данные следующей учетной записи:   Имя учетной записи:  Bogdan   Домен учетной записи:  Anton   GUID входа:  {00000000-0000-0000-0000-000000000000}    Целевой сервер:   Имя целевого сервера: localhost   Дополнительные сведения: localhost    Сведения о процессе:   Идентификатор процесса:  0x23c   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Сетевой адрес: 127.0.0.1   Порт:   0    Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные.  Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.  
    Безопасность  Audit Success   12544      2015-04-17 21:05:30                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-21-2024257263-3343351646-1085102420-1004   Имя учетной записи:  Bogdan   Домен учетной записи:  Anton   Код входа:  0x14a48   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x23c   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: ANTON   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-17 21:05:30                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-21-2024257263-3343351646-1085102420-1004   Имя учетной записи:  Bogdan   Домен учетной записи:  Anton   Код входа:  0x14a81   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x23c   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: ANTON   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-17 21:05:30                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2015-04-17 21:05:30                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-20   Имя учетной записи:  NETWORK SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e4    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2015-04-17 21:05:30                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-90-1   Имя учетной записи:  DWM-1   Домен учетной записи:  Window Manager   Код входа:  0xd1dd    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2015-04-17 21:05:30                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-90-1   Имя учетной записи:  DWM-1   Домен учетной записи:  Window Manager   Код входа:  0xd20a    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege  
    Безопасность  Audit Success   12548      2015-04-17 21:05:30                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e5    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2015-04-17 21:05:30                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2015-04-17 21:05:30                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2015-04-17 21:05:30                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-21-2024257263-3343351646-1085102420-1004   Имя учетной записи:  Bogdan   Домен учетной записи:  Anton   Код входа:  0x14a48    Привилегии:  SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   13568      2015-04-17 21:05:30                                  Microsoft-Windows-Security-Auditing  4902: Создана таблица политики аудита по пользователям.    Число элементов: 0  Идентификатор политики: 0x9abf  
    Безопасность  Audit Success   12292      2015-04-17 21:05:31                                  Microsoft-Windows-Security-Auditing  5024: Служба брандмауэра Windows запущена успешно.  
    Безопасность  Audit Success   13824      2015-04-17 21:05:33                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-2024257263-3343351646-1085102420-1004   Имя учетной записи:  Bogdan   Домен учетной записи:  Anton   ИД входа:  0x14a81    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-17 21:05:33                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-2024257263-3343351646-1085102420-1004   Имя учетной записи:  Bogdan   Домен учетной записи:  Anton   ИД входа:  0x14a81    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-17 21:05:33                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-2024257263-3343351646-1085102420-1004   Имя учетной записи:  Bogdan   Домен учетной записи:  Anton   ИД входа:  0x14a81    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Гость   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-17 21:05:33                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-2024257263-3343351646-1085102420-1004   Имя учетной записи:  Bogdan   Домен учетной записи:  Anton   ИД входа:  0x14a81    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-17 21:05:33                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-2024257263-3343351646-1085102420-1004   Имя учетной записи:  Bogdan   Домен учетной записи:  Anton   ИД входа:  0x14a81    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-17 21:05:33                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-2024257263-3343351646-1085102420-1004   Имя учетной записи:  Bogdan   Домен учетной записи:  Anton   ИД входа:  0x14a81    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Гость   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   12544      2015-04-17 21:05:37                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x270   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-17 21:05:37                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2015-04-17 21:05:53                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x38473   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-17 21:06:01                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x270   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-17 21:06:01                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2015-04-17 21:06:03                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x270   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-17 21:06:03                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   13824      2015-04-17 21:06:06                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Bogdan   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-17 21:06:06                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-17 21:06:06                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-17 21:06:06                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Гость   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-17 21:06:06                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Bogdan   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-17 21:06:06                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Bogdan   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-17 21:06:06                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-17 21:06:06                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-17 21:06:06                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Гость   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-17 21:06:06                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Bogdan   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   12544      2015-04-17 21:16:44                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x270   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-17 21:16:44                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2015-04-17 21:18:31                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x270   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-17 21:18:31                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2015-04-17 21:18:44                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x270   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-17 21:18:44                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x270   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-17 21:18:44                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2015-04-17 21:18:44                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2015-04-17 21:39:30                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x270   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-17 21:39:30                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2015-04-17 22:56:35                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x270   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-17 22:56:35                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2015-04-17 23:04:53                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x270   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-17 23:04:53                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   13568      2015-04-17 23:05:26                                  Microsoft-Windows-Security-Auditing  4904: Произведена попытка регистрации источника событий безопасности.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Процесс:   Идентификатор процесса: 0x95c   Имя процесса: C:\Windows\System32\VSSVC.exe    Источник событий:   Имя источника: VSSAudit   Идентификатор источника событий: 0x3be4a0  
    Безопасность  Audit Success   13568      2015-04-17 23:05:26                                  Microsoft-Windows-Security-Auditing  4905: Произведена попытка отмены регистрации источника событий безопасности.    Subject   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Процесс:   Идентификатор процесса: 0x95c   Имя процесса: C:\Windows\System32\VSSVC.exe    Источник событий:   Имя источника: VSSAudit   Идентификатор источника событий: 0x3be4a0  
    Безопасность  Audit Success   12544      2015-04-17 23:06:17                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x270   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-17 23:06:17                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12545      2015-04-18 03:07:22                                  Microsoft-Windows-Security-Auditing  4647: Выход, запрошенный пользователем:    Субъект:   ИД безопасности:  S-1-5-21-2024257263-3343351646-1085102420-1004   Имя учетной записи:  Bogdan   Домен учетной записи:  Anton   Код входа:  0x14a81    Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются.  Данное событие можно рассматривать как событие выхода.  
    Безопасность  Audit Success   103        2015-04-18 03:07:24                                  Microsoft-Windows-Eventlog      1100: 
    Безопасность  Audit Success   12288      2015-04-18 10:00:59                                  Microsoft-Windows-Security-Auditing  4608: Выполняется запуск Windows.    Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.  
    Безопасность  Audit Success   12544      2015-04-18 10:00:59                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   0    Уровень олицетворения:  -    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x4   Имя процесса:      Сведения о сети:   Имя рабочей станции: -   Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  -   Пакет проверки подлинности: -   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-18 10:00:59                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x270   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-18 10:00:59                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-20   Имя учетной записи:  NETWORK SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e4   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x270   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-18 10:00:59                                  Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Были использованы учетные данные следующей учетной записи:   Имя учетной записи:  DWM-1   Домен учетной записи:  Window Manager   GUID входа:  {00000000-0000-0000-0000-000000000000}    Целевой сервер:   Имя целевого сервера: localhost   Дополнительные сведения: localhost    Сведения о процессе:   Идентификатор процесса:  0x238   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Сетевой адрес: -   Порт:   -    Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные.  Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.  
    Безопасность  Audit Success   12544      2015-04-18 10:00:59                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-90-1   Имя учетной записи:  DWM-1   Домен учетной записи:  Window Manager   Код входа:  0xd204   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x238   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-18 10:00:59                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-90-1   Имя учетной записи:  DWM-1   Домен учетной записи:  Window Manager   Код входа:  0xd226   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x238   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-18 10:00:59                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e5   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x270   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-18 10:00:59                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x270   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-18 10:00:59                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x270   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-18 10:00:59                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2015-04-18 10:00:59                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-20   Имя учетной записи:  NETWORK SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e4    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2015-04-18 10:00:59                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-90-1   Имя учетной записи:  DWM-1   Домен учетной записи:  Window Manager   Код входа:  0xd204    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2015-04-18 10:00:59                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-90-1   Имя учетной записи:  DWM-1   Домен учетной записи:  Window Manager   Код входа:  0xd226    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege  
    Безопасность  Audit Success   12548      2015-04-18 10:00:59                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e5    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2015-04-18 10:00:59                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2015-04-18 10:00:59                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   13568      2015-04-18 10:00:59                                  Microsoft-Windows-Security-Auditing  4902: Создана таблица политики аудита по пользователям.    Число элементов: 0  Идентификатор политики: 0x9b7a  
    Безопасность  Audit Success   12292      2015-04-18 10:01:00                                  Microsoft-Windows-Security-Auditing  5033: Драйвер брандмауэра Windows запущен успешно.  
    Безопасность  Audit Success   12292      2015-04-18 10:01:00                                  Microsoft-Windows-Security-Auditing  5024: Служба брандмауэра Windows запущена успешно.  
    Безопасность  Audit Success   12544      2015-04-18 10:01:00                                  Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Были использованы учетные данные следующей учетной записи:   Имя учетной записи:  Bogdan   Домен учетной записи:  Anton   GUID входа:  {00000000-0000-0000-0000-000000000000}    Целевой сервер:   Имя целевого сервера: localhost   Дополнительные сведения: localhost    Сведения о процессе:   Идентификатор процесса:  0x238   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Сетевой адрес: 127.0.0.1   Порт:   0    Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные.  Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.  
    Безопасность  Audit Success   12544      2015-04-18 10:01:00                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-21-2024257263-3343351646-1085102420-1004   Имя учетной записи:  Bogdan   Домен учетной записи:  Anton   Код входа:  0x12681   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x238   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: ANTON   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-18 10:01:00                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-21-2024257263-3343351646-1085102420-1004   Имя учетной записи:  Bogdan   Домен учетной записи:  Anton   Код входа:  0x126b5   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x238   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: ANTON   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-18 10:01:00                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-21-2024257263-3343351646-1085102420-1004   Имя учетной записи:  Bogdan   Домен учетной записи:  Anton   Код входа:  0x12681    Привилегии:  SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   13824      2015-04-18 10:01:02                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-2024257263-3343351646-1085102420-1004   Имя учетной записи:  Bogdan   Домен учетной записи:  Anton   ИД входа:  0x126b5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-18 10:01:02                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-2024257263-3343351646-1085102420-1004   Имя учетной записи:  Bogdan   Домен учетной записи:  Anton   ИД входа:  0x126b5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-18 10:01:02                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-2024257263-3343351646-1085102420-1004   Имя учетной записи:  Bogdan   Домен учетной записи:  Anton   ИД входа:  0x126b5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Гость   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-18 10:01:02                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-2024257263-3343351646-1085102420-1004   Имя учетной записи:  Bogdan   Домен учетной записи:  Anton   ИД входа:  0x126b5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-18 10:01:02                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-2024257263-3343351646-1085102420-1004   Имя учетной записи:  Bogdan   Домен учетной записи:  Anton   ИД входа:  0x126b5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-18 10:01:02                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-2024257263-3343351646-1085102420-1004   Имя учетной записи:  Bogdan   Домен учетной записи:  Anton   ИД входа:  0x126b5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Гость   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   12544      2015-04-18 10:01:07                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x270   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-18 10:01:07                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2015-04-18 10:01:17                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x31cd6   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-18 10:02:05                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x270   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-18 10:02:05                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2015-04-18 10:02:07                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x270   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-18 10:02:07                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2015-04-18 10:02:15                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x270   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-18 10:02:15                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   13824      2015-04-18 10:02:17                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Bogdan   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-18 10:02:17                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-18 10:02:17                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-18 10:02:17                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Гость   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-18 10:02:17                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Bogdan   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-18 10:02:17                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Bogdan   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-18 10:02:17                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-18 10:02:17                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-18 10:02:17                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Гость   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-18 10:02:17                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Bogdan   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   12544      2015-04-18 10:05:20                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x270   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-18 10:05:20                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2015-04-18 10:14:01                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x270   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-18 10:14:01                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2015-04-18 11:05:55                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x270   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-18 11:05:55                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12545      2015-04-18 15:49:33                                  Microsoft-Windows-Security-Auditing  4647: Выход, запрошенный пользователем:    Субъект:   ИД безопасности:  S-1-5-21-2024257263-3343351646-1085102420-1004   Имя учетной записи:  Bogdan   Домен учетной записи:  Anton   Код входа:  0x126b5    Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются.  Данное событие можно рассматривать как событие выхода.  
    Безопасность  Audit Success   103        2015-04-18 15:49:35                                  Microsoft-Windows-Eventlog      1100: 
    Безопасность  Audit Success   12288      2015-04-18 18:42:23                                  Microsoft-Windows-Security-Auditing  4608: Выполняется запуск Windows.    Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.  
    Безопасность  Audit Success   12544      2015-04-18 18:42:23                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   0    Уровень олицетворения:  -    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x4   Имя процесса:      Сведения о сети:   Имя рабочей станции: -   Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  -   Пакет проверки подлинности: -   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-18 18:42:23                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x26c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-18 18:42:23                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-20   Имя учетной записи:  NETWORK SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e4   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x26c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-18 18:42:23                                  Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Были использованы учетные данные следующей учетной записи:   Имя учетной записи:  DWM-1   Домен учетной записи:  Window Manager   GUID входа:  {00000000-0000-0000-0000-000000000000}    Целевой сервер:   Имя целевого сервера: localhost   Дополнительные сведения: localhost    Сведения о процессе:   Идентификатор процесса:  0x238   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Сетевой адрес: -   Порт:   -    Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные.  Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.  
    Безопасность  Audit Success   12544      2015-04-18 18:42:23                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-90-1   Имя учетной записи:  DWM-1   Домен учетной записи:  Window Manager   Код входа:  0xd395   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x238   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-18 18:42:23                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-90-1   Имя учетной записи:  DWM-1   Домен учетной записи:  Window Manager   Код входа:  0xd3b9   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x238   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-18 18:42:23                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2015-04-18 18:42:23                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-20   Имя учетной записи:  NETWORK SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e4    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2015-04-18 18:42:23                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-90-1   Имя учетной записи:  DWM-1   Домен учетной записи:  Window Manager   Код входа:  0xd395    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2015-04-18 18:42:23                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-90-1   Имя учетной записи:  DWM-1   Домен учетной записи:  Window Manager   Код входа:  0xd3b9    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege  
    Безопасность  Audit Success   13568      2015-04-18 18:42:23                                  Microsoft-Windows-Security-Auditing  4902: Создана таблица политики аудита по пользователям.    Число элементов: 0  Идентификатор политики: 0x9c27  
    Безопасность  Audit Success   12544      2015-04-18 18:42:24                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e5   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x26c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-18 18:42:24                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x26c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-18 18:42:24                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e5    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2015-04-18 18:42:24                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2015-04-18 18:42:25                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x26c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-18 18:42:25                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2015-04-18 18:42:26                                  Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Были использованы учетные данные следующей учетной записи:   Имя учетной записи:  Bogdan   Домен учетной записи:  Anton   GUID входа:  {00000000-0000-0000-0000-000000000000}    Целевой сервер:   Имя целевого сервера: localhost   Дополнительные сведения: localhost    Сведения о процессе:   Идентификатор процесса:  0x238   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Сетевой адрес: 127.0.0.1   Порт:   0    Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные.  Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.  
    Безопасность  Audit Success   12544      2015-04-18 18:42:26                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-21-2024257263-3343351646-1085102420-1004   Имя учетной записи:  Bogdan   Домен учетной записи:  Anton   Код входа:  0x14898   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x238   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: ANTON   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-18 18:42:26                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-21-2024257263-3343351646-1085102420-1004   Имя учетной записи:  Bogdan   Домен учетной записи:  Anton   Код входа:  0x148cc   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x238   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: ANTON   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-18 18:42:26                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-21-2024257263-3343351646-1085102420-1004   Имя учетной записи:  Bogdan   Домен учетной записи:  Anton   Код входа:  0x14898    Привилегии:  SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12292      2015-04-18 18:42:29                                  Microsoft-Windows-Security-Auditing  5033: Драйвер брандмауэра Windows запущен успешно.  
    Безопасность  Audit Success   12292      2015-04-18 18:42:30                                  Microsoft-Windows-Security-Auditing  5024: Служба брандмауэра Windows запущена успешно.  
    Безопасность  Audit Success   13824      2015-04-18 18:42:42                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-2024257263-3343351646-1085102420-1004   Имя учетной записи:  Bogdan   Домен учетной записи:  Anton   ИД входа:  0x148cc    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-18 18:42:42                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-2024257263-3343351646-1085102420-1004   Имя учетной записи:  Bogdan   Домен учетной записи:  Anton   ИД входа:  0x148cc    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-18 18:42:42                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-2024257263-3343351646-1085102420-1004   Имя учетной записи:  Bogdan   Домен учетной записи:  Anton   ИД входа:  0x148cc    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Гость   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-18 18:42:42                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-2024257263-3343351646-1085102420-1004   Имя учетной записи:  Bogdan   Домен учетной записи:  Anton   ИД входа:  0x148cc    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-18 18:42:42                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-2024257263-3343351646-1085102420-1004   Имя учетной записи:  Bogdan   Домен учетной записи:  Anton   ИД входа:  0x148cc    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-18 18:42:42                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-2024257263-3343351646-1085102420-1004   Имя учетной записи:  Bogdan   Домен учетной записи:  Anton   ИД входа:  0x148cc    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Гость   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   12544      2015-04-18 18:43:03                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x26c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-18 18:43:03                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2015-04-18 18:43:11                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x2ff2b   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-18 18:44:23                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x26c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-18 18:44:23                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2015-04-18 18:44:34                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x26c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-18 18:44:34                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   13824      2015-04-18 18:44:36                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Bogdan   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-18 18:44:36                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-18 18:44:36                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-18 18:44:36                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Гость   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-18 18:44:36                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Bogdan   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-18 18:44:36                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Bogdan   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-18 18:44:36                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-18 18:44:36                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-18 18:44:36                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Гость   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-18 18:44:36                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Bogdan   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   12544      2015-04-18 18:45:12                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x26c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-18 18:45:12                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2015-04-18 18:55:30                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x26c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-18 18:55:30                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2015-04-18 20:29:50                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x26c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-18 20:29:50                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2015-04-18 20:29:54                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x26c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-18 20:29:54                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2015-04-18 20:30:14                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x26c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-18 20:30:14                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2015-04-18 21:51:35                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x26c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-18 21:51:35                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2015-04-18 21:53:36                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x26c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-18 21:53:36                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x26c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-18 21:53:36                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2015-04-18 21:53:36                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2015-04-18 22:56:18                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x26c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-18 22:56:18                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2015-04-19 03:31:19                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x26c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-19 03:31:19                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12545      2015-04-19 05:07:16                                  Microsoft-Windows-Security-Auditing  4647: Выход, запрошенный пользователем:    Субъект:   ИД безопасности:  S-1-5-21-2024257263-3343351646-1085102420-1004   Имя учетной записи:  Bogdan   Домен учетной записи:  Anton   Код входа:  0x148cc    Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются.  Данное событие можно рассматривать как событие выхода.  
    Безопасность  Audit Success   12544      2015-04-19 05:07:17                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x26c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-19 05:07:17                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   103        2015-04-19 05:07:22                                  Microsoft-Windows-Eventlog      1100: 
    Безопасность  Audit Success   12288      2015-04-19 12:54:07                                  Microsoft-Windows-Security-Auditing  4608: Выполняется запуск Windows.    Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.  
    Безопасность  Audit Success   12544      2015-04-19 12:54:07                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   0    Уровень олицетворения:  -    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x4   Имя процесса:      Сведения о сети:   Имя рабочей станции: -   Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  -   Пакет проверки подлинности: -   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-19 12:54:07                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x26c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-19 12:54:07                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-20   Имя учетной записи:  NETWORK SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e4   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x26c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-19 12:54:07                                  Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Были использованы учетные данные следующей учетной записи:   Имя учетной записи:  DWM-1   Домен учетной записи:  Window Manager   GUID входа:  {00000000-0000-0000-0000-000000000000}    Целевой сервер:   Имя целевого сервера: localhost   Дополнительные сведения: localhost    Сведения о процессе:   Идентификатор процесса:  0x238   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Сетевой адрес: -   Порт:   -    Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные.  Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.  
    Безопасность  Audit Success   12544      2015-04-19 12:54:07                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-90-1   Имя учетной записи:  DWM-1   Домен учетной записи:  Window Manager   Код входа:  0xd2be   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x238   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-19 12:54:07                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-90-1   Имя учетной записи:  DWM-1   Домен учетной записи:  Window Manager   Код входа:  0xd2df   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x238   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-19 12:54:07                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2015-04-19 12:54:07                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-20   Имя учетной записи:  NETWORK SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e4    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2015-04-19 12:54:07                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-90-1   Имя учетной записи:  DWM-1   Домен учетной записи:  Window Manager   Код входа:  0xd2be    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2015-04-19 12:54:07                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-90-1   Имя учетной записи:  DWM-1   Домен учетной записи:  Window Manager   Код входа:  0xd2df    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege  
    Безопасность  Audit Success   13568      2015-04-19 12:54:07                                  Microsoft-Windows-Security-Auditing  4902: Создана таблица политики аудита по пользователям.    Число элементов: 0  Идентификатор политики: 0x9b87  
    Безопасность  Audit Success   12292      2015-04-19 12:54:08                                  Microsoft-Windows-Security-Auditing  5033: Драйвер брандмауэра Windows запущен успешно.  
    Безопасность  Audit Success   12544      2015-04-19 12:54:08                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e5   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x26c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-19 12:54:08                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x26c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-19 12:54:08                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x26c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-19 12:54:08                                  Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Были использованы учетные данные следующей учетной записи:   Имя учетной записи:  Bogdan   Домен учетной записи:  Anton   GUID входа:  {00000000-0000-0000-0000-000000000000}    Целевой сервер:   Имя целевого сервера: localhost   Дополнительные сведения: localhost    Сведения о процессе:   Идентификатор процесса:  0x238   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Сетевой адрес: 127.0.0.1   Порт:   0    Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные.  Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.  
    Безопасность  Audit Success   12544      2015-04-19 12:54:08                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-21-2024257263-3343351646-1085102420-1004   Имя учетной записи:  Bogdan   Домен учетной записи:  Anton   Код входа:  0x12da7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x238   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: ANTON   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-19 12:54:08                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-21-2024257263-3343351646-1085102420-1004   Имя учетной записи:  Bogdan   Домен учетной записи:  Anton   Код входа:  0x12e04   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x238   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: ANTON   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-19 12:54:08                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e5    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2015-04-19 12:54:08                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2015-04-19 12:54:08                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2015-04-19 12:54:08                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-21-2024257263-3343351646-1085102420-1004   Имя учетной записи:  Bogdan   Домен учетной записи:  Anton   Код входа:  0x12da7    Привилегии:  SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12292      2015-04-19 12:54:09                                  Microsoft-Windows-Security-Auditing  5024: Служба брандмауэра Windows запущена успешно.  
    Безопасность  Audit Success   13824      2015-04-19 12:54:10                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-2024257263-3343351646-1085102420-1004   Имя учетной записи:  Bogdan   Домен учетной записи:  Anton   ИД входа:  0x12e04    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-19 12:54:10                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-2024257263-3343351646-1085102420-1004   Имя учетной записи:  Bogdan   Домен учетной записи:  Anton   ИД входа:  0x12e04    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-19 12:54:10                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-2024257263-3343351646-1085102420-1004   Имя учетной записи:  Bogdan   Домен учетной записи:  Anton   ИД входа:  0x12e04    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Гость   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-19 12:54:10                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-2024257263-3343351646-1085102420-1004   Имя учетной записи:  Bogdan   Домен учетной записи:  Anton   ИД входа:  0x12e04    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-19 12:54:10                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-2024257263-3343351646-1085102420-1004   Имя учетной записи:  Bogdan   Домен учетной записи:  Anton   ИД входа:  0x12e04    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-19 12:54:10                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-2024257263-3343351646-1085102420-1004   Имя учетной записи:  Bogdan   Домен учетной записи:  Anton   ИД входа:  0x12e04    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Гость   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   12544      2015-04-19 12:54:12                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x26c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-19 12:54:12                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2015-04-19 12:54:20                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x32dec   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-19 12:54:31                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x26c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-19 12:54:31                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   13824      2015-04-19 12:54:33                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Bogdan   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-19 12:54:33                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-19 12:54:33                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-19 12:54:33                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Гость   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-19 12:54:33                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Bogdan   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-19 12:54:33                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Bogdan   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-19 12:54:33                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-19 12:54:33                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-19 12:54:33                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Гость   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-19 12:54:33                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Bogdan   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   12544      2015-04-19 12:54:35                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x26c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-19 12:54:35                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   13824      2015-04-19 12:54:35                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Bogdan   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-19 12:54:35                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-19 12:54:35                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-19 12:54:35                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Гость   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-19 12:54:35                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Bogdan   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-19 12:54:35                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Bogdan   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-19 12:54:35                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-19 12:54:35                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-19 12:54:35                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Гость   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-19 12:54:35                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Bogdan   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-19 12:54:35                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Bogdan   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-19 12:54:35                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-19 12:54:35                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-19 12:54:35                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Гость   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   13824      2015-04-19 12:54:35                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: ANTON   Имя конечной учетной записи: Bogdan   Домен конечной учетной записи: Anton  
    Безопасность  Audit Success   12544      2015-04-19 13:02:51                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x26c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-19 13:02:51                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2015-04-19 13:03:09                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x26c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-19 13:03:09                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2015-04-19 13:07:09                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x26c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-19 13:07:09                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2015-04-19 18:04:58                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x26c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-19 18:04:58                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2015-04-19 18:04:59                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x26c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-19 18:04:59                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   13568      2015-04-19 18:05:08                                  Microsoft-Windows-Security-Auditing  4904: Произведена попытка регистрации источника событий безопасности.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Процесс:   Идентификатор процесса: 0x984   Имя процесса: C:\Windows\System32\VSSVC.exe    Источник событий:   Имя источника: VSSAudit   Идентификатор источника событий: 0x1517821  
    Безопасность  Audit Success   13568      2015-04-19 18:05:08                                  Microsoft-Windows-Security-Auditing  4905: Произведена попытка отмены регистрации источника событий безопасности.    Subject   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Процесс:   Идентификатор процесса: 0x984   Имя процесса: C:\Windows\System32\VSSVC.exe    Источник событий:   Имя источника: VSSAudit   Идентификатор источника событий: 0x1517821  
    Безопасность  Audit Success   12544      2015-04-19 18:05:11                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x26c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-19 18:05:11                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2015-04-19 18:05:18                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x26c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-19 18:05:18                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2015-04-19 18:07:34                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x26c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-19 18:07:34                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2015-04-19 18:14:53                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x26c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-19 18:14:53                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x26c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-19 18:14:53                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2015-04-19 18:14:53                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2015-04-19 18:15:31                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  ANTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x26c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-19 18:15:31                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Система      Ошибка          Нет        2015-04-13 09:14:16  СИСТЕМА                         Microsoft-Windows-Ntfs          98: 
    Система      Ошибка          Нет        2015-04-13 09:14:16  СИСТЕМА                         Ntfs                            55: 
    Система      Ошибка          Нет        2015-04-13 09:14:16  СИСТЕМА                         Ntfs                            55: 
    Система      Ошибка          Нет        2015-04-13 09:14:16  СИСТЕМА                         Ntfs                            55: 
    Система      Ошибка          Нет        2015-04-13 09:14:16  СИСТЕМА                         Ntfs                            55: 
    Система      Ошибка          Нет        2015-04-13 09:14:16  СИСТЕМА                         Ntfs                            55: 
    Система      Ошибка          Нет        2015-04-13 09:14:16  СИСТЕМА                         Ntfs                            55: 
    Система      Внимание        Нет        2015-04-13 09:14:34                                  AFD                             16001: Обнаружен фильтр TDI (\Driver\adgnetworktdi). Он не сертифицирован корпорацией Майкрософт и может привести к нестабильной работе системы.  
    Система      Ошибка          Нет        2015-04-13 09:14:52                                  Service Control Manager         7000: 
    Система      Ошибка          Нет        2015-04-13 09:17:47  Bogdan                          DCOM                            
    Система      Ошибка          Нет        2015-04-13 09:17:47  Bogdan                          DCOM                            
    Система      Ошибка          Нет        2015-04-13 09:17:47  Bogdan                          DCOM                            
    Система      Ошибка          Нет        2015-04-13 09:17:47  Bogdan                          DCOM                            
    Система      Ошибка          Нет        2015-04-13 09:18:06  Bogdan                          DCOM                            
    Система      Ошибка          Нет        2015-04-13 09:18:07  Bogdan                          DCOM                            
    Система      Ошибка          Нет        2015-04-13 09:18:08  Bogdan                          DCOM                            
    Система      Ошибка          Нет        2015-04-13 09:44:34  Bogdan                          DCOM                            
    Система      Ошибка          Нет        2015-04-13 09:44:34  Bogdan                          DCOM                            
    Система      Ошибка          Нет        2015-04-13 09:44:34  Bogdan                          DCOM                            
    Система      Ошибка          Нет        2015-04-13 13:03:56  СИСТЕМА                         Microsoft-Windows-Ntfs          98: 
    Система      Ошибка          Нет        2015-04-13 13:03:58  СИСТЕМА                         Ntfs                            55: 
    Система      Ошибка          Нет        2015-04-13 13:03:58  СИСТЕМА                         Ntfs                            55: 
    Система      Ошибка          Нет        2015-04-13 13:03:58  СИСТЕМА                         Ntfs                            55: 
    Система      Ошибка          Нет        2015-04-13 13:03:58  СИСТЕМА                         Ntfs                            55: 
    Система      Ошибка          Нет        2015-04-13 13:03:58  СИСТЕМА                         Ntfs                            55: 
    Система      Ошибка          Нет        2015-04-13 13:03:58  СИСТЕМА                         Ntfs                            55: 
    Система      Внимание        Нет        2015-04-13 13:04:33                                  AFD                             16001: Обнаружен фильтр TDI (\Driver\adgnetworktdi). Он не сертифицирован корпорацией Майкрософт и может привести к нестабильной работе системы.  
    Система      Ошибка          Нет        2015-04-13 13:04:38                                  Service Control Manager         7000: 
    Система      Ошибка          Нет        2015-04-13 13:05:06  Bogdan                          DCOM                            
    Система      Ошибка          Нет        2015-04-13 13:05:06  Bogdan                          DCOM                            
    Система      Ошибка          Нет        2015-04-13 13:05:06  Bogdan                          DCOM                            
    Система      Ошибка          Нет        2015-04-13 13:05:06  Bogdan                          DCOM                            
    Система      Ошибка          Нет        2015-04-13 13:05:06  Bogdan                          DCOM                            
    Система      Ошибка          Нет        2015-04-13 13:05:22  Bogdan                          DCOM                            
    Система      Ошибка          Нет        2015-04-13 13:19:34  Bogdan                          DCOM                            
    Система      Ошибка          Нет        2015-04-13 13:19:34  Bogdan                          DCOM                            
    Система      Ошибка          Нет        2015-04-13 13:19:34  Bogdan                          DCOM                            
    Система      Ошибка          Нет        2015-04-13 13:19:34  Bogdan                          DCOM                            
    Система      Ошибка          Нет        2015-04-13 14:45:38  Bogdan                          DCOM                            
    Система      Ошибка          Нет        2015-04-13 14:46:08  Bogdan                          DCOM                            
    Система      Ошибка          1          2015-04-13 14:46:43  СИСТЕМА                         Microsoft-Windows-WindowsUpdateClient  20: 
    Система      Ошибка          1          2015-04-13 14:51:41  СИСТЕМА                         Microsoft-Windows-WindowsUpdateClient  20: 
    Система      Ошибка          Нет        2015-04-13 14:52:05  Bogdan                          DCOM                            
    Система      Ошибка          Нет        2015-04-13 14:52:35  Bogdan                          DCOM                            
    Система      Ошибка          Нет        2015-04-13 17:39:45  СИСТЕМА                         Microsoft-Windows-Ntfs          98: 
    Система      Ошибка          Нет        2015-04-13 17:39:45  СИСТЕМА                         Ntfs                            55: 
    Система      Ошибка          Нет        2015-04-13 17:39:45  СИСТЕМА                         Ntfs                            55: 
    Система      Ошибка          Нет        2015-04-13 17:39:45  СИСТЕМА                         Ntfs                            55: 
    Система      Ошибка          Нет        2015-04-13 17:39:45  СИСТЕМА                         Ntfs                            55: 
    Система      Ошибка          Нет        2015-04-13 17:39:45  СИСТЕМА                         Ntfs                            55: 
    Система      Ошибка          Нет        2015-04-13 17:39:45  СИСТЕМА                         Ntfs                            55: 
    Система      Внимание        Нет        2015-04-13 17:40:01                                  AFD                             16001: Обнаружен фильтр TDI (\Driver\adgnetworktdi). Он не сертифицирован корпорацией Майкрософт и может привести к нестабильной работе системы.  
    Система      Ошибка          Нет        2015-04-13 17:40:27                                  Service Control Manager         7000: 
    Система      Ошибка          Нет        2015-04-13 17:41:11  Bogdan                          DCOM                            
    Система      Ошибка          Нет        2015-04-13 17:41:12  Bogdan                          DCOM                            
    Система      Ошибка          Нет        2015-04-13 17:41:12  Bogdan                          DCOM                            
    Система      Ошибка          Нет        2015-04-13 17:41:12  Bogdan                          DCOM                            
    Система      Ошибка          Нет        2015-04-13 17:41:12  Bogdan                          DCOM                            
    Система      Ошибка          Нет        2015-04-13 17:41:29  Bogdan                          DCOM                            
    Система      Ошибка          Нет        2015-04-13 17:55:01  Bogdan                          DCOM                            
    Система      Ошибка          Нет        2015-04-13 17:55:01  Bogdan                          DCOM                            
    Система      Ошибка          Нет        2015-04-13 17:55:01  Bogdan                          DCOM                            
    Система      Ошибка          Нет        2015-04-13 17:55:01  Bogdan                          DCOM                            
    Система      Ошибка          Нет        2015-04-14 06:34:25  СИСТЕМА                         Microsoft-Windows-Ntfs          98: 
    Система      Ошибка          Нет        2015-04-14 06:34:25  СИСТЕМА                         Ntfs                            55: 
    Система      Ошибка          Нет        2015-04-14 06:34:25  СИСТЕМА                         Ntfs                            55: 
    Система      Ошибка          Нет        2015-04-14 06:34:25  СИСТЕМА                         Ntfs                            55: 
    Система      Ошибка          Нет        2015-04-14 06:34:25  СИСТЕМА                         Ntfs                            55: 
    Система      Ошибка          Нет        2015-04-14 06:34:25  СИСТЕМА                         Ntfs                            55: 
    Система      Ошибка          Нет        2015-04-14 06:34:25  СИСТЕМА                         Ntfs                            55: 
    Система      Внимание        Нет        2015-04-14 06:35:00                                  AFD                             16001: Обнаружен фильтр TDI (\Driver\adgnetworktdi). Он не сертифицирован корпорацией Майкрософт и может привести к нестабильной работе системы.  
    Система      Ошибка          Нет        2015-04-14 06:35:03                                  Service Control Manager         7000: 
    Система      Ошибка          Нет        2015-04-14 06:35:24  Bogdan                          DCOM                            
    Система      Ошибка          Нет        2015-04-14 06:35:25  Bogdan                          DCOM                            
    Система      Ошибка          Нет        2015-04-14 06:35:25  Bogdan                          DCOM                            
    Система      Ошибка          Нет        2015-04-14 06:35:25  Bogdan                          DCOM                            
    Система      Ошибка          Нет        2015-04-14 06:35:25  Bogdan                          DCOM                            
    Система      Ошибка          Нет        2015-04-14 06:35:43  Bogdan                          DCOM                            
    Система      Ошибка          Нет        2015-04-14 06:35:45  Bogdan                          DCOM                            
    Система      Ошибка          Нет        2015-04-14 06:45:32  Bogdan                          DCOM                            
    Система      Ошибка          Нет        2015-04-14 06:45:32  Bogdan                          DCOM                            
    Система      Ошибка          Нет        2015-04-14 06:45:32  Bogdan                          DCOM                            
    Система      Ошибка          Нет        2015-04-14 06:45:32  Bogdan                          DCOM                            
    Система      Ошибка          1          2015-04-14 06:45:42  СИСТЕМА                         Microsoft-Windows-WindowsUpdateClient  20: 
    Система      Ошибка          Нет        2015-04-14 06:46:04  Bogdan                          DCOM                            
    Система      Ошибка          Нет        2015-04-14 06:46:34  Bogdan                          DCOM                            
    Система      Ошибка          Нет        2015-04-14 15:56:11  СИСТЕМА                         Microsoft-Windows-Ntfs          98: 
    Система      Ошибка          Нет        2015-04-14 15:56:11  СИСТЕМА                         Ntfs                            55: 
    Система      Ошибка          Нет        2015-04-14 15:56:11  СИСТЕМА                         Ntfs                            55: 
    Система      Ошибка          Нет        2015-04-14 15:56:11  СИСТЕМА                         Ntfs                            55: 
    Система      Ошибка          Нет        2015-04-14 15:56:11  СИСТЕМА                         Ntfs                            55: 
    Система      Ошибка          Нет        2015-04-14 15:56:11  СИСТЕМА                         Ntfs                            55: 
    Система      Ошибка          Нет        2015-04-14 15:56:11  СИСТЕМА                         Ntfs                            55: 
    Система      Внимание        Нет        2015-04-14 15:56:27                                  AFD                             16001: Обнаружен фильтр TDI (\Driver\adgnetworktdi). Он не сертифицирован корпорацией Майкрософт и может привести к нестабильной работе системы.  
    Система      Ошибка          Нет        2015-04-14 15:56:52                                  Service Control Manager         7000: 
    Система      Ошибка          Нет        2015-04-14 15:59:36  Bogdan                          DCOM                            
    Система      Ошибка          Нет        2015-04-14 15:59:36  Bogdan                          DCOM                            
    Система      Ошибка          Нет        2015-04-14 15:59:36  Bogdan                          DCOM                            
    Система      Ошибка          Нет        2015-04-14 16:26:27  Bogdan                          DCOM                            
    Система      Ошибка          Нет        2015-04-14 16:26:27  Bogdan                          DCOM                            
    Система      Ошибка          Нет        2015-04-14 16:26:27  Bogdan                          DCOM                            
    Система      Ошибка          Нет        2015-04-14 16:26:27  Bogdan                          DCOM                            
    Система      Ошибка          Нет        2015-04-14 16:56:27  Bogdan                          DCOM                            
    Система      Ошибка          Нет        2015-04-14 16:56:27  Bogdan                          DCOM                            
    Система      Ошибка          Нет        2015-04-14 16:56:27  Bogdan                          DCOM                            
    Система      Ошибка          Нет        2015-04-15 02:52:32  Bogdan                          DCOM                            
    Система      Ошибка          Нет        2015-04-15 10:28:43  СИСТЕМА                         Microsoft-Windows-Ntfs          98: 
    Система      Ошибка          Нет        2015-04-15 10:28:43  СИСТЕМА                         Ntfs                            55: 
    Система      Ошибка          Нет        2015-04-15 10:28:43  СИСТЕМА                         Ntfs                            55: 
    Система      Ошибка          Нет        2015-04-15 10:28:43  СИСТЕМА                         Ntfs                            55: 
    Система      Ошибка          Нет        2015-04-15 10:28:43  СИСТЕМА                         Ntfs                            55: 
    Система      Ошибка          Нет        2015-04-15 10:28:43  СИСТЕМА                         Ntfs                            55: 
    Система      Ошибка          Нет        2015-04-15 10:28:43  СИСТЕМА                         Ntfs                            55: 
    Система      Внимание        Нет        2015-04-15 10:29:18                                  AFD                             16001: Обнаружен фильтр TDI (\Driver\adgnetworktdi). Он не сертифицирован корпорацией Майкрософт и может привести к нестабильной работе системы.  
    Система      Ошибка          Нет        2015-04-15 10:29:20                                  Service Control Manager         7000: 
    Система      Ошибка          Нет        2015-04-15 10:29:42  Bogdan                          DCOM                            
    Система      Ошибка          Нет        2015-04-15 10:29:42  Bogdan                          DCOM                            
    Система      Ошибка          Нет        2015-04-15 10:29:42  Bogdan                          DCOM                            
    Система      Ошибка          Нет        2015-04-15 10:29:42  Bogdan                          DCOM                            
    Система      Ошибка          Нет        2015-04-15 10:29:42  Bogdan                          DCOM                            
    Система      Ошибка          Нет        2015-04-15 10:40:22  Bogdan                          DCOM                            
    Система      Ошибка          1          2015-04-15 10:41:43  СИСТЕМА                         Microsoft-Windows-WindowsUpdateClient  20: 
    Система      Ошибка          Нет        2015-04-15 10:44:19  Bogdan                          DCOM                            
    Система      Ошибка          Нет        2015-04-15 10:44:19  Bogdan                          DCOM                            
    Система      Ошибка          Нет        2015-04-15 10:44:19  Bogdan                          DCOM                            
    Система      Ошибка          Нет        2015-04-15 10:44:19  Bogdan                          DCOM                            
    Система      Ошибка          Нет        2015-04-15 10:44:19  Bogdan                          DCOM                            
    Система      Ошибка          Нет        2015-04-15 13:33:04  СИСТЕМА                         Microsoft-Windows-Ntfs          98: 
    Система      Ошибка          Нет        2015-04-15 13:33:04  СИСТЕМА                         Ntfs                            55: 
    Система      Ошибка          Нет        2015-04-15 13:33:04  СИСТЕМА                         Ntfs                            55: 
    Система      Ошибка          Нет        2015-04-15 13:33:04  СИСТЕМА                         Ntfs                            55: 
    Система      Ошибка          Нет        2015-04-15 13:33:04  СИСТЕМА                         Ntfs                            55: 
    Система      Ошибка          Нет        2015-04-15 13:33:04  СИСТЕМА                         Ntfs                            55: 
    Система      Ошибка          Нет        2015-04-15 13:33:04  СИСТЕМА                         Ntfs                            55: 
    Система      Внимание        Нет        2015-04-15 13:33:40                                  AFD                             16001: Обнаружен фильтр TDI (\Driver\adgnetworktdi). Он не сертифицирован корпорацией Майкрософт и может привести к нестабильной работе системы.  
    Система      Ошибка          Нет        2015-04-15 13:33:45                                  Service Control Manager         7000: 
    Система      Ошибка          Нет        2015-04-15 13:34:32  Bogdan                          DCOM                            
    Система      Ошибка          Нет        2015-04-15 13:34:32  Bogdan                          DCOM                            
    Система      Ошибка          Нет        2015-04-15 13:34:32  Bogdan                          DCOM                            
    Система      Ошибка          Нет        2015-04-15 13:34:32  Bogdan                          DCOM                            
    Система      Ошибка          Нет        2015-04-15 13:34:32  Bogdan                          DCOM                            
    Система      Ошибка          Нет        2015-04-15 13:44:34  Bogdan                          DCOM                            
    Система      Ошибка          Нет        2015-04-15 13:44:34  Bogdan                          DCOM                            
    Система      Ошибка          Нет        2015-04-15 13:44:34  Bogdan                          DCOM                            
    Система      Ошибка          Нет        2015-04-15 13:44:34  Bogdan                          DCOM                            
    Система      Ошибка          Нет        2015-04-15 13:44:34  Bogdan                          DCOM                            
    Система      Внимание        1014       2015-04-15 13:48:29  NETWORK SERVICE                 Microsoft-Windows-DNS-Client    1014: Разрешение имен для имени www.digitapps.com истекло после отсутствия ответа от настроенных серверов DNS.  
    Система      Ошибка          Нет        2015-04-15 15:17:40  СИСТЕМА                         Microsoft-Windows-Ntfs          98: 
    Система      Ошибка          Нет        2015-04-15 15:17:40  СИСТЕМА                         Ntfs                            55: 
    Система      Ошибка          Нет        2015-04-15 15:17:40  СИСТЕМА                         Ntfs                            55: 
    Система      Ошибка          Нет        2015-04-15 15:17:40  СИСТЕМА                         Ntfs                            55: 
    Система      Ошибка          Нет        2015-04-15 15:17:40  СИСТЕМА                         Ntfs                            55: 
    Система      Ошибка          Нет        2015-04-15 15:17:40  СИСТЕМА                         Ntfs                            55: 
    Система      Ошибка          Нет        2015-04-15 15:17:40  СИСТЕМА                         Ntfs                            55: 
    Система      Внимание        Нет        2015-04-15 15:18:17                                  AFD                             16001: Обнаружен фильтр TDI (\Driver\adgnetworktdi). Он не сертифицирован корпорацией Майкрософт и может привести к нестабильной работе системы.  
    Система      Ошибка          Нет        2015-04-15 15:18:22                                  Service Control Manager         7000: 
    Система      Ошибка          Нет        2015-04-15 15:18:45  Bogdan                          DCOM                            
    Система      Ошибка          Нет        2015-04-15 15:18:45  Bogdan                          DCOM                            
    Система      Ошибка          Нет        2015-04-15 15:18:45  Bogdan                          DCOM                            
    Система      Ошибка          Нет        2015-04-15 15:18:45  Bogdan                          DCOM                            
    Система      Ошибка          Нет        2015-04-15 15:18:45  Bogdan                          DCOM                            
    Система      Ошибка          Нет        2015-04-15 15:19:04  Bogdan                          DCOM                            
    Система      Ошибка          Нет        2015-04-15 15:19:06  Bogdan                          DCOM                            
    Система      Ошибка          Нет        2015-04-15 15:33:18  Bogdan                          DCOM                            
    Система      Ошибка          Нет        2015-04-15 15:33:18  Bogdan                          DCOM                            
    Система      Ошибка          Нет        2015-04-15 15:33:18  Bogdan                          DCOM                            
    Система      Ошибка          Нет        2015-04-15 15:33:18  Bogdan                          DCOM                            
    Система      Ошибка          Нет        2015-04-16 03:30:02  Bogdan                          DCOM                            
    Система      Ошибка          Нет        2015-04-16 10:38:17  СИСТЕМА                         Microsoft-Windows-Ntfs          98: 
    Система      Ошибка          Нет        2015-04-16 10:38:17  СИСТЕМА                         Ntfs                            55: 
    Система      Ошибка          Нет        2015-04-16 10:38:17  СИСТЕМА                         Ntfs                            55: 
    Система      Ошибка          Нет        2015-04-16 10:38:17  СИСТЕМА                         Ntfs                            55: 
    Система      Ошибка          Нет        2015-04-16 10:38:17  СИСТЕМА                         Ntfs                            55: 
    Система      Ошибка          Нет        2015-04-16 10:38:17  СИСТЕМА                         Ntfs                            55: 
    Система      Ошибка          Нет        2015-04-16 10:38:17  СИСТЕМА                         Ntfs                            55: 
    Система      Внимание        Нет        2015-04-16 10:38:53                                  AFD                             16001: Обнаружен фильтр TDI (\Driver\adgnetworktdi). Он не сертифицирован корпорацией Майкрософт и может привести к нестабильной работе системы.  
    Система      Ошибка          Нет        2015-04-16 10:38:58                                  Service Control Manager         7000: 
    Система      Ошибка          Нет        2015-04-16 10:39:29  Bogdan                          DCOM                            
    Система      Ошибка          Нет        2015-04-16 10:39:29  Bogdan                          DCOM                            
    Система      Ошибка          Нет        2015-04-16 10:39:29  Bogdan                          DCOM                            
    Система      Ошибка          Нет        2015-04-16 10:39:29  Bogdan                          DCOM                            
    Система      Ошибка          Нет        2015-04-16 10:39:29  Bogdan                          DCOM                            
    Система      Ошибка          Нет        2015-04-16 10:39:52  Bogdan                          DCOM                            
    Система      Ошибка          Нет        2015-04-16 10:39:56  Bogdan                          DCOM                            
    Система      Ошибка          Нет        2015-04-16 10:53:54  Bogdan                          DCOM                            
    Система      Ошибка          Нет        2015-04-16 10:53:54  Bogdan                          DCOM                            
    Система      Ошибка          Нет        2015-04-16 10:53:54  Bogdan                          DCOM                            
    Система      Ошибка          Нет        2015-04-16 10:53:54  Bogdan                          DCOM                            
    Система      Ошибка          Нет        2015-04-16 10:53:54  Bogdan                          DCOM                            
    Система      Ошибка          Нет        2015-04-16 11:05:17  Bogdan                          DCOM                            
    Система      Ошибка          Нет        2015-04-16 11:05:47  Bogdan                          DCOM                            
    Система      Ошибка          1          2015-04-16 11:05:58  СИСТЕМА                         Microsoft-Windows-WindowsUpdateClient  20: 
    Система      Ошибка          Нет        2015-04-16 13:58:12  СИСТЕМА                         Microsoft-Windows-Ntfs          98: 
    Система      Ошибка          Нет        2015-04-16 13:58:13  СИСТЕМА                         Ntfs                            55: 
    Система      Ошибка          Нет        2015-04-16 13:58:13  СИСТЕМА                         Ntfs                            55: 
    Система      Ошибка          Нет        2015-04-16 13:58:13  СИСТЕМА                         Ntfs                            55: 
    Система      Ошибка          Нет        2015-04-16 13:58:13  СИСТЕМА                         Ntfs                            55: 
    Система      Ошибка          Нет        2015-04-16 13:58:13  СИСТЕМА                         Ntfs                            55: 
    Система      Ошибка          Нет        2015-04-16 13:58:13  СИСТЕМА                         Ntfs                            55: 
    Система      Внимание        Нет        2015-04-16 13:58:31                                  AFD                             16001: Обнаружен фильтр TDI (\Driver\adgnetworktdi). Он не сертифицирован корпорацией Майкрософт и может привести к нестабильной работе системы.  
    Система      Ошибка          Нет        2015-04-16 13:58:51                                  Service Control Manager         7000: 
    Система      Ошибка          Нет        2015-04-16 13:59:25  Bogdan                          DCOM                            
    Система      Ошибка          Нет        2015-04-16 13:59:26  Bogdan                          DCOM                            
    Система      Ошибка          Нет        2015-04-16 13:59:26  Bogdan                          DCOM                            
    Система      Ошибка          Нет        2015-04-16 13:59:26  Bogdan                          DCOM                            
    Система      Ошибка          Нет        2015-04-16 13:59:26  Bogdan                          DCOM                            
    Система      Ошибка          Нет        2015-04-16 13:59:46  Bogdan                          DCOM                            
    Система      Ошибка          Нет        2015-04-16 13:59:48  Bogdan                          DCOM                            
    Система      Ошибка          Нет        2015-04-16 14:13:32  Bogdan                          DCOM                            
    Система      Ошибка          Нет        2015-04-16 14:13:32  Bogdan                          DCOM                            
    Система      Ошибка          Нет        2015-04-16 14:13:32  Bogdan                          DCOM                            
    Система      Ошибка          Нет        2015-04-16 14:13:32  Bogdan                          DCOM                            
    Система      Внимание        1014       2015-04-16 17:10:19  NETWORK SERVICE                 Microsoft-Windows-DNS-Client    1014: Разрешение имен для имени adwise.agency истекло после отсутствия ответа от настроенных серверов DNS.  
    Система      Внимание        1014       2015-04-16 19:14:46  NETWORK SERVICE                 Microsoft-Windows-DNS-Client    1014: Разрешение имен для имени www.kinodoom.com истекло после отсутствия ответа от настроенных серверов DNS.  
    Система      Внимание        1014       2015-04-16 20:48:32  NETWORK SERVICE                 Microsoft-Windows-DNS-Client    1014: Разрешение имен для имени mdapp.ru истекло после отсутствия ответа от настроенных серверов DNS.  
    Система      Внимание        Нет        2015-04-16 22:24:39                                  StillImage                      8207: 
    Система      Внимание        Нет        2015-04-16 22:24:58                                  StillImage                      8207: 
    Система      Ошибка          Нет        2015-04-16 22:30:15  Bogdan                          DCOM                            
    Система      Ошибка          Нет        2015-04-16 22:37:30                                  Service Control Manager         7000: 
    Система      Ошибка          Нет        2015-04-16 22:46:48                                  Service Control Manager         7000: 
    Система      Ошибка          Нет        2015-04-17 10:49:10  СИСТЕМА                         Microsoft-Windows-Ntfs          98: 
    Система      Ошибка          Нет        2015-04-17 10:49:11  СИСТЕМА                         Ntfs                            55: 
    Система      Ошибка          Нет        2015-04-17 10:49:11  СИСТЕМА                         Ntfs                            55: 
    Система      Ошибка          Нет        2015-04-17 10:49:11  СИСТЕМА                         Ntfs                            55: 
    Система      Ошибка          Нет        2015-04-17 10:49:11  СИСТЕМА                         Ntfs                            55: 
    Система      Ошибка          Нет        2015-04-17 10:49:11  СИСТЕМА                         Ntfs                            55: 
    Система      Ошибка          Нет        2015-04-17 10:49:11  СИСТЕМА                         Ntfs                            55: 
    Система      Внимание        Нет        2015-04-17 10:49:47                                  AFD                             16001: Обнаружен фильтр TDI (\Driver\adgnetworktdi). Он не сертифицирован корпорацией Майкрософт и может привести к нестабильной работе системы.  
    Система      Ошибка          Нет        2015-04-17 10:49:53                                  Service Control Manager         7000: 
    Система      Ошибка          Нет        2015-04-17 10:50:17  Bogdan                          DCOM                            
    Система      Ошибка          Нет        2015-04-17 10:50:17  Bogdan                          DCOM                            
    Система      Ошибка          Нет        2015-04-17 10:50:19  Bogdan                          DCOM                            
    Система      Ошибка          Нет        2015-04-17 10:50:19  Bogdan                          DCOM                            
    Система      Ошибка          Нет        2015-04-17 10:50:19  Bogdan                          DCOM                            
    Система      Ошибка          Нет        2015-04-17 10:50:37  Bogdan                          DCOM                            
    Система      Ошибка          1          2015-04-17 10:55:35  СИСТЕМА                         Microsoft-Windows-WindowsUpdateClient  20: 
    Система      Ошибка          Нет        2015-04-17 11:00:21  Bogdan                          DCOM                            
    Система      Ошибка          Нет        2015-04-17 11:00:21  Bogdan                          DCOM                            
    Система      Ошибка          Нет        2015-04-17 11:00:21  Bogdan                          DCOM                            
    Система      Ошибка          Нет        2015-04-17 11:00:21  Bogdan                          DCOM                            
    Система      Ошибка          Нет        2015-04-17 11:00:21  Bogdan                          DCOM                            
    Система      Ошибка          1          2015-04-17 11:00:27  СИСТЕМА                         Microsoft-Windows-WindowsUpdateClient  20: 
    Система      Ошибка          Нет        2015-04-17 11:00:54  Bogdan                          DCOM                            
    Система      Ошибка          Нет        2015-04-17 11:01:24  Bogdan                          DCOM                            
    Система      Ошибка          Нет        2015-04-17 21:04:53  СИСТЕМА                         Microsoft-Windows-Ntfs          98: 
    Система      Ошибка          Нет        2015-04-17 21:04:54  СИСТЕМА                         Ntfs                            55: 
    Система      Ошибка          Нет        2015-04-17 21:04:54  СИСТЕМА                         Ntfs                            55: 
    Система      Ошибка          Нет        2015-04-17 21:04:54  СИСТЕМА                         Ntfs                            55: 
    Система      Ошибка          Нет        2015-04-17 21:04:54  СИСТЕМА                         Ntfs                            55: 
    Система      Ошибка          Нет        2015-04-17 21:04:54  СИСТЕМА                         Ntfs                            55: 
    Система      Ошибка          Нет        2015-04-17 21:04:54  СИСТЕМА                         Ntfs                            55: 
    Система      Внимание        Нет        2015-04-17 21:05:30                                  AFD                             16001: Обнаружен фильтр TDI (\Driver\adgnetworktdi). Он не сертифицирован корпорацией Майкрософт и может привести к нестабильной работе системы.  
    Система      Ошибка          Нет        2015-04-17 21:05:36                                  Service Control Manager         7000: 
    Система      Ошибка          Нет        2015-04-17 21:06:02  Bogdan                          DCOM                            
    Система      Ошибка          Нет        2015-04-17 21:06:02  Bogdan                          DCOM                            
    Система      Ошибка          Нет        2015-04-17 21:06:02  Bogdan                          DCOM                            
    Система      Ошибка          Нет        2015-04-17 21:06:02  Bogdan                          DCOM                            
    Система      Ошибка          Нет        2015-04-17 21:06:02  Bogdan                          DCOM                            
    Система      Ошибка          Нет        2015-04-17 21:06:20  Bogdan                          DCOM                            
    Система      Ошибка          Нет        2015-04-17 21:06:22  Bogdan                          DCOM                            
    Система      Ошибка          Нет        2015-04-17 21:16:24  Bogdan                          DCOM                            
    Система      Ошибка          Нет        2015-04-17 21:16:24  Bogdan                          DCOM                            
    Система      Ошибка          Нет        2015-04-17 21:16:24  Bogdan                          DCOM                            
    Система      Ошибка          Нет        2015-04-17 21:16:24  Bogdan                          DCOM                            
    Система      Ошибка          Нет        2015-04-17 22:58:27  Bogdan                          DCOM                            
    Система      Ошибка          Нет        2015-04-18 10:00:25  СИСТЕМА                         Microsoft-Windows-Ntfs          98: 
    Система      Ошибка          Нет        2015-04-18 10:00:26  СИСТЕМА                         Ntfs                            55: 
    Система      Ошибка          Нет        2015-04-18 10:00:26  СИСТЕМА                         Ntfs                            55: 
    Система      Ошибка          Нет        2015-04-18 10:00:26  СИСТЕМА                         Ntfs                            55: 
    Система      Ошибка          Нет        2015-04-18 10:00:26  СИСТЕМА                         Ntfs                            55: 
    Система      Ошибка          Нет        2015-04-18 10:00:26  СИСТЕМА                         Ntfs                            55: 
    Система      Ошибка          Нет        2015-04-18 10:00:26  СИСТЕМА                         Ntfs                            55: 
    Система      Внимание        Нет        2015-04-18 10:00:59                                  AFD                             16001: Обнаружен фильтр TDI (\Driver\adgnetworktdi). Он не сертифицирован корпорацией Майкрософт и может привести к нестабильной работе системы.  
    Система      Ошибка          Нет        2015-04-18 10:01:05                                  Service Control Manager         7000: 
    Система      Ошибка          Нет        2015-04-18 10:02:09  Bogdan                          DCOM                            
    Система      Ошибка          Нет        2015-04-18 10:02:09  Bogdan                          DCOM                            
    Система      Ошибка          Нет        2015-04-18 10:02:10  Bogdan                          DCOM                            
    Система      Ошибка          Нет        2015-04-18 10:02:10  Bogdan                          DCOM                            
    Система      Ошибка          Нет        2015-04-18 10:02:10  Bogdan                          DCOM                            
    Система      Ошибка          Нет        2015-04-18 10:02:33  Bogdan                          DCOM                            
    Система      Ошибка          Нет        2015-04-18 10:15:59  Bogdan                          DCOM                            
    Система      Ошибка          Нет        2015-04-18 10:15:59  Bogdan                          DCOM                            
    Система      Ошибка          Нет        2015-04-18 10:15:59  Bogdan                          DCOM                            
    Система      Ошибка          Нет        2015-04-18 10:15:59  Bogdan                          DCOM                            
    Система      Ошибка          Нет        2015-04-18 18:42:12  СИСТЕМА                         Microsoft-Windows-Ntfs          98: 
    Система      Ошибка          Нет        2015-04-18 18:42:12  СИСТЕМА                         Ntfs                            55: 
    Система      Ошибка          Нет        2015-04-18 18:42:12  СИСТЕМА                         Ntfs                            55: 
    Система      Ошибка          Нет        2015-04-18 18:42:12  СИСТЕМА                         Ntfs                            55: 
    Система      Ошибка          Нет        2015-04-18 18:42:12  СИСТЕМА                         Ntfs                            55: 
    Система      Ошибка          Нет        2015-04-18 18:42:12  СИСТЕМА                         Ntfs                            55: 
    Система      Ошибка          Нет        2015-04-18 18:42:12  СИСТЕМА                         Ntfs                            55: 
    Система      Внимание        Нет        2015-04-18 18:42:23                                  AFD                             16001: Обнаружен фильтр TDI (\Driver\adgnetworktdi). Он не сертифицирован корпорацией Майкрософт и может привести к нестабильной работе системы.  
    Система      Ошибка          Нет        2015-04-18 18:42:59                                  Service Control Manager         7000: 
    Система      Ошибка          Нет        2015-04-18 18:44:27  Bogdan                          DCOM                            
    Система      Ошибка          Нет        2015-04-18 18:44:27  Bogdan                          DCOM                            
    Система      Ошибка          Нет        2015-04-18 18:44:27  Bogdan                          DCOM                            
    Система      Ошибка          Нет        2015-04-18 18:44:27  Bogdan                          DCOM                            
    Система      Ошибка          Нет        2015-04-18 18:44:27  Bogdan                          DCOM                            
    Система      Ошибка          Нет        2015-04-18 18:44:52  Bogdan                          DCOM                            
    Система      Ошибка          Нет        2015-04-18 18:57:23  Bogdan                          DCOM                            
    Система      Ошибка          Нет        2015-04-18 18:57:23  Bogdan                          DCOM                            
    Система      Ошибка          Нет        2015-04-18 18:57:23  Bogdan                          DCOM                            
    Система      Ошибка          Нет        2015-04-18 18:57:23  Bogdan                          DCOM                            
    Система      Ошибка          Нет        2015-04-18 18:57:23  Bogdan                          DCOM                            
    Система      Ошибка          1          2015-04-18 20:30:04  СИСТЕМА                         Microsoft-Windows-WindowsUpdateClient  20: 
    Система      Ошибка          Нет        2015-04-18 20:30:16  Bogdan                          DCOM                            
    Система      Ошибка          Нет        2015-04-19 12:53:31  СИСТЕМА                         Microsoft-Windows-Ntfs          98: 
    Система      Ошибка          Нет        2015-04-19 12:53:31  СИСТЕМА                         Ntfs                            55: 
    Система      Ошибка          Нет        2015-04-19 12:53:31  СИСТЕМА                         Ntfs                            55: 
    Система      Ошибка          Нет        2015-04-19 12:53:31  СИСТЕМА                         Ntfs                            55: 
    Система      Ошибка          Нет        2015-04-19 12:53:31  СИСТЕМА                         Ntfs                            55: 
    Система      Ошибка          Нет        2015-04-19 12:53:31  СИСТЕМА                         Ntfs                            55: 
    Система      Ошибка          Нет        2015-04-19 12:53:31  СИСТЕМА                         Ntfs                            55: 
    Система      Внимание        Нет        2015-04-19 12:54:07                                  AFD                             16001: Обнаружен фильтр TDI (\Driver\adgnetworktdi). Он не сертифицирован корпорацией Майкрософт и может привести к нестабильной работе системы.  
    Система      Ошибка          Нет        2015-04-19 12:54:12                                  Service Control Manager         7000: 
    Система      Ошибка          Нет        2015-04-19 12:54:31  Bogdan                          DCOM                            
    Система      Ошибка          Нет        2015-04-19 12:54:31  Bogdan                          DCOM                            
    Система      Ошибка          Нет        2015-04-19 12:54:31  Bogdan                          DCOM                            
    Система      Ошибка          Нет        2015-04-19 12:54:32  Bogdan                          DCOM                            
    Система      Ошибка          Нет        2015-04-19 12:54:32  Bogdan                          DCOM                            
    Система      Ошибка          Нет        2015-04-19 18:05:26  Bogdan                          DCOM                            
    Система      Ошибка          1          2015-04-19 18:05:50  СИСТЕМА                         Microsoft-Windows-WindowsUpdateClient  20: 
    Система      Ошибка          Нет        2015-04-19 18:05:56  Bogdan                          DCOM                            
    Система      Ошибка          Нет        2015-04-19 19:53:32                                  Application Popup               875: 
    Система      Ошибка          Нет        2015-04-19 19:53:32                                  Service Control Manager         7000: 
    Система      Ошибка          Нет        2015-04-19 19:53:32                                  Application Popup               875: 
    Система      Ошибка          Нет        2015-04-19 19:53:32                                  Service Control Manager         7000: 


--------[ ПО БД ]-------------------------------------------------------------------------------------------------------

    Драйверы базы данных:
      Borland Database Engine                           -
      Borland InterBase Client                          -
      Easysoft ODBC-InterBase 6                         -
      Easysoft ODBC-InterBase 7                         -
      Firebird Client                                   -
      Jet Engine                                        4.00.9765.0
      MDAC                                              6.3.9600.16384 (winblue_rtm.130821-1623)
      ODBC                                              6.3.9600.16384 (winblue_rtm.130821-1623)
      MySQL Connector/ODBC                              -
      Oracle Client                                     -
      PsqlODBC                                          -
      Sybase ASE ODBC                                   -

    Серверы БД:
      Borland InterBase Server                          -
      Firebird Server                                   -
      Microsoft SQL Server                              -
      Microsoft SQL Server Compact Edition              -
      Microsoft SQL Server Express Edition              -
      MySQL Server                                      -
      Oracle Server                                     -
      PostgreSQL Server                                 -
      Sybase SQL Server                                 -


--------[ Драйверы ODBC ]-----------------------------------------------------------------------------------------------

    Driver da Microsoft para arquivos texto (*.txt; *.csv)      odbcjt32.dll        6.3.9600.16384 (winblue_rtm.130821-1623)  *.,*.asc,*.csv,*.tab,*.txt,*.csv
    Driver do Microsoft Access (*.mdb)                          odbcjt32.dll        6.3.9600.16384 (winblue_rtm.130821-1623)  *.mdb
    Driver do Microsoft dBase (*.dbf)                           odbcjt32.dll        6.3.9600.16384 (winblue_rtm.130821-1623)  *.dbf,*.ndx,*.mdx
    Driver do Microsoft Excel(*.xls)                            odbcjt32.dll        6.3.9600.16384 (winblue_rtm.130821-1623)  *.xls
    Driver do Microsoft Paradox (*.db )                         odbcjt32.dll        6.3.9600.16384 (winblue_rtm.130821-1623)  *.db
    Microsoft Access Driver (*.mdb)                             odbcjt32.dll        6.3.9600.16384 (winblue_rtm.130821-1623)  *.mdb
    Microsoft Access-Treiber (*.mdb)                            odbcjt32.dll        6.3.9600.16384 (winblue_rtm.130821-1623)  *.mdb
    Microsoft dBase Driver (*.dbf)                              odbcjt32.dll        6.3.9600.16384 (winblue_rtm.130821-1623)  *.dbf,*.ndx,*.mdx
    Microsoft dBase-Treiber (*.dbf)                             odbcjt32.dll        6.3.9600.16384 (winblue_rtm.130821-1623)  *.dbf,*.ndx,*.mdx
    Microsoft Excel Driver (*.xls)                              odbcjt32.dll        6.3.9600.16384 (winblue_rtm.130821-1623)  *.xls
    Microsoft Excel-Treiber (*.xls)                             odbcjt32.dll        6.3.9600.16384 (winblue_rtm.130821-1623)  *.xls
    Microsoft ODBC for Oracle                                   msorcl32.dll        6.3.9600.16384 (winblue_rtm.130821-1623)  
    Microsoft Paradox Driver (*.db )                            odbcjt32.dll        6.3.9600.16384 (winblue_rtm.130821-1623)  *.db
    Microsoft Paradox-Treiber (*.db )                           odbcjt32.dll        6.3.9600.16384 (winblue_rtm.130821-1623)  *.db
    Microsoft Text Driver (*.txt; *.csv)                        odbcjt32.dll        6.3.9600.16384 (winblue_rtm.130821-1623)  *.,*.asc,*.csv,*.tab,*.txt,*.csv
    Microsoft Text-Treiber (*.txt; *.csv)                       odbcjt32.dll        6.3.9600.16384 (winblue_rtm.130821-1623)  *.,*.asc,*.csv,*.tab,*.txt,*.csv
    SQL Server                                                  sqlsrv32.dll        6.3.9600.16384 (winblue_rtm.130821-1623)  


--------[ Чтение из памяти ]--------------------------------------------------------------------------------------------

    Core i7-3960X Extreme    3300 МГц  Intel DX79SI                                                            X79                   Quad DDR3-1600        9-9-9-24 CR2            16788 Мб/с
    Unknown                 3218 МГц  Unknown                                                                 H61                                                                 16268 Мб/с
    Core i7-2600            3400 МГц  Asus P8P67                                                              P67                   Dual DDR3-1333        9-9-9-24 CR1            16252 Мб/с
    FX-6100                 3300 МГц  Asus Sabertooth 990FX                                                   AMD990FX              Dual DDR3-1866        9-9-9-24 CR1            14202 Мб/с
    Core i7-990X Extreme    3466 МГц  Intel DX58SO2                                                           X58                   Triple DDR3-1333      9-9-9-24 CR1            14174 Мб/с
    Core i7-965 Extreme     3200 МГц  Asus P6T Deluxe                                                         X58                   Triple DDR3-1333      9-9-9-24 CR1            13899 Мб/с
    Xeon X5550              2666 МГц  Supermicro X8DTN+                                                       i5520                 Triple DDR3-1333      9-9-9-24 CR1            12400 Мб/с
    Xeon X3430              2400 МГц  Supermicro X8SIL-F                                                      i3420                 Dual DDR3-1333        9-9-9-24 CR1            11481 Мб/с
    Core i5-650             3200 МГц  Supermicro C7SIM-Q                                                      Q57 Int.              Dual DDR3-1333        9-9-9-24 CR1             9117 Мб/с
    Sempron 140             2700 МГц  Asus Sabertooth 990FX                                                   AMD990FX              Unganged Dual DDR3-1333  9-9-9-24 CR1             9084 Мб/с
    Athlon64 X2 Black 6400+    3200 МГц  MSI K9N SLI Platinum                                                    nForce570SLI          Dual DDR2-800         4-4-4-11 CR1             8862 Мб/с
    Pentium EE 955          3466 МГц  Intel D955XBK                                                           i955X                 Dual DDR2-667         4-4-4-11                 7990 Мб/с
    A8-3850                 2900 МГц  Gigabyte GA-A75M-UD2H                                                   A75 Int.              Dual DDR3-1333        9-9-9-24 CR1             7980 Мб/с
    Phenom II X6 1055T      2800 МГц  Gigabyte GA-790FXTA-UD5                                                 AMD790FX              Unganged Dual DDR3-1333  9-9-9-24 CR1             7891 Мб/с
    P4EE                    3733 МГц  Intel SE7230NH1LX                                                       iE7230                Dual DDR2-667         5-5-5-15                 7870 Мб/с
    Phenom II X4 Black 940    3000 МГц  Asus M3N78-EM                                                           GeForce8300 Int.      Ganged Dual DDR2-800  5-5-5-18 CR2             7437 Мб/с
    Core 2 Extreme QX9650    3000 МГц  Gigabyte GA-EP35C-DS3R                                                  P35                   Dual DDR3-1066        8-8-8-20 CR2             7134 Мб/с
    Core 2 Extreme X6800    2933 МГц  Abit AB9                                                                P965                  Dual DDR2-800         5-5-5-18 CR2             7002 Мб/с
    Core 2 Extreme QX6700    2666 МГц  Intel D975XBX2                                                          i975X                 Dual DDR2-667         5-5-5-15                 6686 Мб/с
    Athlon64 X2 4000+       2100 МГц  ASRock ALiveNF7G-HDready                                                nForce7050-630a Int.  Dual DDR2-700         5-5-5-18 CR2             6347 Мб/с
    Pentium D 820           2800 МГц  Abit Fatal1ty F-I90HD                                                   RS600 Int.            Dual DDR2-800         5-5-5-18 CR2             6181 Мб/с
    Athlon64 3200+          2000 МГц  ASRock 939S56-M                                                         SiS756                Dual DDR400           2.5-3-3-8 CR2             5934 Мб/с
    Core 2 Duo P8400        2266 МГц  MSI MegaBook PR201                                                      GM45 Int.             Dual DDR2-667         5-5-5-15                 5646 Мб/с
    Celeron 420             1600 МГц  Intel DQ965CO                                                           Q965 Int.             Dual DDR2-667         5-5-5-15                 5375 Мб/с
    Opteron 2210 HE         1800 МГц  Tyan Thunder h2000M                                                     BCM5785               Dual DDR2-600R        5-5-5-15 CR1             5276 Мб/с
    Opteron 2378            2400 МГц  Tyan Thunder n3600R                                                     nForcePro-3600        Unganged Dual DDR2-800R  6-6-6-18 CR1             4920 Мб/с
    Opteron 2431            2400 МГц  Supermicro H8DI3+-F                                                     SR5690                Unganged Dual DDR2-800R  6-6-6-18 CR1             4852 Мб/с
    Xeon                    3400 МГц  Intel SE7320SP2                                                         iE7320                Dual DDR333R          2.5-3-3-7                4569 Мб/с
    Opteron 240             1400 МГц  MSI K8D Master3-133 FS                                                  AMD8100               Dual DDR400R          3-4-4-8 CR1              4353 Мб/с
    Phenom X4 9500          2200 МГц  Asus M3A                                                                AMD770                Ganged Dual DDR2-800  5-5-5-18 CR2             4158 Мб/с
    Celeron D 326           2533 МГц  ASRock 775Twins-HDTV                                                    RC410 Ext.            DDR2-533 SDRAM        4-4-4-11                 3966 Мб/с
    Opteron 248             2200 МГц  MSI K8T Master1-FAR                                                     K8T800                Dual DDR266R          2-3-3-6 CR1              3909 Мб/с
    E-350                   1600 МГц  ASRock E350M1                                                           A50M Int.             DDR3-1066 SDRAM       8-8-8-20 CR1             3887 Мб/с
    Atom 230                1600 МГц  Intel D945GCLF                                                          i945GC Int.           DDR2-533 SDRAM        4-4-4-12                 3547 Мб/с
    Xeon E5462              2800 МГц  Intel S5400SF                                                           i5400                 Quad DDR2-640FB       5-5-5-15                 3515 Мб/с
    Nano L2200              1600 МГц  VIA VB8001                                                              CN896 Int.            DDR2-667 SDRAM        5-5-5-15 CR2             3352 Мб/с
    Xeon 5140               2333 МГц  Intel S5000VSA                                                          i5000V                Dual DDR2-667FB       5-5-5-15                 3238 Мб/с
    Xeon L5320              1866 МГц  Intel S5000VCL                                                          i5000V                Dual DDR2-533FB       4-4-4-12                 3140 Мб/с
    Sempron 2600+           1600 МГц  ASRock K8NF4G-SATA2                                                     GeForce6100 Int.      DDR400 SDRAM          2.5-3-3-8 CR2             2894 Мб/с
    Opteron 2344 HE         1700 МГц  Supermicro H8DME-2                                                      nForcePro-3600        Unganged Dual DDR2-667R  5-5-5-15 CR1             2826 Мб/с


--------[ Запись в память ]---------------------------------------------------------------------------------------------

    Core i7-2600            3400 МГц  Asus P8P67                                                              P67                   Dual DDR3-1333        9-9-9-24 CR1            18438 Мб/с
    Unknown                 3200 МГц  Unknown                                                                 H61                                                                 16955 Мб/с
    Core i7-3960X Extreme    3300 МГц  Intel DX79SI                                                            X79                   Quad DDR3-1600        9-9-9-24 CR2            15095 Мб/с
    Core i7-990X Extreme    3466 МГц  Intel DX58SO2                                                           X58                   Triple DDR3-1333      9-9-9-24 CR1            12544 Мб/с
    Core i7-965 Extreme     3200 МГц  Asus P6T Deluxe                                                         X58                   Triple DDR3-1333      9-9-9-24 CR1            12064 Мб/с
    FX-6100                 3300 МГц  Asus Sabertooth 990FX                                                   AMD990FX              Dual DDR3-1866        9-9-9-24 CR1             9928 Мб/с
    Core i5-650             3200 МГц  Supermicro C7SIM-Q                                                      Q57 Int.              Dual DDR3-1333        9-9-9-24 CR1             9555 Мб/с
    Xeon X3430              2400 МГц  Supermicro X8SIL-F                                                      i3420                 Dual DDR3-1333        9-9-9-24 CR1             9417 Мб/с
    Athlon64 X2 Black 6400+    3200 МГц  MSI K9N SLI Platinum                                                    nForce570SLI          Dual DDR2-800         4-4-4-11 CR1             8836 Мб/с
    Sempron 140             2700 МГц  Asus Sabertooth 990FX                                                   AMD990FX              Unganged Dual DDR3-1333  9-9-9-24 CR1             7506 Мб/с
    Core 2 Extreme QX9650    3000 МГц  Gigabyte GA-EP35C-DS3R                                                  P35                   Dual DDR3-1066        8-8-8-20 CR2             7052 Мб/с
    Phenom II X6 1055T      2800 МГц  Gigabyte GA-790FXTA-UD5                                                 AMD790FX              Unganged Dual DDR3-1333  9-9-9-24 CR1             6895 Мб/с
    Xeon E5462              2800 МГц  Intel S5400SF                                                           i5400                 Quad DDR2-640FB       5-5-5-15                 6711 Мб/с
    A8-3850                 2900 МГц  Gigabyte GA-A75M-UD2H                                                   A75 Int.              Dual DDR3-1333        9-9-9-24 CR1             6387 Мб/с
    Xeon X5550              2666 МГц  Supermicro X8DTN+                                                       i5520                 Triple DDR3-1333      9-9-9-24 CR1             6341 Мб/с
    Phenom II X4 Black 940    3000 МГц  Asus M3N78-EM                                                           GeForce8300 Int.      Ganged Dual DDR2-800  5-5-5-18 CR2             5828 Мб/с
    Athlon64 X2 4000+       2100 МГц  ASRock ALiveNF7G-HDready                                                nForce7050-630a Int.  Dual DDR2-700         5-5-5-18 CR2             5711 Мб/с
    Pentium EE 955          3466 МГц  Intel D955XBK                                                           i955X                 Dual DDR2-667         4-4-4-11                 5608 Мб/с
    P4EE                    3733 МГц  Intel SE7230NH1LX                                                       iE7230                Dual DDR2-667         5-5-5-15                 5592 Мб/с
    Core 2 Duo P8400        2266 МГц  MSI MegaBook PR201                                                      GM45 Int.             Dual DDR2-667         5-5-5-15                 5362 Мб/с
    Core 2 Extreme X6800    2933 МГц  Abit AB9                                                                P965                  Dual DDR2-800         5-5-5-18 CR2             4853 Мб/с
    Core 2 Extreme QX6700    2666 МГц  Intel D975XBX2                                                          i975X                 Dual DDR2-667         5-5-5-15                 4838 Мб/с
    Opteron 2210 HE         1800 МГц  Tyan Thunder h2000M                                                     BCM5785               Dual DDR2-600R        5-5-5-15 CR1             4452 Мб/с
    Pentium D 820           2800 МГц  Abit Fatal1ty F-I90HD                                                   RS600 Int.            Dual DDR2-800         5-5-5-18 CR2             4232 Мб/с
    Xeon                    3400 МГц  Intel SE7320SP2                                                         iE7320                Dual DDR333R          2.5-3-3-7                4177 Мб/с
    Athlon64 3200+          2000 МГц  ASRock 939S56-M                                                         SiS756                Dual DDR400           2.5-3-3-8 CR2             4106 Мб/с
    Opteron 248             2200 МГц  MSI K8T Master1-FAR                                                     K8T800                Dual DDR266R          2-3-3-6 CR1              3800 Мб/с
    Opteron 2378            2400 МГц  Tyan Thunder n3600R                                                     nForcePro-3600        Unganged Dual DDR2-800R  6-6-6-18 CR1             3785 Мб/с
    Celeron 420             1600 МГц  Intel DQ965CO                                                           Q965 Int.             Dual DDR2-667         5-5-5-15                 3629 Мб/с
    Opteron 2431            2400 МГц  Supermicro H8DI3+-F                                                     SR5690                Unganged Dual DDR2-800R  6-6-6-18 CR1             3581 Мб/с
    Phenom X4 9500          2200 МГц  Asus M3A                                                                AMD770                Ganged Dual DDR2-800  5-5-5-18 CR2             3259 Мб/с
    Nano L2200              1600 МГц  VIA VB8001                                                              CN896 Int.            DDR2-667 SDRAM        5-5-5-15 CR2             3157 Мб/с
    Atom 230                1600 МГц  Intel D945GCLF                                                          i945GC Int.           DDR2-533 SDRAM        4-4-4-12                 2816 Мб/с
    Celeron D 326           2533 МГц  ASRock 775Twins-HDTV                                                    RC410 Ext.            DDR2-533 SDRAM        4-4-4-11                 2770 Мб/с
    Opteron 2344 HE         1700 МГц  Supermicro H8DME-2                                                      nForcePro-3600        Unganged Dual DDR2-667R  5-5-5-15 CR1             2491 Мб/с
    Xeon 5140               2333 МГц  Intel S5000VSA                                                          i5000V                Dual DDR2-667FB       5-5-5-15                 2443 Мб/с
    Sempron 2600+           1600 МГц  ASRock K8NF4G-SATA2                                                     GeForce6100 Int.      DDR400 SDRAM          2.5-3-3-8 CR2             2342 Мб/с
    Xeon L5320              1866 МГц  Intel S5000VCL                                                          i5000V                Dual DDR2-533FB       4-4-4-12                 2322 Мб/с
    Opteron 240             1400 МГц  MSI K8D Master3-133 FS                                                  AMD8100               Dual DDR400R          3-4-4-8 CR1              2038 Мб/с
    E-350                   1600 МГц  ASRock E350M1                                                           A50M Int.             DDR3-1066 SDRAM       8-8-8-20 CR1             1661 Мб/с


--------[ Копирование в памяти ]----------------------------------------------------------------------------------------

    Unknown                 3200 МГц  Unknown                                                                 H61                                                                 18193 Мб/с
    FX-6100                 3300 МГц  Asus Sabertooth 990FX                                                   AMD990FX              Dual DDR3-1866        9-9-9-24 CR1            17951 Мб/с
    Core i7-2600            3400 МГц  Asus P8P67                                                              P67                   Dual DDR3-1333        9-9-9-24 CR1            16382 Мб/с
    Core i7-3960X Extreme    3300 МГц  Intel DX79SI                                                            X79                   Quad DDR3-1600        9-9-9-24 CR2            15998 Мб/с
    Core i7-965 Extreme     3200 МГц  Asus P6T Deluxe                                                         X58                   Triple DDR3-1333      9-9-9-24 CR1            14937 Мб/с
    Core i7-990X Extreme    3466 МГц  Intel DX58SO2                                                           X58                   Triple DDR3-1333      9-9-9-24 CR1            12610 Мб/с
    Xeon X3430              2400 МГц  Supermicro X8SIL-F                                                      i3420                 Dual DDR3-1333        9-9-9-24 CR1            11211 Мб/с
    Phenom II X6 1055T      2800 МГц  Gigabyte GA-790FXTA-UD5                                                 AMD790FX              Unganged Dual DDR3-1333  9-9-9-24 CR1            10807 Мб/с
    A8-3850                 2900 МГц  Gigabyte GA-A75M-UD2H                                                   A75 Int.              Dual DDR3-1333        9-9-9-24 CR1            10641 Мб/с
    Sempron 140             2700 МГц  Asus Sabertooth 990FX                                                   AMD990FX              Unganged Dual DDR3-1333  9-9-9-24 CR1            10557 Мб/с
    Core i5-650             3200 МГц  Supermicro C7SIM-Q                                                      Q57 Int.              Dual DDR3-1333        9-9-9-24 CR1             9534 Мб/с
    Xeon X5550              2666 МГц  Supermicro X8DTN+                                                       i5520                 Triple DDR3-1333      9-9-9-24 CR1             9391 Мб/с
    Phenom II X4 Black 940    3000 МГц  Asus M3N78-EM                                                           GeForce8300 Int.      Ganged Dual DDR2-800  5-5-5-18 CR2             8321 Мб/с
    Athlon64 X2 Black 6400+    3200 МГц  MSI K9N SLI Platinum                                                    nForce570SLI          Dual DDR2-800         4-4-4-11 CR1             7094 Мб/с
    Opteron 2378            2400 МГц  Tyan Thunder n3600R                                                     nForcePro-3600        Unganged Dual DDR2-800R  6-6-6-18 CR1             6770 Мб/с
    Opteron 2431            2400 МГц  Supermicro H8DI3+-F                                                     SR5690                Unganged Dual DDR2-800R  6-6-6-18 CR1             6663 Мб/с
    Athlon64 X2 4000+       2100 МГц  ASRock ALiveNF7G-HDready                                                nForce7050-630a Int.  Dual DDR2-700         5-5-5-18 CR2             6458 Мб/с
    Core 2 Extreme QX9650    3000 МГц  Gigabyte GA-EP35C-DS3R                                                  P35                   Dual DDR3-1066        8-8-8-20 CR2             6200 Мб/с
    Pentium EE 955          3466 МГц  Intel D955XBK                                                           i955X                 Dual DDR2-667         4-4-4-11                 6040 Мб/с
    P4EE                    3733 МГц  Intel SE7230NH1LX                                                       iE7230                Dual DDR2-667         5-5-5-15                 5951 Мб/с
    Core 2 Extreme X6800    2933 МГц  Abit AB9                                                                P965                  Dual DDR2-800         5-5-5-18 CR2             5426 Мб/с
    Xeon E5462              2800 МГц  Intel S5400SF                                                           i5400                 Quad DDR2-640FB       5-5-5-15                 5421 Мб/с
    Core 2 Duo P8400        2266 МГц  MSI MegaBook PR201                                                      GM45 Int.             Dual DDR2-667         5-5-5-15                 4988 Мб/с
    Pentium D 820           2800 МГц  Abit Fatal1ty F-I90HD                                                   RS600 Int.            Dual DDR2-800         5-5-5-18 CR2             4764 Мб/с
    Athlon64 3200+          2000 МГц  ASRock 939S56-M                                                         SiS756                Dual DDR400           2.5-3-3-8 CR2             4615 Мб/с
    Core 2 Extreme QX6700    2666 МГц  Intel D975XBX2                                                          i975X                 Dual DDR2-667         5-5-5-15                 4585 Мб/с
    Phenom X4 9500          2200 МГц  Asus M3A                                                                AMD770                Ganged Dual DDR2-800  5-5-5-18 CR2             4283 Мб/с
    Celeron 420             1600 МГц  Intel DQ965CO                                                           Q965 Int.             Dual DDR2-667         5-5-5-15                 4223 Мб/с
    Xeon                    3400 МГц  Intel SE7320SP2                                                         iE7320                Dual DDR333R          2.5-3-3-7                4052 Мб/с
    Opteron 2210 HE         1800 МГц  Tyan Thunder h2000M                                                     BCM5785               Dual DDR2-600R        5-5-5-15 CR1             3890 Мб/с
    Opteron 248             2200 МГц  MSI K8T Master1-FAR                                                     K8T800                Dual DDR266R          2-3-3-6 CR1              3668 Мб/с
    Opteron 2344 HE         1700 МГц  Supermicro H8DME-2                                                      nForcePro-3600        Unganged Dual DDR2-667R  5-5-5-15 CR1             3268 Мб/с
    Celeron D 326           2533 МГц  ASRock 775Twins-HDTV                                                    RC410 Ext.            DDR2-533 SDRAM        4-4-4-11                 3080 Мб/с
    Xeon 5140               2333 МГц  Intel S5000VSA                                                          i5000V                Dual DDR2-667FB       5-5-5-15                 2966 Мб/с
    Xeon L5320              1866 МГц  Intel S5000VCL                                                          i5000V                Dual DDR2-533FB       4-4-4-12                 2891 Мб/с
    Nano L2200              1600 МГц  VIA VB8001                                                              CN896 Int.            DDR2-667 SDRAM        5-5-5-15 CR2             2759 Мб/с
    Sempron 2600+           1600 МГц  ASRock K8NF4G-SATA2                                                     GeForce6100 Int.      DDR400 SDRAM          2.5-3-3-8 CR2             2582 Мб/с
    Opteron 240             1400 МГц  MSI K8D Master3-133 FS                                                  AMD8100               Dual DDR400R          3-4-4-8 CR1              2518 Мб/с
    E-350                   1600 МГц  ASRock E350M1                                                           A50M Int.             DDR3-1066 SDRAM       8-8-8-20 CR1             2488 Мб/с
    Atom 230                1600 МГц  Intel D945GCLF                                                          i945GC Int.           DDR2-533 SDRAM        4-4-4-12                 2375 Мб/с


--------[ Задержка памяти ]---------------------------------------------------------------------------------------------

    Athlon64 X2 Black 6400+    3200 МГц  MSI K9N SLI Platinum                                                    nForce570SLI          Dual DDR2-800         4-4-4-11 CR1       47.5 ns
    Unknown                 3200 МГц  Unknown                                                                 H61                                                            50.2 ns
    FX-6100                 3300 МГц  Asus Sabertooth 990FX                                                   AMD990FX              Dual DDR3-1866        9-9-9-24 CR1       50.6 ns
    Core i7-2600            3400 МГц  Asus P8P67                                                              P67                   Dual DDR3-1333        9-9-9-24 CR1       53.8 ns
    Sempron 140             2700 МГц  Asus Sabertooth 990FX                                                   AMD990FX              Unganged Dual DDR3-1333  9-9-9-24 CR1       54.5 ns
    Core i7-3960X Extreme    3300 МГц  Intel DX79SI                                                            X79                   Quad DDR3-1600        9-9-9-24 CR2       54.9 ns
    Athlon64 3200+          2000 МГц  ASRock 939S56-M                                                         SiS756                Dual DDR400           2.5-3-3-8 CR2       55.7 ns
    Phenom II X6 1055T      2800 МГц  Gigabyte GA-790FXTA-UD5                                                 AMD790FX              Unganged Dual DDR3-1333  9-9-9-24 CR1       55.8 ns
    Xeon X3430              2400 МГц  Supermicro X8SIL-F                                                      i3420                 Dual DDR3-1333        9-9-9-24 CR1       57.6 ns
    Core i7-965 Extreme     3200 МГц  Asus P6T Deluxe                                                         X58                   Triple DDR3-1333      9-9-9-24 CR1       59.9 ns
    Core i7-990X Extreme    3466 МГц  Intel DX58SO2                                                           X58                   Triple DDR3-1333      9-9-9-24 CR1       60.6 ns
    Sempron 2600+           1600 МГц  ASRock K8NF4G-SATA2                                                     GeForce6100 Int.      DDR400 SDRAM          2.5-3-3-8 CR2       60.7 ns
    Athlon64 X2 4000+       2100 МГц  ASRock ALiveNF7G-HDready                                                nForce7050-630a Int.  Dual DDR2-700         5-5-5-18 CR2       62.0 ns
    A8-3850                 2900 МГц  Gigabyte GA-A75M-UD2H                                                   A75 Int.              Dual DDR3-1333        9-9-9-24 CR1       62.6 ns
    Phenom II X4 Black 940    3000 МГц  Asus M3N78-EM                                                           GeForce8300 Int.      Ganged Dual DDR2-800  5-5-5-18 CR2       62.8 ns
    Xeon X5550              2666 МГц  Supermicro X8DTN+                                                       i5520                 Triple DDR3-1333      9-9-9-24 CR1       68.4 ns
    Core 2 Extreme X6800    2933 МГц  Abit AB9                                                                P965                  Dual DDR2-800         5-5-5-18 CR2       68.6 ns
    Core 2 Extreme QX6700    2666 МГц  Intel D975XBX2                                                          i975X                 Dual DDR2-667         5-5-5-15           71.9 ns
    Core 2 Extreme QX9650    3000 МГц  Gigabyte GA-EP35C-DS3R                                                  P35                   Dual DDR3-1066        8-8-8-20 CR2       74.9 ns
    Pentium EE 955          3466 МГц  Intel D955XBK                                                           i955X                 Dual DDR2-667         4-4-4-11           80.7 ns
    Opteron 248             2200 МГц  MSI K8T Master1-FAR                                                     K8T800                Dual DDR266R          2-3-3-6 CR1        81.4 ns
    Core i5-650             3200 МГц  Supermicro C7SIM-Q                                                      Q57 Int.              Dual DDR3-1333        9-9-9-24 CR1       82.4 ns
    Opteron 2210 HE         1800 МГц  Tyan Thunder h2000M                                                     BCM5785               Dual DDR2-600R        5-5-5-15 CR1       84.1 ns
    E-350                   1600 МГц  ASRock E350M1                                                           A50M Int.             DDR3-1066 SDRAM       8-8-8-20 CR1       86.3 ns
    P4EE                    3733 МГц  Intel SE7230NH1LX                                                       iE7230                Dual DDR2-667         5-5-5-15           86.4 ns
    Core 2 Duo P8400        2266 МГц  MSI MegaBook PR201                                                      GM45 Int.             Dual DDR2-667         5-5-5-15           87.6 ns
    Celeron 420             1600 МГц  Intel DQ965CO                                                           Q965 Int.             Dual DDR2-667         5-5-5-15           88.1 ns
    Opteron 240             1400 МГц  MSI K8D Master3-133 FS                                                  AMD8100               Dual DDR400R          3-4-4-8 CR1        89.1 ns
    Opteron 2378            2400 МГц  Tyan Thunder n3600R                                                     nForcePro-3600        Unganged Dual DDR2-800R  6-6-6-18 CR1       97.9 ns
    Pentium D 820           2800 МГц  Abit Fatal1ty F-I90HD                                                   RS600 Int.            Dual DDR2-800         5-5-5-18 CR2      102.0 ns
    Atom 230                1600 МГц  Intel D945GCLF                                                          i945GC Int.           DDR2-533 SDRAM        4-4-4-12          103.2 ns
    Xeon 5140               2333 МГц  Intel S5000VSA                                                          i5000V                Dual DDR2-667FB       5-5-5-15          110.1 ns
    Opteron 2431            2400 МГц  Supermicro H8DI3+-F                                                     SR5690                Unganged Dual DDR2-800R  6-6-6-18 CR1      110.9 ns
    Xeon E5462              2800 МГц  Intel S5400SF                                                           i5400                 Quad DDR2-640FB       5-5-5-15          111.3 ns
    Nano L2200              1600 МГц  VIA VB8001                                                              CN896 Int.            DDR2-667 SDRAM        5-5-5-15 CR2      117.3 ns
    Xeon L5320              1866 МГц  Intel S5000VCL                                                          i5000V                Dual DDR2-533FB       4-4-4-12          127.0 ns
    Xeon                    3400 МГц  Intel SE7320SP2                                                         iE7320                Dual DDR333R          2.5-3-3-7         146.2 ns
    Celeron D 326           2533 МГц  ASRock 775Twins-HDTV                                                    RC410 Ext.            DDR2-533 SDRAM        4-4-4-11          149.1 ns
    Phenom X4 9500          2200 МГц  Asus M3A                                                                AMD770                Ganged Dual DDR2-800  5-5-5-18 CR2      156.7 ns
    Opteron 2344 HE         1700 МГц  Supermicro H8DME-2                                                      nForcePro-3600        Unganged Dual DDR2-667R  5-5-5-15 CR1      226.4 ns


--------[ CPU Queen ]---------------------------------------------------------------------------------------------------

    6x Core i7-3960X Extreme HT    3300 МГц  Intel DX79SI                                                            X79                   Quad DDR3-1600        9-9-9-24 CR2         62174
    6x Core i7-990X Extreme HT    3466 МГц  Intel DX58SO2                                                           X58                   Triple DDR3-1333      9-9-9-24 CR1         56780
    8x Xeon X5550 HT        2666 МГц  Supermicro X8DTN+                                                       i5520                 Triple DDR3-1333      9-9-9-24 CR1         53499
    4x Core i7-2600 HT      3400 МГц  Asus P8P67                                                              P67                   Dual DDR3-1333        9-9-9-24 CR1         43971
    12x Opteron 2431        2400 МГц  Supermicro H8DI3+-F                                                     SR5690                Unganged Dual DDR2-800R  6-6-6-18 CR1         42524
    8x Xeon E5462           2800 МГц  Intel S5400SF                                                           i5400                 Quad DDR2-640FB       5-5-5-15             41694
    4x Core i7-965 Extreme HT    3200 МГц  Asus P6T Deluxe                                                         X58                   Triple DDR3-1333      9-9-9-24 CR1         37793
    4x Unknown              3166 МГц  Unknown                                                                 H61                                                              31948
    8x Opteron 2378         2400 МГц  Tyan Thunder n3600R                                                     nForcePro-3600        Unganged Dual DDR2-800R  6-6-6-18 CR1         30782
    6x Phenom II X6 1055T    2800 МГц  Gigabyte GA-790FXTA-UD5                                                 AMD790FX              Unganged Dual DDR3-1333  9-9-9-24 CR1         27770
    8x Xeon L5320           1866 МГц  Intel S5000VCL                                                          i5000V                Dual DDR2-533FB       4-4-4-12             26972
    4x Core 2 Extreme QX9650    3000 МГц  Gigabyte GA-EP35C-DS3R                                                  P35                   Dual DDR3-1066        8-8-8-20 CR2         25500
    4x A8-3850              2900 МГц  Gigabyte GA-A75M-UD2H                                                   A75 Int.              Dual DDR3-1333        9-9-9-24 CR1         22158
    4x Core 2 Extreme QX6700    2666 МГц  Intel D975XBX2                                                          i975X                 Dual DDR2-667         5-5-5-15             21994
    8x Opteron 2344 HE      1700 МГц  Supermicro H8DME-2                                                      nForcePro-3600        Unganged Dual DDR2-667R  5-5-5-15 CR1         21978
    4x Phenom II X4 Black 940    3000 МГц  Asus M3N78-EM                                                           GeForce8300 Int.      Ganged Dual DDR2-800  5-5-5-18 CR2         21891
    2x Core i5-650 HT       3200 МГц  Supermicro C7SIM-Q                                                      Q57 Int.              Dual DDR3-1333        9-9-9-24 CR1         21441
    6x FX-6100              3300 МГц  Asus Sabertooth 990FX                                                   AMD990FX              Dual DDR3-1866        9-9-9-24 CR1         21414
    4x Xeon X3430           2400 МГц  Supermicro X8SIL-F                                                      i3420                 Dual DDR3-1333        9-9-9-24 CR1         21223
    4x Xeon 5140            2333 МГц  Intel S5000VSA                                                          i5000V                Dual DDR2-667FB       5-5-5-15             19169
    4x Phenom X4 9500       2200 МГц  Asus M3A                                                                AMD770                Ganged Dual DDR2-800  5-5-5-18 CR2         16092
    4x Opteron 2210 HE      1800 МГц  Tyan Thunder h2000M                                                     BCM5785               Dual DDR2-600R        5-5-5-15 CR1         12581
    2x Core 2 Extreme X6800    2933 МГц  Abit AB9                                                                P965                  Dual DDR2-800         5-5-5-18 CR2         12129
    2x Athlon64 X2 Black 6400+    3200 МГц  MSI K9N SLI Platinum                                                    nForce570SLI          Dual DDR2-800         4-4-4-11 CR1         11234
    2x Core 2 Duo P8400     2266 МГц  MSI MegaBook PR201                                                      GM45 Int.             Dual DDR2-667         5-5-5-15              9597
    2x Pentium EE 955 HT    3466 МГц  Intel D955XBK                                                           i955X                 Dual DDR2-667         4-4-4-11              7451
    2x Athlon64 X2 4000+    2100 МГц  ASRock ALiveNF7G-HDready                                                nForce7050-630a Int.  Dual DDR2-700         5-5-5-18 CR2          7301
    2x Xeon HT              3400 МГц  Intel SE7320SP2                                                         iE7320                Dual DDR333R          2.5-3-3-7             7273
    2x E-350                1600 МГц  ASRock E350M1                                                           A50M Int.             DDR3-1066 SDRAM       8-8-8-20 CR1          5169
    Sempron 140             2700 МГц  Asus Sabertooth 990FX                                                   AMD990FX              Unganged Dual DDR3-1333  9-9-9-24 CR1          4981
    2x Opteron 240          1400 МГц  MSI K8D Master3-133 FS                                                  AMD8100               Dual DDR400R          3-4-4-8 CR1           4877
    2x Pentium D 820        2800 МГц  Abit Fatal1ty F-I90HD                                                   RS600 Int.            Dual DDR2-800         5-5-5-18 CR2          4084
    P4EE HT                 3733 МГц  Intel SE7230NH1LX                                                       iE7230                Dual DDR2-667         5-5-5-15              4023
    Opteron 248             2200 МГц  MSI K8T Master1-FAR                                                     K8T800                Dual DDR266R          2-3-3-6 CR1           3852
    Atom 230 HT             1600 МГц  Intel D945GCLF                                                          i945GC Int.           DDR2-533 SDRAM        4-4-4-12              3790
    Athlon64 3200+          2000 МГц  ASRock 939S56-M                                                         SiS756                Dual DDR400           2.5-3-3-8 CR2          3513
    Celeron 420             1600 МГц  Intel DQ965CO                                                           Q965 Int.             Dual DDR2-667         5-5-5-15              3298
    Sempron 2600+           1600 МГц  ASRock K8NF4G-SATA2                                                     GeForce6100 Int.      DDR400 SDRAM          2.5-3-3-8 CR2          2812
    Nano L2200              1600 МГц  VIA VB8001                                                              CN896 Int.            DDR2-667 SDRAM        5-5-5-15 CR2          2580
    Celeron D 326           2533 МГц  ASRock 775Twins-HDTV                                                    RC410 Ext.            DDR2-533 SDRAM        4-4-4-11              1836


--------[ CPU PhotoWorxx ]----------------------------------------------------------------------------------------------

    6x Core i7-3960X Extreme HT    3300 МГц  Intel DX79SI                                                            X79                   Quad DDR3-1600        9-9-9-24 CR2                 94910
    8x Xeon X5550 HT        2666 МГц  Supermicro X8DTN+                                                       i5520                 Triple DDR3-1333      9-9-9-24 CR1                 60355
    4x Unknown              3200 МГц  Unknown                                                                 H61                                                                      55132
    4x Core i7-2600 HT      3400 МГц  Asus P8P67                                                              P67                   Dual DDR3-1333        9-9-9-24 CR1                 48755
    12x Opteron 2431        2400 МГц  Supermicro H8DI3+-F                                                     SR5690                Unganged Dual DDR2-800R  6-6-6-18 CR1                 47638
    6x Core i7-990X Extreme HT    3466 МГц  Intel DX58SO2                                                           X58                   Triple DDR3-1333      9-9-9-24 CR1                 47066
    4x Core i7-965 Extreme HT    3200 МГц  Asus P6T Deluxe                                                         X58                   Triple DDR3-1333      9-9-9-24 CR1                 46595
    6x FX-6100              3300 МГц  Asus Sabertooth 990FX                                                   AMD990FX              Dual DDR3-1866        9-9-9-24 CR1                 40418
    4x Xeon X3430           2400 МГц  Supermicro X8SIL-F                                                      i3420                 Dual DDR3-1333        9-9-9-24 CR1                 34806
    8x Opteron 2378         2400 МГц  Tyan Thunder n3600R                                                     nForcePro-3600        Unganged Dual DDR2-800R  6-6-6-18 CR1                 31119
    8x Xeon E5462           2800 МГц  Intel S5400SF                                                           i5400                 Quad DDR2-640FB       5-5-5-15                     27165
    6x Phenom II X6 1055T    2800 МГц  Gigabyte GA-790FXTA-UD5                                                 AMD790FX              Unganged Dual DDR3-1333  9-9-9-24 CR1                 24462
    2x Core i5-650 HT       3200 МГц  Supermicro C7SIM-Q                                                      Q57 Int.              Dual DDR3-1333        9-9-9-24 CR1                 22012
    4x Phenom II X4 Black 940    3000 МГц  Asus M3N78-EM                                                           GeForce8300 Int.      Ganged Dual DDR2-800  5-5-5-18 CR2                 20352
    4x A8-3850              2900 МГц  Gigabyte GA-A75M-UD2H                                                   A75 Int.              Dual DDR3-1333        9-9-9-24 CR1                 19947
    4x Core 2 Extreme QX9650    3000 МГц  Gigabyte GA-EP35C-DS3R                                                  P35                   Dual DDR3-1066        8-8-8-20 CR2                 19207
    2x Core 2 Extreme X6800    2933 МГц  Abit AB9                                                                P965                  Dual DDR2-800         5-5-5-18 CR2                 14576
    4x Core 2 Extreme QX6700    2666 МГц  Intel D975XBX2                                                          i975X                 Dual DDR2-667         5-5-5-15                     12294
    8x Xeon L5320           1866 МГц  Intel S5000VCL                                                          i5000V                Dual DDR2-533FB       4-4-4-12                      9478
    4x Opteron 2210 HE      1800 МГц  Tyan Thunder h2000M                                                     BCM5785               Dual DDR2-600R        5-5-5-15 CR1                  9335
    4x Xeon 5140            2333 МГц  Intel S5000VSA                                                          i5000V                Dual DDR2-667FB       5-5-5-15                      8641
    2x Core 2 Duo P8400     2266 МГц  MSI MegaBook PR201                                                      GM45 Int.             Dual DDR2-667         5-5-5-15                      8395
    2x Athlon64 X2 Black 6400+    3200 МГц  MSI K9N SLI Platinum                                                    nForce570SLI          Dual DDR2-800         4-4-4-11 CR1                  8384
    Sempron 140             2700 МГц  Asus Sabertooth 990FX                                                   AMD990FX              Unganged Dual DDR3-1333  9-9-9-24 CR1                  7609
    2x Athlon64 X2 4000+    2100 МГц  ASRock ALiveNF7G-HDready                                                nForce7050-630a Int.  Dual DDR2-700         5-5-5-18 CR2                  7353
    2x Pentium EE 955 HT    3466 МГц  Intel D955XBK                                                           i955X                 Dual DDR2-667         4-4-4-11                      6975
    P4EE HT                 3733 МГц  Intel SE7230NH1LX                                                       iE7230                Dual DDR2-667         5-5-5-15                      5530
    2x Opteron 240          1400 МГц  MSI K8D Master3-133 FS                                                  AMD8100               Dual DDR400R          3-4-4-8 CR1                   5388
    Celeron 420             1600 МГц  Intel DQ965CO                                                           Q965 Int.             Dual DDR2-667         5-5-5-15                      5086
    8x Opteron 2344 HE      1700 МГц  Supermicro H8DME-2                                                      nForcePro-3600        Unganged Dual DDR2-667R  5-5-5-15 CR1                  4976
    2x Pentium D 820        2800 МГц  Abit Fatal1ty F-I90HD                                                   RS600 Int.            Dual DDR2-800         5-5-5-18 CR2                  4912
    4x Phenom X4 9500       2200 МГц  Asus M3A                                                                AMD770                Ganged Dual DDR2-800  5-5-5-18 CR2                  4817
    2x Xeon HT              3400 МГц  Intel SE7320SP2                                                         iE7320                Dual DDR333R          2.5-3-3-7                     4430
    2x E-350                1600 МГц  ASRock E350M1                                                           A50M Int.             DDR3-1066 SDRAM       8-8-8-20 CR1                  4375
    Athlon64 3200+          2000 МГц  ASRock 939S56-M                                                         SiS756                Dual DDR400           2.5-3-3-8 CR2                  4249
    Opteron 248             2200 МГц  MSI K8T Master1-FAR                                                     K8T800                Dual DDR266R          2-3-3-6 CR1                   3767
    Sempron 2600+           1600 МГц  ASRock K8NF4G-SATA2                                                     GeForce6100 Int.      DDR400 SDRAM          2.5-3-3-8 CR2                  3212
    Celeron D 326           2533 МГц  ASRock 775Twins-HDTV                                                    RC410 Ext.            DDR2-533 SDRAM        4-4-4-11                      2514
    Nano L2200              1600 МГц  VIA VB8001                                                              CN896 Int.            DDR2-667 SDRAM        5-5-5-15 CR2                  2493
    Atom 230 HT             1600 МГц  Intel D945GCLF                                                          i945GC Int.           DDR2-533 SDRAM        4-4-4-12                      2346


--------[ CPU ZLib ]----------------------------------------------------------------------------------------------------

    6x Core i7-3960X Extreme HT    3300 МГц  Intel DX79SI                                                            X79                   Quad DDR3-1600        9-9-9-24 CR2            418.4 Мб/с
    12x Opteron 2431        2400 МГц  Supermicro H8DI3+-F                                                     SR5690                Unganged Dual DDR2-800R  6-6-6-18 CR1            348.9 Мб/с
    6x Core i7-990X Extreme HT    3466 МГц  Intel DX58SO2                                                           X58                   Triple DDR3-1333      9-9-9-24 CR1            343.9 Мб/с
    8x Xeon X5550 HT        2666 МГц  Supermicro X8DTN+                                                       i5520                 Triple DDR3-1333      9-9-9-24 CR1            340.9 Мб/с
    4x Core i7-2600 HT      3400 МГц  Asus P8P67                                                              P67                   Dual DDR3-1333        9-9-9-24 CR1            275.9 Мб/с
    8x Xeon E5462           2800 МГц  Intel S5400SF                                                           i5400                 Quad DDR2-640FB       5-5-5-15                269.0 Мб/с
    8x Opteron 2378         2400 МГц  Tyan Thunder n3600R                                                     nForcePro-3600        Unganged Dual DDR2-800R  6-6-6-18 CR1            232.8 Мб/с
    4x Core i7-965 Extreme HT    3200 МГц  Asus P6T Deluxe                                                         X58                   Triple DDR3-1333      9-9-9-24 CR1            214.2 Мб/с
    4x Unknown              3200 МГц  Unknown                                                                 H61                                                                 212.8 Мб/с
    6x Phenom II X6 1055T    2800 МГц  Gigabyte GA-790FXTA-UD5                                                 AMD790FX              Unganged Dual DDR3-1333  9-9-9-24 CR1            208.2 Мб/с
    8x Xeon L5320           1866 МГц  Intel S5000VCL                                                          i5000V                Dual DDR2-533FB       4-4-4-12                180.5 Мб/с
    6x FX-6100              3300 МГц  Asus Sabertooth 990FX                                                   AMD990FX              Dual DDR3-1866        9-9-9-24 CR1            176.3 Мб/с
    8x Opteron 2344 HE      1700 МГц  Supermicro H8DME-2                                                      nForcePro-3600        Unganged Dual DDR2-667R  5-5-5-15 CR1            166.3 Мб/с
    4x Phenom II X4 Black 940    3000 МГц  Asus M3N78-EM                                                           GeForce8300 Int.      Ganged Dual DDR2-800  5-5-5-18 CR2            147.6 Мб/с
    4x Core 2 Extreme QX9650    3000 МГц  Gigabyte GA-EP35C-DS3R                                                  P35                   Dual DDR3-1066        8-8-8-20 CR2            146.0 Мб/с
    4x A8-3850              2900 МГц  Gigabyte GA-A75M-UD2H                                                   A75 Int.              Dual DDR3-1333        9-9-9-24 CR1            145.3 Мб/с
    4x Core 2 Extreme QX6700    2666 МГц  Intel D975XBX2                                                          i975X                 Dual DDR2-667         5-5-5-15                129.8 Мб/с
    4x Xeon 5140            2333 МГц  Intel S5000VSA                                                          i5000V                Dual DDR2-667FB       5-5-5-15                112.2 Мб/с
    4x Phenom X4 9500       2200 МГц  Asus M3A                                                                AMD770                Ganged Dual DDR2-800  5-5-5-18 CR2            107.3 Мб/с
    4x Xeon X3430           2400 МГц  Supermicro X8SIL-F                                                      i3420                 Dual DDR3-1333        9-9-9-24 CR1            103.5 Мб/с
    2x Core i5-650 HT       3200 МГц  Supermicro C7SIM-Q                                                      Q57 Int.              Dual DDR3-1333        9-9-9-24 CR1            101.1 Мб/с
    4x Opteron 2210 HE      1800 МГц  Tyan Thunder h2000M                                                     BCM5785               Dual DDR2-600R        5-5-5-15 CR1             79.1 Мб/с
    2x Core 2 Extreme X6800    2933 МГц  Abit AB9                                                                P965                  Dual DDR2-800         5-5-5-18 CR2             71.5 Мб/с
    2x Athlon64 X2 Black 6400+    3200 МГц  MSI K9N SLI Platinum                                                    nForce570SLI          Dual DDR2-800         4-4-4-11 CR1             70.3 Мб/с
    2x Pentium EE 955 HT    3466 МГц  Intel D955XBK                                                           i955X                 Dual DDR2-667         4-4-4-11                 56.8 Мб/с
    2x Xeon HT              3400 МГц  Intel SE7320SP2                                                         iE7320                Dual DDR333R          2.5-3-3-7                54.9 Мб/с
    2x Core 2 Duo P8400     2266 МГц  MSI MegaBook PR201                                                      GM45 Int.             Dual DDR2-667         5-5-5-15                 54.8 Мб/с
    2x Athlon64 X2 4000+    2100 МГц  ASRock ALiveNF7G-HDready                                                nForce7050-630a Int.  Dual DDR2-700         5-5-5-18 CR2             45.1 Мб/с
    2x Pentium D 820        2800 МГц  Abit Fatal1ty F-I90HD                                                   RS600 Int.            Dual DDR2-800         5-5-5-18 CR2             39.5 Мб/с
    Sempron 140             2700 МГц  Asus Sabertooth 990FX                                                   AMD990FX              Unganged Dual DDR3-1333  9-9-9-24 CR1             33.2 Мб/с
    2x E-350                1600 МГц  ASRock E350M1                                                           A50M Int.             DDR3-1066 SDRAM       8-8-8-20 CR1             31.0 Мб/с
    P4EE HT                 3733 МГц  Intel SE7230NH1LX                                                       iE7230                Dual DDR2-667         5-5-5-15                 30.8 Мб/с
    2x Opteron 240          1400 МГц  MSI K8D Master3-133 FS                                                  AMD8100               Dual DDR400R          3-4-4-8 CR1              29.4 Мб/с
    Opteron 248             2200 МГц  MSI K8T Master1-FAR                                                     K8T800                Dual DDR266R          2-3-3-6 CR1              23.2 Мб/с
    Athlon64 3200+          2000 МГц  ASRock 939S56-M                                                         SiS756                Dual DDR400           2.5-3-3-8 CR2             21.9 Мб/с
    Celeron 420             1600 МГц  Intel DQ965CO                                                           Q965 Int.             Dual DDR2-667         5-5-5-15                 19.4 Мб/с
    Atom 230 HT             1600 МГц  Intel D945GCLF                                                          i945GC Int.           DDR2-533 SDRAM        4-4-4-12                 17.7 Мб/с
    Celeron D 326           2533 МГц  ASRock 775Twins-HDTV                                                    RC410 Ext.            DDR2-533 SDRAM        4-4-4-11                 16.5 Мб/с
    Sempron 2600+           1600 МГц  ASRock K8NF4G-SATA2                                                     GeForce6100 Int.      DDR400 SDRAM          2.5-3-3-8 CR2             15.6 Мб/с
    Nano L2200              1600 МГц  VIA VB8001                                                              CN896 Int.            DDR2-667 SDRAM        5-5-5-15 CR2             14.7 Мб/с


--------[ CPU AES ]-----------------------------------------------------------------------------------------------------

    6x Core i7-3960X Extreme HT    3300 МГц  Intel DX79SI                                                            X79                   Quad DDR3-1600        9-9-9-24 CR2        699740
    6x FX-6100              3300 МГц  Asus Sabertooth 990FX                                                   AMD990FX              Dual DDR3-1866        9-9-9-24 CR1        356995
    4x Unknown              3200 МГц  Unknown                                                                 H61                                                             354908
    6x Core i7-990X Extreme HT    3466 МГц  Intel DX58SO2                                                           X58                   Triple DDR3-1333      9-9-9-24 CR1        352227
    4x Core i7-2600 HT      3400 МГц  Asus P8P67                                                              P67                   Dual DDR3-1333        9-9-9-24 CR1        325450
    2x Core i5-650 HT       3200 МГц  Supermicro C7SIM-Q                                                      Q57 Int.              Dual DDR3-1333        9-9-9-24 CR1        207915
    12x Opteron 2431        2400 МГц  Supermicro H8DI3+-F                                                     SR5690                Unganged Dual DDR2-800R  6-6-6-18 CR1         78761
    8x Xeon X5550 HT        2666 МГц  Supermicro X8DTN+                                                       i5520                 Triple DDR3-1333      9-9-9-24 CR1         65697
    8x Xeon E5462           2800 МГц  Intel S5400SF                                                           i5400                 Quad DDR2-640FB       5-5-5-15             61006
    8x Opteron 2378         2400 МГц  Tyan Thunder n3600R                                                     nForcePro-3600        Unganged Dual DDR2-800R  6-6-6-18 CR1         53016
    6x Phenom II X6 1055T    2800 МГц  Gigabyte GA-790FXTA-UD5                                                 AMD790FX              Unganged Dual DDR3-1333  9-9-9-24 CR1         46894
    4x Core i7-965 Extreme HT    3200 МГц  Asus P6T Deluxe                                                         X58                   Triple DDR3-1333      9-9-9-24 CR1         41013
    8x Xeon L5320           1866 МГц  Intel S5000VCL                                                          i5000V                Dual DDR2-533FB       4-4-4-12             40639
    Nano L2200              1600 МГц  VIA VB8001                                                              CN896 Int.            DDR2-667 SDRAM        5-5-5-15 CR2         40002
    8x Opteron 2344 HE      1700 МГц  Supermicro H8DME-2                                                      nForcePro-3600        Unganged Dual DDR2-667R  5-5-5-15 CR1         35903
    4x Core 2 Extreme QX9650    3000 МГц  Gigabyte GA-EP35C-DS3R                                                  P35                   Dual DDR3-1066        8-8-8-20 CR2         32973
    4x A8-3850              2900 МГц  Gigabyte GA-A75M-UD2H                                                   A75 Int.              Dual DDR3-1333        9-9-9-24 CR1         32934
    4x Phenom II X4 Black 940    3000 МГц  Asus M3N78-EM                                                           GeForce8300 Int.      Ganged Dual DDR2-800  5-5-5-18 CR2         32609
    4x Core 2 Extreme QX6700    2666 МГц  Intel D975XBX2                                                          i975X                 Dual DDR2-667         5-5-5-15             29287
    4x Xeon X3430           2400 МГц  Supermicro X8SIL-F                                                      i3420                 Dual DDR3-1333        9-9-9-24 CR1         27679
    4x Xeon 5140            2333 МГц  Intel S5000VSA                                                          i5000V                Dual DDR2-667FB       5-5-5-15             25455
    4x Phenom X4 9500       2200 МГц  Asus M3A                                                                AMD770                Ganged Dual DDR2-800  5-5-5-18 CR2         23408
    4x Opteron 2210 HE      1800 МГц  Tyan Thunder h2000M                                                     BCM5785               Dual DDR2-600R        5-5-5-15 CR1         18744
    2x Athlon64 X2 Black 6400+    3200 МГц  MSI K9N SLI Platinum                                                    nForce570SLI          Dual DDR2-800         4-4-4-11 CR1         16738
    2x Core 2 Extreme X6800    2933 МГц  Abit AB9                                                                P965                  Dual DDR2-800         5-5-5-18 CR2         16170
    2x Core 2 Duo P8400     2266 МГц  MSI MegaBook PR201                                                      GM45 Int.             Dual DDR2-667         5-5-5-15             12357
    2x Pentium EE 955 HT    3466 МГц  Intel D955XBK                                                           i955X                 Dual DDR2-667         4-4-4-11             10926
    2x Athlon64 X2 4000+    2100 МГц  ASRock ALiveNF7G-HDready                                                nForce7050-630a Int.  Dual DDR2-700         5-5-5-18 CR2         10810
    2x Xeon HT              3400 МГц  Intel SE7320SP2                                                         iE7320                Dual DDR333R          2.5-3-3-7            10643
    Sempron 140             2700 МГц  Asus Sabertooth 990FX                                                   AMD990FX              Unganged Dual DDR3-1333  9-9-9-24 CR1          7552
    2x Pentium D 820        2800 МГц  Abit Fatal1ty F-I90HD                                                   RS600 Int.            Dual DDR2-800         5-5-5-18 CR2          7445
    2x Opteron 240          1400 МГц  MSI K8D Master3-133 FS                                                  AMD8100               Dual DDR400R          3-4-4-8 CR1           7123
    2x E-350                1600 МГц  ASRock E350M1                                                           A50M Int.             DDR3-1066 SDRAM       8-8-8-20 CR1          6526
    P4EE HT                 3733 МГц  Intel SE7230NH1LX                                                       iE7230                Dual DDR2-667         5-5-5-15              5848
    Opteron 248             2200 МГц  MSI K8T Master1-FAR                                                     K8T800                Dual DDR266R          2-3-3-6 CR1           5659
    Athlon64 3200+          2000 МГц  ASRock 939S56-M                                                         SiS756                Dual DDR400           2.5-3-3-8 CR2          5241
    Celeron 420             1600 МГц  Intel DQ965CO                                                           Q965 Int.             Dual DDR2-667         5-5-5-15              4397
    Sempron 2600+           1600 МГц  ASRock K8NF4G-SATA2                                                     GeForce6100 Int.      DDR400 SDRAM          2.5-3-3-8 CR2          4193
    Celeron D 326           2533 МГц  ASRock 775Twins-HDTV                                                    RC410 Ext.            DDR2-533 SDRAM        4-4-4-11              3355
    Atom 230 HT             1600 МГц  Intel D945GCLF                                                          i945GC Int.           DDR2-533 SDRAM        4-4-4-12              1973


--------[ CPU Hash ]----------------------------------------------------------------------------------------------------

    12x Opteron 2431        2400 МГц  Supermicro H8DI3+-F                                                     SR5690                Unganged Dual DDR2-800R  6-6-6-18 CR1             4784 Мб/с
    6x Core i7-3960X Extreme HT    3300 МГц  Intel DX79SI                                                            X79                   Quad DDR3-1600        9-9-9-24 CR2             3925 Мб/с
    8x Xeon E5462           2800 МГц  Intel S5400SF                                                           i5400                 Quad DDR2-640FB       5-5-5-15                 3609 Мб/с
    8x Opteron 2378         2400 МГц  Tyan Thunder n3600R                                                     nForcePro-3600        Unganged Dual DDR2-800R  6-6-6-18 CR1             3188 Мб/с
    6x Core i7-990X Extreme HT    3466 МГц  Intel DX58SO2                                                           X58                   Triple DDR3-1333      9-9-9-24 CR1             3132 Мб/с
    8x Xeon X5550 HT        2666 МГц  Supermicro X8DTN+                                                       i5520                 Triple DDR3-1333      9-9-9-24 CR1             3095 Мб/с
    6x Phenom II X6 1055T    2800 МГц  Gigabyte GA-790FXTA-UD5                                                 AMD790FX              Unganged Dual DDR3-1333  9-9-9-24 CR1             2806 Мб/с
    4x Unknown              3200 МГц  Unknown                                                                 H61                                                                  2733 Мб/с
    4x Core i7-2600 HT      3400 МГц  Asus P8P67                                                              P67                   Dual DDR3-1333        9-9-9-24 CR1             2553 Мб/с
    6x FX-6100              3300 МГц  Asus Sabertooth 990FX                                                   AMD990FX              Dual DDR3-1866        9-9-9-24 CR1             2469 Мб/с
    8x Xeon L5320           1866 МГц  Intel S5000VCL                                                          i5000V                Dual DDR2-533FB       4-4-4-12                 2347 Мб/с
    8x Opteron 2344 HE      1700 МГц  Supermicro H8DME-2                                                      nForcePro-3600        Unganged Dual DDR2-667R  5-5-5-15 CR1             2242 Мб/с
    4x Phenom II X4 Black 940    3000 МГц  Asus M3N78-EM                                                           GeForce8300 Int.      Ganged Dual DDR2-800  5-5-5-18 CR2             1989 Мб/с
    4x Core 2 Extreme QX9650    3000 МГц  Gigabyte GA-EP35C-DS3R                                                  P35                   Dual DDR3-1066        8-8-8-20 CR2             1942 Мб/с
    4x Core i7-965 Extreme HT    3200 МГц  Asus P6T Deluxe                                                         X58                   Triple DDR3-1333      9-9-9-24 CR1             1941 Мб/с
    4x A8-3850              2900 МГц  Gigabyte GA-A75M-UD2H                                                   A75 Int.              Dual DDR3-1333        9-9-9-24 CR1             1914 Мб/с
    4x Core 2 Extreme QX6700    2666 МГц  Intel D975XBX2                                                          i975X                 Dual DDR2-667         5-5-5-15                 1681 Мб/с
    4x Xeon X3430           2400 МГц  Supermicro X8SIL-F                                                      i3420                 Dual DDR3-1333        9-9-9-24 CR1             1656 Мб/с
    4x Xeon 5140            2333 МГц  Intel S5000VSA                                                          i5000V                Dual DDR2-667FB       5-5-5-15                 1465 Мб/с
    4x Phenom X4 9500       2200 МГц  Asus M3A                                                                AMD770                Ganged Dual DDR2-800  5-5-5-18 CR2             1441 Мб/с
    4x Opteron 2210 HE      1800 МГц  Tyan Thunder h2000M                                                     BCM5785               Dual DDR2-600R        5-5-5-15 CR1             1101 Мб/с
    2x Athlon64 X2 Black 6400+    3200 МГц  MSI K9N SLI Platinum                                                    nForce570SLI          Dual DDR2-800         4-4-4-11 CR1              980 Мб/с
    2x Core i5-650 HT       3200 МГц  Supermicro C7SIM-Q                                                      Q57 Int.              Dual DDR3-1333        9-9-9-24 CR1              968 Мб/с
    2x Core 2 Extreme X6800    2933 МГц  Abit AB9                                                                P965                  Dual DDR2-800         5-5-5-18 CR2              925 Мб/с
    2x Pentium EE 955 HT    3466 МГц  Intel D955XBK                                                           i955X                 Dual DDR2-667         4-4-4-11                  828 Мб/с
    2x Xeon HT              3400 МГц  Intel SE7320SP2                                                         iE7320                Dual DDR333R          2.5-3-3-7                 808 Мб/с
    2x Core 2 Duo P8400     2266 МГц  MSI MegaBook PR201                                                      GM45 Int.             Dual DDR2-667         5-5-5-15                  728 Мб/с
    2x Athlon64 X2 4000+    2100 МГц  ASRock ALiveNF7G-HDready                                                nForce7050-630a Int.  Dual DDR2-700         5-5-5-18 CR2              638 Мб/с
    2x Pentium D 820        2800 МГц  Abit Fatal1ty F-I90HD                                                   RS600 Int.            Dual DDR2-800         5-5-5-18 CR2              549 Мб/с
    Nano L2200              1600 МГц  VIA VB8001                                                              CN896 Int.            DDR2-667 SDRAM        5-5-5-15 CR2              493 Мб/с
    Sempron 140             2700 МГц  Asus Sabertooth 990FX                                                   AMD990FX              Unganged Dual DDR3-1333  9-9-9-24 CR1              448 Мб/с
    P4EE HT                 3733 МГц  Intel SE7230NH1LX                                                       iE7230                Dual DDR2-667         5-5-5-15                  442 Мб/с
    2x Opteron 240          1400 МГц  MSI K8D Master3-133 FS                                                  AMD8100               Dual DDR400R          3-4-4-8 CR1               427 Мб/с
    Opteron 248             2200 МГц  MSI K8T Master1-FAR                                                     K8T800                Dual DDR266R          2-3-3-6 CR1               336 Мб/с
    2x E-350                1600 МГц  ASRock E350M1                                                           A50M Int.             DDR3-1066 SDRAM       8-8-8-20 CR1              326 Мб/с
    Athlon64 3200+          2000 МГц  ASRock 939S56-M                                                         SiS756                Dual DDR400           2.5-3-3-8 CR2              306 Мб/с
    Celeron 420             1600 МГц  Intel DQ965CO                                                           Q965 Int.             Dual DDR2-667         5-5-5-15                  251 Мб/с
    Celeron D 326           2533 МГц  ASRock 775Twins-HDTV                                                    RC410 Ext.            DDR2-533 SDRAM        4-4-4-11                  247 Мб/с
    Sempron 2600+           1600 МГц  ASRock K8NF4G-SATA2                                                     GeForce6100 Int.      DDR400 SDRAM          2.5-3-3-8 CR2              245 Мб/с
    Atom 230 HT             1600 МГц  Intel D945GCLF                                                          i945GC Int.           DDR2-533 SDRAM        4-4-4-12                  162 Мб/с


--------[ FPU VP8 ]-----------------------------------------------------------------------------------------------------

    6x Core i7-3960X Extreme HT    3300 МГц  Intel DX79SI                                                            X79                   Quad DDR3-1600        9-9-9-24 CR2                  4258
    6x Core i7-990X Extreme HT    3466 МГц  Intel DX58SO2                                                           X58                   Triple DDR3-1333      9-9-9-24 CR1                  3683
    4x Core i7-2600 HT      3400 МГц  Asus P8P67                                                              P67                   Dual DDR3-1333        9-9-9-24 CR1                  3459
    4x Unknown              3200 МГц  Unknown                                                                 H61                                                                       3364
    12x Opteron 2431        2400 МГц  Supermicro H8DI3+-F                                                     SR5690                Unganged Dual DDR2-800R  6-6-6-18 CR1                  3304
    8x Xeon E5462           2800 МГц  Intel S5400SF                                                           i5400                 Quad DDR2-640FB       5-5-5-15                      3005
    6x Phenom II X6 1055T    2800 МГц  Gigabyte GA-790FXTA-UD5                                                 AMD790FX              Unganged Dual DDR3-1333  9-9-9-24 CR1                  2894
    8x Xeon X5550 HT        2666 МГц  Supermicro X8DTN+                                                       i5520                 Triple DDR3-1333      9-9-9-24 CR1                  2790
    4x Core i7-965 Extreme HT    3200 МГц  Asus P6T Deluxe                                                         X58                   Triple DDR3-1333      9-9-9-24 CR1                  2772
    8x Opteron 2378         2400 МГц  Tyan Thunder n3600R                                                     nForcePro-3600        Unganged Dual DDR2-800R  6-6-6-18 CR1                  2768
    4x Phenom II X4 Black 940    3000 МГц  Asus M3N78-EM                                                           GeForce8300 Int.      Ganged Dual DDR2-800  5-5-5-18 CR2                  2288
    6x FX-6100              3300 МГц  Asus Sabertooth 990FX                                                   AMD990FX              Dual DDR3-1866        9-9-9-24 CR1                  2256
    4x A8-3850              2900 МГц  Gigabyte GA-A75M-UD2H                                                   A75 Int.              Dual DDR3-1333        9-9-9-24 CR1                  2190
    4x Core 2 Extreme QX9650    3000 МГц  Gigabyte GA-EP35C-DS3R                                                  P35                   Dual DDR3-1066        8-8-8-20 CR2                  2073
    4x Xeon X3430           2400 МГц  Supermicro X8SIL-F                                                      i3420                 Dual DDR3-1333        9-9-9-24 CR1                  2069
    2x Core i5-650 HT       3200 МГц  Supermicro C7SIM-Q                                                      Q57 Int.              Dual DDR3-1333        9-9-9-24 CR1                  1803
    8x Xeon L5320           1866 МГц  Intel S5000VCL                                                          i5000V                Dual DDR2-533FB       4-4-4-12                      1798
    8x Opteron 2344 HE      1700 МГц  Supermicro H8DME-2                                                      nForcePro-3600        Unganged Dual DDR2-667R  5-5-5-15 CR1                  1772
    4x Core 2 Extreme QX6700    2666 МГц  Intel D975XBX2                                                          i975X                 Dual DDR2-667         5-5-5-15                      1733
    4x Phenom X4 9500       2200 МГц  Asus M3A                                                                AMD770                Ganged Dual DDR2-800  5-5-5-18 CR2                  1532
    4x Xeon 5140            2333 МГц  Intel S5000VSA                                                          i5000V                Dual DDR2-667FB       5-5-5-15                      1457
    2x Core 2 Extreme X6800    2933 МГц  Abit AB9                                                                P965                  Dual DDR2-800         5-5-5-18 CR2                  1127
    2x Athlon64 X2 Black 6400+    3200 МГц  MSI K9N SLI Platinum                                                    nForce570SLI          Dual DDR2-800         4-4-4-11 CR1                  1107
    4x Opteron 2210 HE      1800 МГц  Tyan Thunder h2000M                                                     BCM5785               Dual DDR2-600R        5-5-5-15 CR1                  1007
    2x Core 2 Duo P8400     2266 МГц  MSI MegaBook PR201                                                      GM45 Int.             Dual DDR2-667         5-5-5-15                       888
    2x Pentium EE 955 HT    3466 МГц  Intel D955XBK                                                           i955X                 Dual DDR2-667         4-4-4-11                       744
    2x Xeon HT              3400 МГц  Intel SE7320SP2                                                         iE7320                Dual DDR333R          2.5-3-3-7                      693
    2x Athlon64 X2 4000+    2100 МГц  ASRock ALiveNF7G-HDready                                                nForce7050-630a Int.  Dual DDR2-700         5-5-5-18 CR2                   652
    Sempron 140             2700 МГц  Asus Sabertooth 990FX                                                   AMD990FX              Unganged Dual DDR3-1333  9-9-9-24 CR1                   632
    2x Pentium D 820        2800 МГц  Abit Fatal1ty F-I90HD                                                   RS600 Int.            Dual DDR2-800         5-5-5-18 CR2                   556
    Athlon64 3200+          2000 МГц  ASRock 939S56-M                                                         SiS756                Dual DDR400           2.5-3-3-8 CR2                   518
    P4EE HT                 3733 МГц  Intel SE7230NH1LX                                                       iE7230                Dual DDR2-667         5-5-5-15                       471
    2x E-350                1600 МГц  ASRock E350M1                                                           A50M Int.             DDR3-1066 SDRAM       8-8-8-20 CR1                   457
    Celeron 420             1600 МГц  Intel DQ965CO                                                           Q965 Int.             Dual DDR2-667         5-5-5-15                       451
    2x Opteron 240          1400 МГц  MSI K8D Master3-133 FS                                                  AMD8100               Dual DDR400R          3-4-4-8 CR1                    413
    Sempron 2600+           1600 МГц  ASRock K8NF4G-SATA2                                                     GeForce6100 Int.      DDR400 SDRAM          2.5-3-3-8 CR2                   413
    Celeron D 326           2533 МГц  ASRock 775Twins-HDTV                                                    RC410 Ext.            DDR2-533 SDRAM        4-4-4-11                       401
    Opteron 248             2200 МГц  MSI K8T Master1-FAR                                                     K8T800                Dual DDR266R          2-3-3-6 CR1                    393
    Nano L2200              1600 МГц  VIA VB8001                                                              CN896 Int.            DDR2-667 SDRAM        5-5-5-15 CR2                   318
    Atom 230 HT             1600 МГц  Intel D945GCLF                                                          i945GC Int.           DDR2-533 SDRAM        4-4-4-12                       310


--------[ FPU Julia ]---------------------------------------------------------------------------------------------------

    6x Core i7-3960X Extreme HT    3300 МГц  Intel DX79SI                                                            X79                   Quad DDR3-1600        9-9-9-24 CR2         26900
    4x Core i7-2600 HT      3400 МГц  Asus P8P67                                                              P67                   Dual DDR3-1333        9-9-9-24 CR1         18505
    12x Opteron 2431        2400 МГц  Supermicro H8DI3+-F                                                     SR5690                Unganged Dual DDR2-800R  6-6-6-18 CR1         18308
    6x Core i7-990X Extreme HT    3466 МГц  Intel DX58SO2                                                           X58                   Triple DDR3-1333      9-9-9-24 CR1         17997
    8x Xeon X5550 HT        2666 МГц  Supermicro X8DTN+                                                       i5520                 Triple DDR3-1333      9-9-9-24 CR1         17671
    4x Unknown              3200 МГц  Unknown                                                                 H61                                                              16701
    8x Xeon E5462           2800 МГц  Intel S5400SF                                                           i5400                 Quad DDR2-640FB       5-5-5-15             15287
    8x Opteron 2378         2400 МГц  Tyan Thunder n3600R                                                     nForcePro-3600        Unganged Dual DDR2-800R  6-6-6-18 CR1         12204
    4x Core i7-965 Extreme HT    3200 МГц  Asus P6T Deluxe                                                         X58                   Triple DDR3-1333      9-9-9-24 CR1         11131
    6x Phenom II X6 1055T    2800 МГц  Gigabyte GA-790FXTA-UD5                                                 AMD790FX              Unganged Dual DDR3-1333  9-9-9-24 CR1         10731
    8x Xeon L5320           1866 МГц  Intel S5000VCL                                                          i5000V                Dual DDR2-533FB       4-4-4-12              8954
    8x Opteron 2344 HE      1700 МГц  Supermicro H8DME-2                                                      nForcePro-3600        Unganged Dual DDR2-667R  5-5-5-15 CR1          8678
    4x Core 2 Extreme QX9650    3000 МГц  Gigabyte GA-EP35C-DS3R                                                  P35                   Dual DDR3-1066        8-8-8-20 CR2          8201
    4x Xeon X3430           2400 МГц  Supermicro X8SIL-F                                                      i3420                 Dual DDR3-1333        9-9-9-24 CR1          8070
    6x FX-6100              3300 МГц  Asus Sabertooth 990FX                                                   AMD990FX              Dual DDR3-1866        9-9-9-24 CR1          7959
    4x Phenom II X4 Black 940    3000 МГц  Asus M3N78-EM                                                           GeForce8300 Int.      Ganged Dual DDR2-800  5-5-5-18 CR2          7606
    4x A8-3850              2900 МГц  Gigabyte GA-A75M-UD2H                                                   A75 Int.              Dual DDR3-1333        9-9-9-24 CR1          7433
    4x Core 2 Extreme QX6700    2666 МГц  Intel D975XBX2                                                          i975X                 Dual DDR2-667         5-5-5-15              6416
    4x Xeon 5140            2333 МГц  Intel S5000VSA                                                          i5000V                Dual DDR2-667FB       5-5-5-15              5596
    4x Phenom X4 9500       2200 МГц  Asus M3A                                                                AMD770                Ganged Dual DDR2-800  5-5-5-18 CR2          5578
    2x Core i5-650 HT       3200 МГц  Supermicro C7SIM-Q                                                      Q57 Int.              Dual DDR3-1333        9-9-9-24 CR1          5549
    2x Core 2 Extreme X6800    2933 МГц  Abit AB9                                                                P965                  Dual DDR2-800         5-5-5-18 CR2          3533
    2x Core 2 Duo P8400     2266 МГц  MSI MegaBook PR201                                                      GM45 Int.             Dual DDR2-667         5-5-5-15              3077
    2x Pentium EE 955 HT    3466 МГц  Intel D955XBK                                                           i955X                 Dual DDR2-667         4-4-4-11              2449
    2x Xeon HT              3400 МГц  Intel SE7320SP2                                                         iE7320                Dual DDR333R          2.5-3-3-7             2385
    4x Opteron 2210 HE      1800 МГц  Tyan Thunder h2000M                                                     BCM5785               Dual DDR2-600R        5-5-5-15 CR1          2308
    2x Athlon64 X2 Black 6400+    3200 МГц  MSI K9N SLI Platinum                                                    nForce570SLI          Dual DDR2-800         4-4-4-11 CR1          2052
    2x Pentium D 820        2800 МГц  Abit Fatal1ty F-I90HD                                                   RS600 Int.            Dual DDR2-800         5-5-5-18 CR2          1988
    Sempron 140             2700 МГц  Asus Sabertooth 990FX                                                   AMD990FX              Unganged Dual DDR3-1333  9-9-9-24 CR1          1703
    2x Athlon64 X2 4000+    2100 МГц  ASRock ALiveNF7G-HDready                                                nForce7050-630a Int.  Dual DDR2-700         5-5-5-18 CR2          1340
    P4EE HT                 3733 МГц  Intel SE7230NH1LX                                                       iE7230                Dual DDR2-667         5-5-5-15              1307
    Celeron 420             1600 МГц  Intel DQ965CO                                                           Q965 Int.             Dual DDR2-667         5-5-5-15               960
    2x E-350                1600 МГц  ASRock E350M1                                                           A50M Int.             DDR3-1066 SDRAM       8-8-8-20 CR1           914
    2x Opteron 240          1400 МГц  MSI K8D Master3-133 FS                                                  AMD8100               Dual DDR400R          3-4-4-8 CR1            896
    Celeron D 326           2533 МГц  ASRock 775Twins-HDTV                                                    RC410 Ext.            DDR2-533 SDRAM        4-4-4-11               892
    Nano L2200              1600 МГц  VIA VB8001                                                              CN896 Int.            DDR2-667 SDRAM        5-5-5-15 CR2           795
    Opteron 248             2200 МГц  MSI K8T Master1-FAR                                                     K8T800                Dual DDR266R          2-3-3-6 CR1            702
    Athlon64 3200+          2000 МГц  ASRock 939S56-M                                                         SiS756                Dual DDR400           2.5-3-3-8 CR2           640
    Atom 230 HT             1600 МГц  Intel D945GCLF                                                          i945GC Int.           DDR2-533 SDRAM        4-4-4-12               589
    Sempron 2600+           1600 МГц  ASRock K8NF4G-SATA2                                                     GeForce6100 Int.      DDR400 SDRAM          2.5-3-3-8 CR2           513


--------[ FPU Mandel ]--------------------------------------------------------------------------------------------------

    6x Core i7-3960X Extreme HT    3300 МГц  Intel DX79SI                                                            X79                   Quad DDR3-1600        9-9-9-24 CR2         14256
    4x Core i7-2600 HT      3400 МГц  Asus P8P67                                                              P67                   Dual DDR3-1333        9-9-9-24 CR1          9822
    12x Opteron 2431        2400 МГц  Supermicro H8DI3+-F                                                     SR5690                Unganged Dual DDR2-800R  6-6-6-18 CR1          9318
    4x Unknown              3200 МГц  Unknown                                                                 H61                                                               9270
    6x Core i7-990X Extreme HT    3466 МГц  Intel DX58SO2                                                           X58                   Triple DDR3-1333      9-9-9-24 CR1          8672
    8x Xeon X5550 HT        2666 МГц  Supermicro X8DTN+                                                       i5520                 Triple DDR3-1333      9-9-9-24 CR1          8614
    8x Xeon E5462           2800 МГц  Intel S5400SF                                                           i5400                 Quad DDR2-640FB       5-5-5-15              8067
    8x Opteron 2378         2400 МГц  Tyan Thunder n3600R                                                     nForcePro-3600        Unganged Dual DDR2-800R  6-6-6-18 CR1          6212
    6x Phenom II X6 1055T    2800 МГц  Gigabyte GA-790FXTA-UD5                                                 AMD790FX              Unganged Dual DDR3-1333  9-9-9-24 CR1          5465
    4x Core i7-965 Extreme HT    3200 МГц  Asus P6T Deluxe                                                         X58                   Triple DDR3-1333      9-9-9-24 CR1          5397
    8x Xeon L5320           1866 МГц  Intel S5000VCL                                                          i5000V                Dual DDR2-533FB       4-4-4-12              4626
    8x Opteron 2344 HE      1700 МГц  Supermicro H8DME-2                                                      nForcePro-3600        Unganged Dual DDR2-667R  5-5-5-15 CR1          4418
    4x Core 2 Extreme QX9650    3000 МГц  Gigabyte GA-EP35C-DS3R                                                  P35                   Dual DDR3-1066        8-8-8-20 CR2          4332
    4x Xeon X3430           2400 МГц  Supermicro X8SIL-F                                                      i3420                 Dual DDR3-1333        9-9-9-24 CR1          4180
    6x FX-6100              3300 МГц  Asus Sabertooth 990FX                                                   AMD990FX              Dual DDR3-1866        9-9-9-24 CR1          4071
    4x A8-3850              2900 МГц  Gigabyte GA-A75M-UD2H                                                   A75 Int.              Dual DDR3-1333        9-9-9-24 CR1          3968
    4x Phenom II X4 Black 940    3000 МГц  Asus M3N78-EM                                                           GeForce8300 Int.      Ganged Dual DDR2-800  5-5-5-18 CR2          3874
    4x Core 2 Extreme QX6700    2666 МГц  Intel D975XBX2                                                          i975X                 Dual DDR2-667         5-5-5-15              3313
    4x Xeon 5140            2333 МГц  Intel S5000VSA                                                          i5000V                Dual DDR2-667FB       5-5-5-15              2889
    4x Phenom X4 9500       2200 МГц  Asus M3A                                                                AMD770                Ganged Dual DDR2-800  5-5-5-18 CR2          2840
    2x Core i5-650 HT       3200 МГц  Supermicro C7SIM-Q                                                      Q57 Int.              Dual DDR3-1333        9-9-9-24 CR1          2675
    2x Core 2 Extreme X6800    2933 МГц  Abit AB9                                                                P965                  Dual DDR2-800         5-5-5-18 CR2          1823
    2x Core 2 Duo P8400     2266 МГц  MSI MegaBook PR201                                                      GM45 Int.             Dual DDR2-667         5-5-5-15              1626
    2x Pentium EE 955 HT    3466 МГц  Intel D955XBK                                                           i955X                 Dual DDR2-667         4-4-4-11              1482
    2x Xeon HT              3400 МГц  Intel SE7320SP2                                                         iE7320                Dual DDR333R          2.5-3-3-7             1449
    4x Opteron 2210 HE      1800 МГц  Tyan Thunder h2000M                                                     BCM5785               Dual DDR2-600R        5-5-5-15 CR1          1182
    2x Pentium D 820        2800 МГц  Abit Fatal1ty F-I90HD                                                   RS600 Int.            Dual DDR2-800         5-5-5-18 CR2          1062
    2x Athlon64 X2 Black 6400+    3200 МГц  MSI K9N SLI Platinum                                                    nForce570SLI          Dual DDR2-800         4-4-4-11 CR1          1051
    Sempron 140             2700 МГц  Asus Sabertooth 990FX                                                   AMD990FX              Unganged Dual DDR3-1333  9-9-9-24 CR1           871
    P4EE HT                 3733 МГц  Intel SE7230NH1LX                                                       iE7230                Dual DDR2-667         5-5-5-15               794
    2x Athlon64 X2 4000+    2100 МГц  ASRock ALiveNF7G-HDready                                                nForce7050-630a Int.  Dual DDR2-700         5-5-5-18 CR2           683
    Celeron 420             1600 МГц  Intel DQ965CO                                                           Q965 Int.             Dual DDR2-667         5-5-5-15               495
    Celeron D 326           2533 МГц  ASRock 775Twins-HDTV                                                    RC410 Ext.            DDR2-533 SDRAM        4-4-4-11               476
    2x Opteron 240          1400 МГц  MSI K8D Master3-133 FS                                                  AMD8100               Dual DDR400R          3-4-4-8 CR1            458
    2x E-350                1600 МГц  ASRock E350M1                                                           A50M Int.             DDR3-1066 SDRAM       8-8-8-20 CR1           428
    Nano L2200              1600 МГц  VIA VB8001                                                              CN896 Int.            DDR2-667 SDRAM        5-5-5-15 CR2           407
    Opteron 248             2200 МГц  MSI K8T Master1-FAR                                                     K8T800                Dual DDR266R          2-3-3-6 CR1            360
    Athlon64 3200+          2000 МГц  ASRock 939S56-M                                                         SiS756                Dual DDR400           2.5-3-3-8 CR2           328
    Sempron 2600+           1600 МГц  ASRock K8NF4G-SATA2                                                     GeForce6100 Int.      DDR400 SDRAM          2.5-3-3-8 CR2           263
    Atom 230 HT             1600 МГц  Intel D945GCLF                                                          i945GC Int.           DDR2-533 SDRAM        4-4-4-12               193


--------[ FPU SinJulia ]------------------------------------------------------------------------------------------------

    6x Core i7-990X Extreme HT    3466 МГц  Intel DX58SO2                                                           X58                   Triple DDR3-1333      9-9-9-24 CR1          7473
    6x Core i7-3960X Extreme HT    3300 МГц  Intel DX79SI                                                            X79                   Quad DDR3-1600        9-9-9-24 CR2          7213
    8x Xeon X5550 HT        2666 МГц  Supermicro X8DTN+                                                       i5520                 Triple DDR3-1333      9-9-9-24 CR1          6993
    4x Core i7-2600 HT      3400 МГц  Asus P8P67                                                              P67                   Dual DDR3-1333        9-9-9-24 CR1          4695
    12x Opteron 2431        2400 МГц  Supermicro H8DI3+-F                                                     SR5690                Unganged Dual DDR2-800R  6-6-6-18 CR1          4658
    4x Core i7-965 Extreme HT    3200 МГц  Asus P6T Deluxe                                                         X58                   Triple DDR3-1333      9-9-9-24 CR1          4590
    8x Xeon E5462           2800 МГц  Intel S5400SF                                                           i5400                 Quad DDR2-640FB       5-5-5-15              4138
    8x Opteron 2378         2400 МГц  Tyan Thunder n3600R                                                     nForcePro-3600        Unganged Dual DDR2-800R  6-6-6-18 CR1          3101
    4x Unknown              3200 МГц  Unknown                                                                 H61                                                               2993
    6x Phenom II X6 1055T    2800 МГц  Gigabyte GA-790FXTA-UD5                                                 AMD790FX              Unganged Dual DDR3-1333  9-9-9-24 CR1          2728
    8x Xeon L5320           1866 МГц  Intel S5000VCL                                                          i5000V                Dual DDR2-533FB       4-4-4-12              2590
    2x Core i5-650 HT       3200 МГц  Supermicro C7SIM-Q                                                      Q57 Int.              Dual DDR3-1333        9-9-9-24 CR1          2306
    4x Xeon X3430           2400 МГц  Supermicro X8SIL-F                                                      i3420                 Dual DDR3-1333        9-9-9-24 CR1          2266
    4x Core 2 Extreme QX9650    3000 МГц  Gigabyte GA-EP35C-DS3R                                                  P35                   Dual DDR3-1066        8-8-8-20 CR2          2222
    8x Opteron 2344 HE      1700 МГц  Supermicro H8DME-2                                                      nForcePro-3600        Unganged Dual DDR2-667R  5-5-5-15 CR1          2210
    4x Phenom II X4 Black 940    3000 МГц  Asus M3N78-EM                                                           GeForce8300 Int.      Ganged Dual DDR2-800  5-5-5-18 CR2          1934
    4x A8-3850              2900 МГц  Gigabyte GA-A75M-UD2H                                                   A75 Int.              Dual DDR3-1333        9-9-9-24 CR1          1871
    4x Core 2 Extreme QX6700    2666 МГц  Intel D975XBX2                                                          i975X                 Dual DDR2-667         5-5-5-15              1855
    6x FX-6100              3300 МГц  Asus Sabertooth 990FX                                                   AMD990FX              Dual DDR3-1866        9-9-9-24 CR1          1741
    4x Xeon 5140            2333 МГц  Intel S5000VSA                                                          i5000V                Dual DDR2-667FB       5-5-5-15              1618
    4x Phenom X4 9500       2200 МГц  Asus M3A                                                                AMD770                Ganged Dual DDR2-800  5-5-5-18 CR2          1421
    4x Opteron 2210 HE      1800 МГц  Tyan Thunder h2000M                                                     BCM5785               Dual DDR2-600R        5-5-5-15 CR1          1178
    2x Athlon64 X2 Black 6400+    3200 МГц  MSI K9N SLI Platinum                                                    nForce570SLI          Dual DDR2-800         4-4-4-11 CR1          1049
    2x Core 2 Extreme X6800    2933 МГц  Abit AB9                                                                P965                  Dual DDR2-800         5-5-5-18 CR2          1021
    2x Pentium EE 955 HT    3466 МГц  Intel D955XBK                                                           i955X                 Dual DDR2-667         4-4-4-11               960
    2x Xeon HT              3400 МГц  Intel SE7320SP2                                                         iE7320                Dual DDR333R          2.5-3-3-7              942
    2x Core 2 Duo P8400     2266 МГц  MSI MegaBook PR201                                                      GM45 Int.             Dual DDR2-667         5-5-5-15               835
    2x Athlon64 X2 4000+    2100 МГц  ASRock ALiveNF7G-HDready                                                nForce7050-630a Int.  Dual DDR2-700         5-5-5-18 CR2           682
    P4EE HT                 3733 МГц  Intel SE7230NH1LX                                                       iE7230                Dual DDR2-667         5-5-5-15               516
    2x E-350                1600 МГц  ASRock E350M1                                                           A50M Int.             DDR3-1066 SDRAM       8-8-8-20 CR1           506
    2x Opteron 240          1400 МГц  MSI K8D Master3-133 FS                                                  AMD8100               Dual DDR400R          3-4-4-8 CR1            457
    2x Pentium D 820        2800 МГц  Abit Fatal1ty F-I90HD                                                   RS600 Int.            Dual DDR2-800         5-5-5-18 CR2           452
    Sempron 140             2700 МГц  Asus Sabertooth 990FX                                                   AMD990FX              Unganged Dual DDR3-1333  9-9-9-24 CR1           435
    Opteron 248             2200 МГц  MSI K8T Master1-FAR                                                     K8T800                Dual DDR266R          2-3-3-6 CR1            359
    Athlon64 3200+          2000 МГц  ASRock 939S56-M                                                         SiS756                Dual DDR400           2.5-3-3-8 CR2           327
    Celeron 420             1600 МГц  Intel DQ965CO                                                           Q965 Int.             Dual DDR2-667         5-5-5-15               277
    Sempron 2600+           1600 МГц  ASRock K8NF4G-SATA2                                                     GeForce6100 Int.      DDR400 SDRAM          2.5-3-3-8 CR2           262
    Atom 230 HT             1600 МГц  Intel D945GCLF                                                          i945GC Int.           DDR2-533 SDRAM        4-4-4-12               205
    Celeron D 326           2533 МГц  ASRock 775Twins-HDTV                                                    RC410 Ext.            DDR2-533 SDRAM        4-4-4-11               203
    Nano L2200              1600 МГц  VIA VB8001                                                              CN896 Int.            DDR2-667 SDRAM        5-5-5-15 CR2           132


--------[ Debug - PCI ]-------------------------------------------------------------------------------------------------

    B01 D00 F00:  NVIDIA GeForce GTX 760 [10DE-1187] [NoDB]
                  
      Offset 000:  DE 10 87 11  00 00 00 00  A1 00 00 00  00 00 00 00 
      Offset 010:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 020:  00 00 00 00  00 00 00 00  00 00 00 00  43 10 7A 84 
      Offset 030:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 040:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 050:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 060:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 070:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 080:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 090:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0A0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0B0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0C0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0D0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0E0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0F0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 

    B00 D1F F02:  Intel Cougar Point PCH - SATA Controller [B-3]
                  
      Offset 000:  86 80 00 1C  00 00 00 00  05 00 00 00  00 00 00 00 
      Offset 010:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 020:  00 00 00 00  00 00 00 00  00 00 00 00  58 14 05 B0 
      Offset 030:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 040:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 050:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 060:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 070:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 080:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 090:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0A0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0B0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0C0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0D0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0E0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0F0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 

    B00 D1F F05:  Intel Cougar Point PCH - SATA 2-Port Controller [B-3]
                  
      Offset 000:  86 80 08 1C  00 00 00 00  05 00 00 00  00 00 00 00 
      Offset 010:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 020:  00 00 00 00  00 00 00 00  00 00 00 00  58 14 02 B0 
      Offset 030:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 040:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 050:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 060:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 070:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 080:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 090:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0A0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0B0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0C0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0D0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0E0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0F0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 

    B03 D00 F00:  Marvell 88SE9120 SATA 6Gb/s Controller
                  
      Offset 000:  4B 1B 72 91  00 00 00 00  11 00 00 00  00 00 00 00 
      Offset 010:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 020:  00 00 00 00  00 00 00 00  00 00 00 00  58 14 00 B0 
      Offset 030:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 040:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 050:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 060:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 070:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 080:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 090:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0A0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0B0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0C0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0D0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0E0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0F0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 

    B00 D1D F00:  Intel Cougar Point PCH - USB EHCI #1 Controller [B-3]
                  
      Offset 000:  86 80 26 1C  00 00 00 00  05 00 00 00  00 00 00 00 
      Offset 010:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 020:  00 00 00 00  00 00 00 00  00 00 00 00  58 14 06 50 
      Offset 030:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 040:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 050:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 060:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 070:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 080:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 090:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0A0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0B0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0C0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0D0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0E0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0F0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 

    B00 D1A F00:  Intel Cougar Point PCH - USB EHCI #2 Controller [B-3]
                  
      Offset 000:  86 80 2D 1C  00 00 00 00  05 00 00 00  00 00 00 00 
      Offset 010:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 020:  00 00 00 00  00 00 00 00  00 00 00 00  58 14 06 50 
      Offset 030:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 040:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 050:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 060:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 070:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 080:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 090:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0A0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0B0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0C0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0D0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0E0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0F0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 

    B06 D00 F00:  Etron EJ168 USB 3.0 xHCI Controller
                  
      Offset 000:  6F 1B 23 70  00 00 00 00  01 00 00 00  00 00 00 00 
      Offset 010:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 020:  00 00 00 00  00 00 00 00  00 00 00 00  58 14 07 50 
      Offset 030:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 040:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 050:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 060:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 070:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 080:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 090:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0A0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0B0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0C0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0D0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0E0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0F0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 

    B07 D00 F00:  Atheros AR8151 PCI-E Gigabit Ethernet Controller
                  
      Offset 000:  69 19 83 10  00 00 00 00  C0 00 00 00  00 00 00 00 
      Offset 010:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 020:  00 00 00 00  00 00 00 00  00 00 00 00  58 14 00 E0 
      Offset 030:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 040:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 050:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 060:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 070:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 080:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 090:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0A0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0B0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0C0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0D0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0E0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0F0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 

    B00 D1C F03:  Intel H61 Platform Controller Hub [B-3]
                  
      Offset 000:  86 80 4E 24  00 00 00 00  B5 00 00 00  00 00 00 00 
      Offset 010:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 020:  00 00 00 00  00 00 00 00  00 00 00 00  58 14 01 50 
      Offset 030:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 040:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 050:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 060:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 070:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 080:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 090:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0A0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0B0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0C0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0D0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0E0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0F0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 

    B04 D00 F00:  Intel 82801xx I/O Controller Hub
                  
      Offset 000:  86 80 4E 24  00 00 00 00  30 00 00 00  00 00 00 00 
      Offset 010:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 020:  00 00 00 00  00 00 00 00  00 00 00 00  58 14 92 88 
      Offset 030:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 040:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 050:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 060:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 070:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 080:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 090:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0A0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0B0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0C0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0D0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0E0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0F0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 

    B00 D16 F00:  Intel Cougar Point PCH - Manageability Engine Interface 1 [B-2]
                  
      Offset 000:  86 80 3A 1C  00 00 00 00  04 00 00 00  00 00 00 00 
      Offset 010:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 020:  00 00 00 00  00 00 00 00  00 00 00 00  58 14 3A 1C 
      Offset 030:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 040:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 050:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 060:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 070:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 080:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 090:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0A0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0B0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0C0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0D0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0E0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0F0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 

    B00 D00 F00:  Intel Ivy Bridge-DT - Host Bridge/DRAM Controller
                  
      Offset 000:  86 80 50 01  00 00 00 00  09 00 00 00  00 00 00 00 
      Offset 010:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 020:  00 00 00 00  00 00 00 00  00 00 00 00  58 14 00 50 
      Offset 030:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 040:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 050:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 060:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 070:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 080:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 090:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0A0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0B0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0C0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0D0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0E0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0F0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 

    B00 D1B F00:  Intel Cougar Point PCH - High Definition Audio Controller [B-3]
                  
      Offset 000:  86 80 20 1C  00 00 00 00  05 00 00 00  00 00 00 00 
      Offset 010:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 020:  00 00 00 00  00 00 00 00  00 00 00 00  58 14 02 A0 
      Offset 030:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 040:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 050:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 060:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 070:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 080:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 090:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0A0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0B0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0C0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0D0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0E0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0F0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 

    B01 D00 F01:  Контроллер High Definition Audio (Microsoft) [10DE-0E0A] [NoDB]
                  
      Offset 000:  DE 10 0A 0E  00 00 00 00  A1 00 00 00  00 00 00 00 
      Offset 010:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 020:  00 00 00 00  00 00 00 00  00 00 00 00  43 10 7A 84 
      Offset 030:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 040:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 050:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 060:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 070:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 080:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 090:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0A0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0B0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0C0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0D0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0E0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0F0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 

    B00 D1F F03:  Intel Cougar Point PCH - SMBus Controller [B-3]
                  
      Offset 000:  86 80 22 1C  00 00 00 00  05 00 00 00  00 00 00 00 
      Offset 010:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 020:  00 00 00 00  00 00 00 00  00 00 00 00  58 14 01 50 
      Offset 030:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 040:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 050:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 060:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 070:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 080:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 090:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0A0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0B0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0C0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0D0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0E0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0F0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 

    B00 D1C F00:  Intel Cougar Point PCH - PCI Express Port 1 [B-3]
                  
      Offset 000:  86 80 10 1C  00 00 00 00  B5 00 00 00  00 00 00 00 
      Offset 010:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 020:  00 00 00 00  00 00 00 00  00 00 00 00  58 14 01 50 
      Offset 030:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 040:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 050:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 060:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 070:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 080:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 090:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0A0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0B0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0C0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0D0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0E0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0F0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 

    B00 D1C F02:  Intel Cougar Point PCH - PCI Express Port 3 [B-3]
                  
      Offset 000:  86 80 14 1C  00 00 00 00  B5 00 00 00  00 00 00 00 
      Offset 010:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 020:  00 00 00 00  00 00 00 00  00 00 00 00  58 14 01 50 
      Offset 030:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 040:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 050:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 060:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 070:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 080:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 090:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0A0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0B0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0C0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0D0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0E0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0F0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 

    B00 D1C F04:  Intel Cougar Point PCH - PCI Express Port 5 [B-3]
                  
      Offset 000:  86 80 18 1C  00 00 00 00  B5 00 00 00  00 00 00 00 
      Offset 010:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 020:  00 00 00 00  00 00 00 00  00 00 00 00  58 14 01 50 
      Offset 030:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 040:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 050:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 060:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 070:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 080:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 090:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0A0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0B0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0C0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0D0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0E0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0F0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 

    B00 D1C F05:  Intel Cougar Point PCH - PCI Express Port 6 [B-3]
                  
      Offset 000:  86 80 1A 1C  00 00 00 00  B5 00 00 00  00 00 00 00 
      Offset 010:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 020:  00 00 00 00  00 00 00 00  00 00 00 00  58 14 01 50 
      Offset 030:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 040:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 050:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 060:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 070:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 080:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 090:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0A0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0B0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0C0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0D0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0E0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0F0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 

    B00 D01 F00:  Intel Ivy Bridge-DT - PCI Express Graphics Root Port
                  
      Offset 000:  86 80 51 01  00 00 00 00  09 00 00 00  00 00 00 00 
      Offset 010:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 020:  00 00 00 00  00 00 00 00  00 00 00 00  58 14 00 50 
      Offset 030:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 040:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 050:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 060:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 070:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 080:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 090:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0A0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0B0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0C0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0D0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0E0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0F0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 

    B00 D1F F00:  Intel H61 PCH - LPC Interface Controller [B-3]
                  
      Offset 000:  86 80 5C 1C  00 00 00 00  05 00 00 00  00 00 00 00 
      Offset 010:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 020:  00 00 00 00  00 00 00 00  00 00 00 00  58 14 01 50 
      Offset 030:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 040:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 050:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 060:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 070:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 080:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 090:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0A0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0B0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0C0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0D0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0E0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0F0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 


--------[ Debug - Video BIOS ]------------------------------------------------------------------------------------------

    C000:0000  U.t.K7400.L.w.VIDEO ..........IBM VGA Compatible....@..S02/25/14
    C000:0040  ..........P.a....H,.C.z...............^S.2..G.!GPMIDl.o.......
    C000:0080  .....3GTX760 VB Ver 80.04.EA.00.AS02...DJH.0.x._.......i......GT
    C000:00C0  X760-DC2 Series........Version 80.04.EA.00.0A ...Copyright (C) 1
    C000:0100  996-2013 NVIDIA Corp..............GK104 Board - 20040010........
    C000:0140  .....Chip Rev   ................................................
    C000:0180  ................PCIR............t...............NPDE....z.......
    C000:01C0  ..BIT......D2...N.B.!.Z.C...{.D.....A.....I.....L.....M.....N...
    C000:0200  ..P.h...S.....T...7.U...9.V...<.x...B.d...J.p...L.u..._.i.E.l...
    C000:0240  ...L.eMlK.......................................\\>...R.........
    C000:0280  ....M......&R}D...KO[OgO.O.Q$R[O..$R....M.NT.......AO..Nl...o..q
    C000:02C0  q...s..................Pt...o...~.....xm...m...o.....n....o...
    C000:0300  ...........kq......&.......K.....P.....(.L..L#".#E...L(.R.M..MUM
    C000:0340  ...........b.e.e...Q..`$....e..............................12/16
    C000:0380  /13.........................225020040010..............Q.n.n.....
    C000:03C0  ........".....C..d ...Q.n.n.............,.9....d1.....P.5...p.0.


--------[ Debug - Unknown ]---------------------------------------------------------------------------------------------

    Motherboard     63-0100-000001-00101111-122211-Chipset$P61A-D3_BIOS DATE: 04/17/13 12:02:08 VER: 04.06.05
    Motherboard     DMIMOBO: Gigabyte Technology Co., Ltd. P61A-D3
    Motherboard     DMISYS: Gigabyte Technology Co., Ltd. To be filled by O.E.M.
    Motherboard     Unknown
    PCI/AGP         10DE-0E0A [SubSys: 1043-847A]: Контроллер High Definition Audio (Microsoft) [10DE-0E0A] [NoDB]
    PCI/AGP         10DE-1187 [SubSys: 1043-847A]: NVIDIA GeForce GTX 760 [10DE-1187] [NoDB]


------------------------------------------------------------------------------------------------------------------------

The names of actual companies and products mentioned herein may be the trademarks of their respective owners.
